Фишинговые мошенники используют электронную почту Ledger для отправки поддельных уведомлений о взломе данных

Пользователи Ledger сообщили, что фишеры-мошенники подделывают электронные письма службы поддержки поставщика аппаратных криптокошельков, чтобы обманом заставить пользователей раскрыть свои ключи от кошелька.

В поддельном электронном письме утверждается, что Ledger «недавно подвергся утечке данных», и получателям предлагается подтвердить свою приватную начальную фразу под предлогом необходимости «защитить» свои активы, согласно скриншотам, опубликованным на X, и отчету BleepingComputer от 17 декабря.

Письмо, по-видимому, отправлено с официального адреса службы поддержки Ledger, но BleepingComputer сообщает, что на самом деле оно было отправлено через платформу для маркетинга по электронной почте.

Письмо ведёт на сайт, который выглядит как профессионально оформленный сайт Ledger, и предлагает посетителям «проверить свой Ledger», ложно утверждая, что это нужно для проверки устройства на наличие вредоносного ПО.

Откроется всплывающее окно с запросом на ввод начальной фразы — комбинации слов, которая, если её разгласить, даст мошенникам полный контроль над кошельком и позволит им вывести средства.

Сайт под брендом Ledger, выглядящий как настоящий, просит посетителей ввести начальную фразу своего приватного кошелька.

Леджер ответил пользователю X, обеспокоенному электронными письмами, сказав, что «попытки мошенничества — печальная часть онлайн-жизни, и никто не застрахован от них полностью».

«Ledger никогда не будет звонить, писать в личные сообщения или запрашивать вашу 24-значную фразу для восстановления доступа, — говорится в сообщении. — Если кто-то это сделает, это мошенничество».

Неясно, стали ли пользователи Ledger жертвами фишинговой аферы. Cointelegraph обратился в Ledger за комментарием.

Это испытание последовало за инцидентом 13 декабря, когда другой пользователь Ledger сообщил о потере 2,5 миллионов долларов в биткоинах и невзаимозаменяемых токенах, несмотря на заявления о том, что он никогда не публиковал свою начальную фразу в интернете.

Однако Ledger и другие компании, занимающиеся безопасностью блокчейна, настаивают на том, что в феврале 2022 года пользователя обманом вовлекли в фишинговую аферу и что средства были выведены совсем недавно.