Répartition TL;DR
- Les victimes de de Ledger ont été exploitées par des escrocs.
- Des courriers ont été envoyés aux utilisateurs, leur demandant des informations privées.
- Ces escrocs étaient déguisés sous la forme de services de remplacement de portefeuille de Ledger.
Le portefeuille Ledger est l'un des portefeuilles matériels les plus fiables au monde pour stocker tout type de crypto-monnaie. Il existe également de nombreux autres fournisseurs d’entrepôts frigorifiques. On dit que conserver votre crypto dans le portefeuille Ledger en tant que stockage hors ligne présente de nombreux avantages en matière de sécurité. Mais la question qui préoccupait tout le monde était celle du degré de sécurité. Un an plus tôt, la base de données clients de Ledger avait été piratée par des pirates informatiques et maintenant, ils tentent de soutirer des informations privées aux utilisateurs.
Un utilisateur de Reddit a mis cet incident dent les projecteurs. Il est passé par le nom d'utilisateur " u/jjrand " et est l'un des nombreux qui ont été touchés lors de cette arnaque. Il a posté sur Reddit, un message dans lequel il informait les autres du courrier qu'il avait reçu. Dans le courrier, il a trouvé un "portefeuille Ledger" qui aurait été envoyé par l'entreprise elle-même.
Les escrocs cherchent des informations auprès des utilisateurs du portefeuille Ledger
Par courrier, les escrocs ont envoyé un faux portefeuille Ledger Nano S, l'un des produits les plus populaires de la société. Le portefeuille que les utilisateurs ont reçu par la poste était accompagné d'une lettre assez mal écrite. Ça disait,
"Pour des raisons de sécurité, nous vous avons envoyé un nouvel appareil, vous devez passer à un nouvel appareil pour rester en sécurité. Il y a un manuel à l'intérieur de votre nouvelle boîte que vous pouvez lire pour apprendre à configurer votre nouvel appareil. Pour cette raison, nous avons modifié la structure de nos appareils. Nous garantissons maintenant que ce genre de violation ne se reproduira plus jamais.
Cette lettre elle-même a semblé louche à l'utilisateur de Reddit qui a ensuite tenté d'avertir les autres utilisateurs. Cette lettre a été écrite pour représenter le PDG de Ledger, Pascal Gauthier, et il y avait aussi un signe de lui sur cette lettre aussi. Cela a provoqué une hésitation chez la personne. Il a même posté des photos du portefeuille qui sont présentées ci-dessous.
Il y avait aussi un manuel présent qui était différent de celui reçu avec le portefeuille Ledger d'origine. Le manuel avait demandé d'écrire la phrase de récupération pour activer le nouvel appareil et il a également été dit que cela ne fonctionnerait pas pour les nouvelles configurations. Il a mis en gras une ligne en rouge qui demandait spécifiquement à l'utilisateur de se concentrer sur le manuel et de suivre les étapes qui y sont indiquées.
Source : Reddit
Les photos de l'intérieur du grand livre suggéraient que l'appareil avait été falsifié et si l'utilisateur de Reddit avait saisi ses informations, il aurait perdu l'accès à son portefeuille, ce qui signifie que tout son argent aurait été volé.
