网络钓鱼诈骗者伪造Ledger的电子邮件以发送虚假数据泄露通知

骗子通过伪造公司的电子邮件，向Ledger硬件钱包用户发送虚假的数据泄露通知。此网络钓鱼活动旨在欺骗用户透露他们的私密种子短语，可能导致重大加密货币损失。

关键要点

• 骗子冒充Ledger的支持电子邮件发送欺诈性数据泄露警报。

• 网络钓鱼电子邮件促使用户在虚假借口下验证他们的种子短语。

• 建议用户保持警惕，绝不要分享他们的恢复短语。

网络钓鱼活动概述

在最近几周，一波新的网络钓鱼攻击出现，专门针对Ledger硬件钱包的用户。这些攻击利用对数据泄露的恐惧和困惑，操纵受害者泄露敏感信息。骗子发送的电子邮件看似来自Ledger的合法支持地址，声称公司最近遭遇了数据泄露。

骗局如何运作

网络钓鱼电子邮件通常包含以下元素：

• 虚假的泄露通知：电子邮件声称Ledger经历了数据泄露，敦促用户立即采取行动以保护他们的资产。

• 行动呼吁：收件人被提示验证他们的私密种子短语，以保护他们的加密货币资产。

• 恶意链接：点击链接会将用户引导到一个伪造的Ledger品牌网站，旨在窃取他们的恢复短语。

分享恢复短语的危险

恢复短语是加密货币安全的关键组成部分。它允许用户访问他们的钱包和资金。如果骗子获得了这个短语，他们可以：

1. 访问钱包：完全控制受害者的加密货币钱包。

2. 盗取资金：将所有资产转移到他们自己的账户，导致不可逆转的损失。

历史背景

这次网络钓鱼活动并不是孤立事件。自2020年发生重大数据泄露以来，Ledger面临类似攻击，当时超过一百万用户的个人信息被泄露。从那时起，骗子不断调整他们的策略，利用泄露的数据制作令人信服的网络钓鱼尝试。

保护自己免受网络钓鱼攻击

为了防范这些类型的骗局，用户应遵循以下最佳实践：

• 验证电子邮件地址：始终检查发件人的电子邮件地址以确认其真实性。

• 避免点击链接：不要点击电子邮件中的链接，而是直接在浏览器中输入官方Ledger网站的URL。

• 绝不要分享恢复短语：Ledger绝不会通过电子邮件或其他任何通信方式要求您的恢复短语。

• 保持信息更新：定期检查Ledger的官方渠道，了解网络钓鱼尝试和安全措施的最新信息。

来源

• Ledger硬件钱包用户在最新的网络钓鱼活动中受到攻击，Crypto News Flash。

• Ledger用户受到恶意“清晰签名”网络钓鱼电子邮件的攻击，MSN。

• 虚假的数据泄露警报被用来窃取Ledger加密货币钱包，BleepingComputer。

• Ledger网络钓鱼骗局针对加密硬件钱包用户 - Kraken博客，Kraken Blog。

• 网络钓鱼骗子伪造Ledger的电子邮件发送虚假的数据泄露通知，Cointelegraph。