Шахрайські листи від імені Ledger: як уникнути зловмисників та захистити свої кошти

Шахраї, які використовують Ledger, відправляють листи, щоб вкрасти вашу відновлювальну фразу.

Сьогодні компанія Ledger підтвердила, що лист, який нібито надійшов від команди безпеки крипто-гаманця, є шахрайством, і попередила користувачів ігнорувати його та зберігати свої відновлювальні фрази в секреті.

Компанія відреагувала на публікацію крипто-трейдера Джейкоба Кенфілда, який учора поділився шахрайським листом на платформі X. Кенфілд стверджує, що шахраї “відправляють фізичні листи до бази адрес @Ledger, яка була скомпрометована, з проханням про ‘оновлення’ через ризик безпеки”.

Лист видає себе за повідомлення від “Бюро безпеки та відповідності” Ledger і просить користувачів надати свою відновлювальну фразу у відповідь на “критичне оновлення безпеки”.

“Невиконання цього обов’язкового процесу верифікації може призвести до обмеженого доступу до вашого гаманця та коштів,” – йдеться в шахрайському документі.

Читати більше:Дослідники виявили збори даних у додатку Ledger Live
Ledger визнає, що шахрайства з impersonation є “поширеними”.

Відповідаючи на публікацію, Ledger попередила: “Шахраї, які видають себе за Ledger та представників компанії, на жаль, є звичайним явищем.”

Вона нагадала користувачам: “Завжди пам’ятайте: Ledger ніколи не зателефонує, не напише в особистих повідомленнях або не попросить вашу 24-слове відновлювальну фразу. Якщо хтось це робить – це шахрайство. Будьте обережні та зберігайте свої крипто-активи в безпеці.”

Це не перше фізичне шахрайство, яке сталося з Ledger. У 2021 році, після витоку даних роком раніше, користувачі Ledger почали отримувати пристрої Ledger поштою, які були підроблені та призначені для встановлення шкідливого програмного забезпечення при використанні.

Читати більше:Ledger називає сервіс ‘без ризиків’, незважаючи на втрату мільйонів електронних адрес користувачів

Цей лист, очевидно, використовує той самий витік даних Ledger і, ймовірно, скористався вкраденими електронними адресами та адресами 270,000 користувачів Ledger, які були опубліковані в Інтернеті. Ledger також зазнала атак на ланцюг постачання та фішингових кампаній протягом багатьох років.

Однак, як зазначив Кенфілд, Ledger, можливо, потрібно оновити своє попередження, щоб включити листи поряд з особистими повідомленнями та дзвінками.