Dolandırıcılar, Ledger donanım cüzdanı kullanıcılarını hedef alarak şirketin e-posta adresini taklit edip sahte veri ihlali bildirimleri gönderiyor. Bu oltalama kampanyası, kullanıcıları özel anahtar kelimelerini ifşa etmeye kandırmayı amaçlıyor ve bu da potansiyel olarak önemli kripto para kayıplarına yol açabilir.
Önemli Noktalar
-
Dolandırıcılar, Ledger'ın destek e-posta adresini taklit ederek sahte veri ihlali uyarıları gönderiyor.
-
Oltalama e-postaları, kullanıcıları sahte gerekçelerle anahtar kelimelerini doğrulamaya yönlendiriyor.
-
Kullanıcılara dikkatli olmaları ve kurtarma kelimelerini asla paylaşmamaları tavsiye ediliyor.
Oltalama Kampanyasının Genel Görünümü
Son haftalarda, özellikle Ledger donanım cüzdanı kullanıcılarını hedef alan yeni bir oltalama saldırısı dalgası ortaya çıktı. Bu saldırılar, veri ihlalleri etrafındaki korku ve kafa karışıklığını istismar ederek kurbanları hassas bilgilerini ifşa etmeye yönlendiriyor. Dolandırıcılar, Ledger'ın meşru destek adresinden geliyormuş gibi görünen e-postalar göndererek şirketin yakın zamanda bir veri ihlali yaşadığını iddia ediyor.
Dolandırıcılık Nasıl Çalışır
Oltalama e-postaları genellikle aşağıdaki unsurları içerir:
-
Sahte İhlal Bildirimi: E-posta, Ledger'ın bir veri ihlali yaşadığını iddia eder ve kullanıcıları varlıklarını korumak için hemen harekete geçmeye çağırır.
-
Eylem Çağrısı: Alıcılar, kripto para varlıklarını korumak için özel anahtar kelimelerini doğrulamaya yönlendirilir.
-
Kötü Amaçlı Bağlantılar: Bağlantılara tıklamak, kullanıcıları kurtarma kelimelerini toplamak için tasarlanmış sahte bir Ledger markalı web sitesine yönlendirir.
Kurtarma Kelimelerini Paylaşmanın Tehlikeleri
Kurtarma kelimesi, kripto para güvenliğinin kritik bir bileşenidir. Kullanıcıların cüzdanlarına ve fonlarına erişim sağlar. Bir dolandırıcı bu kelimeyi ele geçirirse, şunları yapabilir:
-
Cüzdanlara Erişim: Kurbanın kripto para cüzdanı üzerinde tam kontrol sağlar.
-
Fonları Çalmak: Tüm varlıkları kendi hesaplarına aktararak geri dönüşü olmayan kayıplara neden olur.
Tarihsel Bağlam
Bu oltalama kampanyası izole bir olay değildir. Ledger, 2020'de bir milyonun üzerinde kullanıcının kişisel bilgilerinin tehlikeye girdiği önemli bir veri ihlalinden bu yana benzer saldırılarla karşı karşıya kalmıştır. O zamandan beri dolandırıcılar, sızdırılan verileri kullanarak ikna edici oltalama girişimleri oluşturmak için taktiklerini sürekli olarak uyarlamıştır.
Oltalama Saldırılarından Korunma
Bu tür dolandırıcılıklardan korunmak için kullanıcılar şu en iyi uygulamaları takip etmelidir:
-
E-posta Adreslerini Doğrulayın: Gönderenin e-posta adresinin doğruluğunu her zaman kontrol edin.
-
Bağlantılara Tıklamaktan Kaçının: E-postalardaki bağlantılara tıklamak yerine, tarayıcınıza URL'yi yazarak resmi Ledger web sitesini ziyaret edin.
-
Kurtarma Kelimelerini Asla Paylaşmayın: Ledger, e-posta veya başka bir iletişim yoluyla kurtarma kelimenizi asla istemez.
-
Bilgili Kalın: Oltalama girişimleri ve güvenlik önlemleri hakkında güncellemeler için düzenli olarak Ledger'ın resmi kanallarını kontrol edin.
Kaynaklar
-
Ledger donanım cüzdanı kullanıcıları en son oltalama kampanyasında hedef alındı, Crypto News Flash.
-
Ledger kullanıcıları kötü niyetli 'açık imzalama' oltalama e-postası tarafından hedef alındı, MSN.
-
Sahte veri ihlali uyarıları Ledger kripto para cüzdanlarını çalmak için kullanıldı, BleepingComputer.
-
Ledger Oltalama Dolandırıcılığı Kripto Donanım Cüzdanı Kullanıcılarını Hedefliyor - Kraken Blog, Kraken Blog.
-
Oltalama dolandırıcıları sahte veri ihlali bildirimi göndermek için Ledger'ın e-postasını taklit ediyor, Cointelegraph.