사기꾼들이 Ledger 하드웨어 지갑 사용자들을 대상으로 회사의 이메일을 위조하여 가짜 데이터 유출 알림을 보내고 있습니다. 이 피싱 캠페인은 사용자가 자신의 개인 시드 문구를 공개하도록 속이려는 목적을 가지고 있으며, 이는 상당한 암호화폐 손실로 이어질 수 있습니다.
주요 요점
-
사기꾼들이 Ledger의 지원 이메일을 가장하여 사기성 데이터 유출 경고를 보내고 있습니다.
-
피싱 이메일은 사용자가 잘못된 전제로 시드 문구를 확인하도록 유도합니다.
-
사용자들은 주의하고 복구 문구를 절대 공유하지 말 것을 권장받고 있습니다.
피싱 캠페인 개요
최근 몇 주 동안, Ledger 하드웨어 지갑 사용자를 특별히 겨냥한 새로운 피싱 공격의 물결이 나타났습니다. 이러한 공격은 데이터 유출에 대한 두려움과 혼란을 이용하여 피해자들이 민감한 정보를 공개하도록 조작합니다. 사기꾼들은 Ledger의 정식 지원 주소에서 온 것처럼 보이는 이메일을 보내며, 회사가 최근 데이터 유출을 겪었다고 주장합니다.
사기의 작동 방식
피싱 이메일은 일반적으로 다음과 같은 요소를 포함합니다:
-
가짜 유출 알림: 이메일은 Ledger가 데이터 유출을 경험했다고 주장하며, 사용자가 자산을 보호하기 위해 즉각적인 조치를 취할 것을 촉구합니다.
-
행동 촉구: 수신자에게 암호화폐 보유를 보호하기 위해 개인 시드 문구를 확인하도록 유도합니다.
-
악성 링크: 링크를 클릭하면 사용자를 복구 문구를 수집하기 위해 설계된 위조된 Ledger 브랜드 웹사이트로 안내합니다.
복구 문구 공유의 위험
복구 문구는 암호화폐 보안의 중요한 요소입니다. 이는 사용자가 자신의 지갑과 자금에 접근할 수 있게 해줍니다. 사기꾼이 이 문구를 얻으면:
-
지갑 접근: 피해자의 암호화폐 지갑에 대한 완전한 제어를 얻습니다.
-
자금 도난: 모든 자산을 자신의 계좌로 이체하여 되돌릴 수 없는 손실을 초래합니다.
역사적 맥락
이 피싱 캠페인은 고립된 사건이 아닙니다. Ledger는 2020년에 백만 명 이상의 사용자 개인 정보가 유출된 중대한 데이터 유출 이후 유사한 공격에 직면해 왔습니다. 그 이후로 사기꾼들은 지속적으로 전술을 조정하며, 유출된 데이터를 사용하여 설득력 있는 피싱 시도를 만들어 왔습니다.
피싱 공격으로부터 자신을 보호하기
이러한 유형의 사기로부터 보호하기 위해 사용자는 다음과 같은 모범 사례를 따라야 합니다:
-
이메일 주소 확인: 항상 발신자의 이메일 주소의 진위를 확인하십시오.
-
링크 클릭 피하기: 이메일의 링크를 클릭하는 대신, 브라우저에 URL을 입력하여 공식 Ledger 웹사이트를 직접 방문하십시오.
-
복구 문구 절대 공유하지 않기: Ledger는 이메일이나 다른 어떤 통신을 통해서도 복구 문구를 요청하지 않습니다.
-
정보 유지: 피싱 시도 및 보안 조치에 대한 업데이트를 위해 정기적으로 Ledger의 공식 채널을 확인하십시오.
출처
-
최신 피싱 캠페인에서 타겟이 된 Ledger 하드웨어 지갑 사용자들, Crypto News Flash.
-
Ledger 암호화폐 지갑을 훔치기 위해 사용된 가짜 데이터 유출 경고, BleepingComputer.
-
Ledger 피싱 사기가 암호화폐 하드웨어 지갑 사용자를 겨냥하다 - Kraken 블로그, Kraken Blog.
-
피싱 사기꾼들이 Ledger의 이메일을 위조하여 가짜 데이터 유출 통지를 보냄, Cointelegraph.