L'email di Ledger si rivela una truffa!

• Le persone che utilizzano i portafogli hardware Ledger hanno ricevuto email oscure questa mattina, che si sono rivelate una truffa.
• La prima serie di email richiedeva la frase di recupero di 24 parole.
• Il secondo flusso di email invita gli utenti a installare la versione più recente di Ledger Live e a cambiare il loro PIN.

Le persone che hanno acquistato portafogli hardware Ledger hanno ricevuto email sgradevoli questa mattina che affermavano che le loro risorse crypto rischiavano di essere rubate.

L'industria crypto è inondata di attaccanti che sfruttano i vulnerabili, e questo è il più recente tentativo di indurre gli acquirenti a rivelare le loro informazioni confidenziali o scaricare malware. La prima serie di email false richiedeva la frase di recupero di 24 parole, e l'azienda ha avvisato i suoi clienti che non avrebbe mai richiesto questo.

Il prossimo lotto di email affermava che una violazione dei dati dei server di Ledger aveva interessato il portafoglio collegato all'indirizzo email previsto. Invita gli utenti a installare la versione più recente di Ledger Live tramite un link email fisso e a cambiare i loro PIN.

L'email sembra autentica all'inizio, ma ci sono molte indicazioni della sua frode. Ad esempio, il suo dominio non origina da ledger.com ma da legder.com. L'email include anche un URL disonesto http://url9594.legder.com which potrebbe portare gli inesperti a installare malware che ruberà la loro identità o minerà criptovalute.

L'azienda ha prodotto un elenco che afferma di essere a conoscenza di questi tentativi illegali e ha assicurato ai loro clienti che i loro soldi sono sicuri finché la loro parola di recupero è protetta.

Ledger è un bersaglio continuo

Gli attaccanti prendono di mira frequentemente gli utenti del server sui social media, sui motori di ricerca e tramite email. L'azienda è stata colpita da un'infrangibilità dei dati a luglio, che ha messo a rischio 9.500 dei suoi utenti.

All'inizio di quest'anno, a marzo, è stato segnalato che un'estensione Chrome chiamata Ledger Live mirava ai proprietari che utilizzano il server per memorizzare i loro portafogli di criptovalute. Questi portafogli sono piccoli strumenti che possono essere utilizzati per conservare le password per accedere agli account di criptovalute. Tali portafogli supportano diverse criptovalute e le proteggono dagli attaccanti.