Theo Cointelegraph, một làn sóng email lừa đảo mới đang nhắm vào người dùng Ledger, cố gắng đánh cắp tài sản tiền điện tử của họ. Những email này nhằm mục đích thuyết phục người dùng kích hoạt cái gọi là tính năng bảo mật, 'Ledger Clear Signing', trước ngày 31 tháng 10 để tiếp tục sử dụng thiết bị Ledger của họ. Các email được gửi từ các địa chỉ không liên kết với Ledger, hướng người dùng đến một liên kết độc hại để kích hoạt tính năng bảo mật giả mạo. Email lừa đảo nêu rõ rằng việc kích hoạt Clear Signing là bắt buộc bắt đầu từ ngày 1 tháng 11 năm 2024, để bảo vệ tài sản khỏi các cuộc tấn công lừa đảo và các hoạt động gian lận.

Email lừa đảo mạo danh Ledger. Nguồn: Cointelegraph

Lừa đảo lừa đảo lừa người dùng tự nguyện chia sẻ thông tin tài khoản của họ với những kẻ lừa đảo. Người dùng tiền điện tử nên tránh nhấp vào các liên kết đáng ngờ hoặc cung cấp bất kỳ thông tin cá nhân nào cho các nguồn không xác định. Cointelegraph đã liên hệ với Ledger để xin bình luận. Các cuộc tấn công lừa đảo đang ngày càng trở nên phổ biến trong không gian tiền điện tử. Vào tháng 5, một nhà giao dịch đã mất 71 triệu đô la tiền điện tử trong cuộc tấn công lừa đảo nổi tiếng nhất trong năm. Kẻ tấn công đã lừa nhà giao dịch gửi 99% tiền của họ đến địa chỉ của kẻ tấn công.

Email lừa đảo mạo danh Ledger, urlscan.io. Nguồn: Thomas Roccia

Ví phần cứng của Ledger nằm trong số những ví phổ biến nhất trong ngành, khiến người dùng trở thành mục tiêu chính của những kẻ lừa đảo. Tuy nhiên, làn sóng email hiện tại là 'một vụ lừa đảo Ledger rất sạch', theo Thomas Roccia, nhà nghiên cứu mối đe dọa cấp cao tại Microsoft. Roccia lưu ý rằng liên kết lừa đảo chuyển hướng người dùng đến một URL hoàn toàn không liên quan đến Ledger. Mặc dù bản chất không tinh vi, các cuộc tấn công lừa đảo đang là mối lo ngại ngày càng tăng trong lĩnh vực tiền điện tử. Theo công ty bảo mật trên chuỗi Scam Sniffer, các cuộc tấn công lừa đảo đã đánh cắp khoảng 46 triệu đô la vào tháng 9 từ khoảng 10.800 nạn nhân. Khoản lỗ lớn nhất được báo cáo vào ngày 28 tháng 9, khi một cuộc tấn công lừa đảo sử dụng chữ ký lừa đảo cho phép đã rút 12.083 spWETH trị giá 32,43 triệu đô la.

Vào tháng 8, các cuộc tấn công lừa đảo tiền điện tử đã tăng vọt hơn 215%, với 66 triệu đô la tài sản kỹ thuật số bị đánh cắp từ khoảng 9.145 nạn nhân. Phần lớn giá trị bị đánh cắp trong tháng 8 được cho là do một cuộc tấn công lừa đảo quy mô lớn duy nhất trị giá 55 triệu đô la. Vào ngày 20 tháng 8, một người nắm giữ tiền điện tử không may đã ký một giao dịch thay đổi quyền sở hữu 55,47 triệu Dai (DAI) trong giao thức tài chính phi tập trung Maker.