Мошеннические письма от имени Ledger: будьте осторожны с фразами восстановления!

Сегодня компания Ledger подтвердила, что письмо, которое якобы исходит от команды безопасности криптовалютного кошелька, является мошенничеством, и предупредила пользователей игнорировать его, а также держать фразы восстановления своих криптокошельков в секрете.

Компания ответила криптотрейдеру Джейкобу Кэнфилду, который вчера поделился мошенническим письмом в X. Кэнфилд утверждает, что мошенники отправляют физические письма в базу данных адресов@Ledger, запрашивая «обновление» из-за якобы угрозы безопасности.

В письме указано, что оно якобы исходит от «Безопасности и комплаенса» Ledger и просит пользователей предоставить свою фразу восстановления в ответ на «критическое обновление безопасности».

«Невыполнение этого обязательного процесса валидации может привести к ограниченному доступу к вашему кошельку и средствам», — говорится в мошенническом документе.

Подробнее: Исследователь обнаруживает сбор данных внутри приложения Ledger Live. Ledger признает, что мошенничества под именем компании «распространены».

В ответ на публикацию Ledger предупредила: «К сожалению, мошенники, выдающие себя за Ledger и представителей компании, довольно распространены». Она напомнила пользователям: «Всегда помните: Ledger никогда не будет звонить, писать в DM или запрашивать вашу 24-словную фразу восстановления. Если кто-то это делает, это мошенничество. Будьте осторожны и сохраняйте вашу криптовалюту в безопасности».

Это не первое физическое мошенничество, с которым столкнулась компания Ledger. В 2021 году, после утечки данных годом ранее, пользователи Ledger начали получать устройства, которые были подменены и предназначены для установки вредоносного ПО при использовании.

Подробнее: Ledger называет свою службу «безрисковой» несмотря на утрату миллионов пользовательских адресов.

Это письмо, похоже, использует ту же утечку данных Ledger и, вероятно, воспользовалось украденными электронными адресами и адресами 270,000 пользователей Ledger, которые были опубликованы в интернете. Ledger также подвергалась атакам на цепочку поставок и фишинговым кампаниям на протяжении многих лет.

Однако, как отметил Кэнфилд, Ledger может понадобиться обновить свои предупреждения, чтобы включить письма наряду с DM и звонками.