Криптовалютные пользователи Ledger Wallet стали жертвами последней фишинговой аферы

Присоединяйтесь к Telegram-каналу ФинБолт, чтобы узнать все последние крипто-премудрости: кому нужна финансовая стабильность, когда вы можете кататься на американских горках спекулятивных активов? 💸 💰 (Дисклеймер: может вызвать как волнение, так и экзистенциальный страх)👇

ФинБолт Криптоклуб

Как опытный криптоинвестор с многолетним опытом работы за плечами, я не могу не подчеркнуть важность сохранения бдительности и информированности в этом цифровом мире, в котором мы живем. Недавняя волна фишинговых атак, нацеленных на пользователей аппаратных кошельков Ledger, является ярким напоминанием о том, что Киберпреступники всегда рыщут в поисках следующей жертвы.

Недавно популярный аппаратный криптовалютный кошелек Ledger стал объектом новой волны фишинговых атак. В ходе этих атак киберпреступники рассылают мошеннические электронные письма, напоминающие официальные сообщения. Их цель — обманом заставить пользователей кошелька раскрыть свои фразы восстановления.

Наблюдается рост мошеннических действий, в частности фишинга, что совпало с усилением проблем безопасности и ростом количества криптовалютных транзакций в праздничный период. Согласно недавним выводам Bleeping Computer, эти мошенничества изначально представляли собой электронные письма, имитирующие подлинное общение Ledger. В отчете далее подчеркивается, что такие электронные письма были частью более широкой фишинговой стратегии.

Как криптоинвестор, я недавно узнал о хитроумной фишинговой афере. Вместо обычного электронного письма от Ledger это сообщение отображается как предупреждение об утечке данных. Однако загвоздка в том, что он просит вас подтвердить фразу восстановления. К сожалению, если вы подчинитесь, ваша фраза восстановления будет украдена, и недобросовестные люди смогут использовать ее для кражи вашей цифровой валюты. Так что будьте осторожны и никогда никому не сообщайте свою фразу восстановления!

В новой попытке фишинга киберпреступники сосредоточились на пользователях кошельков Ledger, рассылая электронные письма, которые выглядят как предупреждения системы безопасности о потенциальных утечках данных, которые могут раскрыть фразу восстановления пользователя. Эти электронные письма, выглядящие подлинными, были отправлены через платформу электронного маркетинга SendGrid. Мошенники утверждают, что недавняя утечка данных в Ledger вынуждает получателей подтверждать свои фразы восстановления с помощью предположительно безопасного инструмента проверки. Однако это все уловка.

Согласно недавним данным, фишинговые электронные письма приводят ничего не подозревающих получателей к убедительной копии веб-сайта на тему Ledger, который работает на веб-службах Amazon. Оказавшись там, пользователи затем перенаправляются на фиктивный сайт под названием Ledger-Recovery[.]info, зарегистрированный 15 декабря 2024 года. Этот сайт напоминает подлинную платформу Ledger и просит пользователей пройти «проверку безопасности», введя фразы для восстановления своего кошелька. .

Эти мошенники хитрым ходом используют замаскированный метод, сопоставляя вводимые пользователем данные с заранее заданным списком примерно из 2048 фраз, часто встречающихся в кодах восстановления. Независимо от того, что пишут пользователи, сайт ошибочно помечает фразу как недействительную, что приводит к повторным попыткам. Эта стратегия непрерывного сообщения об ошибках помогает мошенникам собирать точные данные. Как только они получат подлинный код восстановления, они смогут получить полный контроль над цифровым кошельком жертвы.

Ledger просит пользователей криптовалюты сохранять осторожность

В связи с сообщениями о фишинговых инцидентах, нацеленных на аппаратный кошелек Ledger, компания призвала своих пользователей сохранять осторожность и быть хорошо информированными. Через свою платформу X они посоветовали:

Помните, Ledger никогда не свяжется с вами посредством звонков, личных сообщений или запроса ключа восстановления из 12 слов. Любой подобный запрос, скорее всего, является мошенничеством. Всегда будьте бдительны и соответствующим образом защищайте свою криптовалюту.

В ответ на беспокойство пользователей по поводу попыток фишинга Ledger признал, что такие мошенничества, к сожалению, распространены в цифровой среде. Более того, это не первый раз, когда пользователи Ledger сталкиваются с подобными типами атак. С 2020 года регулярно происходят кибератаки, направленные на пользователей аппаратных кошельков Ledger.

Кроме того, с ростом интернет-активности в праздничный период участились попытки фишинга. Многие специалисты по безопасности предсказывают, что эта мошенническая деятельность может вырасти еще больше, поскольку мошенники стремятся извлечь выгоду из роста количества транзакций с криптовалютой. «Праздник — это радость для покупателей», — сказал один из пользователей, — «но это также излюбленное время для мошенников из-за увеличения онлайн-покупок.

Смотрите также

2024-12-18 15:48