Мошенники нацелены на пользователей аппаратных кошельков Ledger, подделывая электронную почту компании для отправки фальшивых уведомлений о нарушении данных. Эта фишинговая кампания направлена на то, чтобы обмануть пользователей и заставить их раскрыть свои приватные сид-фразы, что может привести к значительным потерям криптовалюты.
Ключевые моменты
-
Мошенники выдают себя за службу поддержки Ledger, отправляя мошеннические уведомления о нарушении данных.
-
Фишинговые письма побуждают пользователей проверить свои сид-фразы под ложным предлогом.
-
Пользователям рекомендуется быть осторожными и никогда не делиться своими фразами восстановления.
Обзор фишинговой кампании
В последние недели появилась новая волна фишинговых атак, специально нацеленных на пользователей аппаратных кошельков Ledger. Эти атаки используют страх и путаницу, связанные с нарушениями данных, чтобы манипулировать жертвами и заставлять их раскрывать конфиденциальную информацию. Мошенники отправляют электронные письма, которые выглядят как письма от легитимного адреса поддержки Ledger, утверждая, что компания недавно подверглась нарушению данных.
Как работает мошенничество
Фишинговые письма обычно содержат следующие элементы:
-
Ложное уведомление о нарушении: Письмо утверждает, что Ledger испытал нарушение данных, призывая пользователей принять немедленные меры для защиты своих активов.
-
Призыв к действию: Получатели побуждаются проверить свои приватные сид-фразы для защиты своих криптовалютных активов.
-
Злонамеренные ссылки: Переход по ссылкам ведет пользователей на поддельный сайт с брендом Ledger, созданный для сбора их фраз восстановления.
Опасности деления фразами восстановления
Фраза восстановления является критически важным компонентом безопасности криптовалюты. Она позволяет пользователям получить доступ к своим кошелькам и средствам. Если мошенник получит эту фразу, он может:
-
Получить доступ к кошелькам: Получить полный контроль над криптовалютным кошельком жертвы.
-
Украсть средства: Перевести все активы на свои счета, что приведет к необратимым потерям.
Исторический контекст
Эта фишинговая кампания не является изолированным инцидентом. Ledger сталкивался с подобными атаками с момента значительного нарушения данных в 2020 году, когда была скомпрометирована личная информация более миллиона пользователей. С тех пор мошенники постоянно адаптируют свои тактики, используя утекшие данные для создания убедительных фишинговых попыток.
Защита от фишинговых атак
Чтобы защититься от таких видов мошенничества, пользователи должны следовать следующим лучшим практикам:
-
Проверяйте адреса электронной почты: Всегда проверяйте адрес электронной почты отправителя на подлинность.
-
Избегайте перехода по ссылкам: Вместо того чтобы переходить по ссылкам в письмах, посещайте официальный сайт Ledger напрямую, вводя URL в браузере.
-
Никогда не делитесь фразами восстановления: Ledger никогда не будет запрашивать вашу фразу восстановления по электронной почте или другим способом связи.
-
Будьте в курсе: Регулярно проверяйте официальные каналы Ledger для получения обновлений о фишинговых попытках и мерах безопасности.
Источники
-
Пользователи аппаратных кошельков Ledger стали целью последней фишинговой кампании, Crypto News Flash.
-
Пользователи Ledger стали целью злонамеренного фишингового письма с "чистым подписанием", MSN.
-
Фальшивые уведомления о нарушении данных используются для кражи криптовалютных кошельков Ledger, BleepingComputer.
-
Фишинговое мошенничество Ledger нацелено на пользователей криптоаппаратных кошельков - Kraken Blog, Kraken Blog.
-
Фишинговые мошенники подделывают электронную почту Ledger для отправки ложного уведомления о нарушении данных, Cointelegraph.