Betrüger versuchen, Ledger-Wallet-Informationen durch das Senden gefälschter Wallets per E-Mail zu phischen

TL;DR-Zusammenfassung

• Die Opfer von Ledgers Datenpanne wurden von Betrügern ausgenutzt.
• An die Benutzer wurden E-Mails gesendet, in denen nach privaten Informationen gesucht wurde.
• Diese Betrüger gaben sich als Wallet-Ersetzungsdienste von Ledger aus.

Die Ledger-Wallet ist eine der weltweit am meisten vertrauenswürdigen Hardware-Wallets zum Speichern jeglicher Art von Kryptowährung. Es gibt auch viele andere Anbieter für Cold Storage. Es heißt, dass die Aufbewahrung Ihrer Krypto in der Ledger-Wallet als Offline-Speicher viele Sicherheitsvorteile bietet. Aber die Frage, die jedem in den Sinn kam, war das Ausmaß der Sicherheit. Ein Jahr zuvor wurde die Kundendatenbank von Ledger von Hackern angegriffen, und jetzt versuchen sie, private Informationen von den Benutzern zu phischen.

Ein Benutzer auf Reddit brachte diesen Vorfall ins Rampenlicht. Er benutzte den Benutzernamen „u/jjrand“ und ist einer der vielen, die von diesem Betrug betroffen waren. Er postete auf Reddit einen Beitrag, in dem er andere über die E-Mail informierte, die er erhalten hatte. In der E-Mail fand er eine ‚Ledger-Wallet‘, die angeblich vom Unternehmen selbst gesendet wurde.

Betrüger suchen nach Informationen von Ledger-Wallet-Benutzern

In der E-Mail schickten die Betrüger eine gefälschte Ledger Nano S-Wallet, eines der beliebtesten Produkte des Unternehmens. Die Wallet, die die Benutzer in der E-Mail erhielten, war mit einem Brief versehen, der ziemlich schlecht geschrieben war. Es hieß:

„Aus Sicherheitsgründen haben wir Ihnen ein neues Gerät gesendet. Sie müssen auf ein neues Gerät umsteigen, um sicher zu bleiben. In Ihrer neuen Box befindet sich ein Handbuch, das Sie lesen können, um zu lernen, wie Sie Ihr neues Gerät einrichten. Aus diesem Grund haben wir unsere Gerätestruktur geändert. Wir garantieren nun, dass diese Art von Panne nie wieder passiert.“

Dieser Brief selbst wirkte auf den Reddit-Benutzer verdächtig, der dann versuchte, andere Benutzer zu warnen. Dieser Brief wurde im Namen von Ledger-CEO Pascal Gauthier verfasst, und auch auf diesem Brief war seine Unterschrift zu sehen. Dies löste bei der Person Zögern aus. Er postete sogar Bilder der Wallet, die unten gezeigt werden.

Es war auch ein Handbuch vorhanden, das sich von dem unterschied, das mit der originalen Ledger-Wallet geliefert wird. Das Handbuch wies an, die Wiederherstellungsphrase aufzuschreiben, um das neue Gerät zu aktivieren, und es wurde auch gesagt, dass es für neue Setups nicht funktionieren würde. Eine Zeile wurde rot fett gedruckt, die den Benutzer spezifisch aufforderte, sich auf das Handbuch zu konzentrieren und die dort gegebenen Schritte zu befolgen.

Die Bilder des Inneren der Ledger deuteten darauf hin, dass das Gerät manipuliert wurde, und wenn der Reddit-Benutzer seine Informationen eingegeben hätte, hätte er den Zugriff auf seine Wallet verloren, was bedeutet hätte, dass sein gesamtes Geld gestohlen worden wäre.