Пользователи Ledger предупреждены о фишинговых атаках, нацеленных на ключи от кошельков
По данным Odaily, пользователи Ledger сообщили о фишинговой афере, когда мошенники выдают себя за письма поддержки поставщика аппаратного кошелька криптовалюты, чтобы обманом заставить пользователей раскрыть ключи от своих кошельков. Скриншоты, опубликованные на X, и отчет BleepingComputer от 17 декабря подчеркивают, что в мошенническом письме утверждается, что Ledger столкнулся с «недавней утечкой данных», и настоятельно рекомендуется получателям проверить свои приватные фразы под видом «защиты» своих активов.
Похоже, что письмо отправлено с легитимного адреса службы поддержки Ledger, но на самом деле оно отправлено через платформу email-маркетинга. Оно перенаправляет получателей на веб-сайт, который профессионально имитирует официальный сайт Ledger, на первый взгляд легитимный, и предлагает посетителям «проверить свой Ledger», ложно заявляя, что нужно проверить, не скомпрометировано ли устройство. Это приглашение открывает всплывающее окно с запросом на ввод seed-фразы, которая, если ее предоставить, даст мошенникам полный контроль над кошельком, что позволит им исчерпать его средства.