I truffatori tentano di rubare informazioni dal portafoglio Ledger inviando portafogli falsi tramite e-mail

Analisi TL;DR

• Le vittime della di Ledger sono state sfruttate da truffatori.
• Sono state inviate e-mail agli utenti, chiedendo loro informazioni private.
• Questi truffatori si sono camuffati sotto forma di servizi di sostituzione del portafoglio offerti da Ledger.

Ledger Wallet è uno dei portafogli hardware più affidabili al mondo per l'archiviazione di qualsiasi tipo di criptovaluta. Esistono molti altri fornitori di servizi di cold storage. Si dice che conservare le proprie criptovalute nel portafoglio Ledger come storage offline offra numerosi vantaggi in termini di sicurezza. Ma la domanda che tutti si ponevano era il livello di sicurezza. Un anno prima, il database clienti di Ledger era stato violato dagli hacker e ora stanno cercando di estorcere informazioni private agli utenti.

Un utente di Reddit,dent alla luceu/jjrand, rivelando di essere una delle tante vittime di questa truffa. Ha pubblicato un post su Reddit in cui informava gli altri utenti dell'email ricevuta. All'interno della mail, ha trovato un "portafoglio Ledger" che, a suo dire, sarebbe stato inviato dalla società stessa. 

Truffatori che cercano informazioni dagli utenti del portafoglio Ledger

Per posta, i truffatori hanno inviato un falso portafoglio Ledger Nano S, uno dei prodotti più popolari dell'azienda. Il portafoglio ricevuto dagli utenti per posta era accompagnato da una lettera scritta in modo piuttosto scadente. Diceva:

"Per motivi di sicurezza, ti abbiamo inviato un nuovo dispositivo. Devi passare a un nuovo dispositivo per rimanere al sicuro. All'interno della confezione troverai un manuale che puoi consultare per imparare a configurare il nuovo dispositivo. Per questo motivo, abbiamo modificato la struttura dei nostri dispositivi. Ora garantiamo che questo tipo di violazione non si verificherà mai più."

Questa lettera in sé è sembrata sospetta all'utente di Reddit, che ha poi cercato di avvisare altri utenti. La lettera era stata scritta da Pascal Gauthier, CEO di Ledger, e anche in questa lettera c'era un suo riferimento. Questo ha suscitato esitazione nell'utente. Ha persino pubblicato le foto del portafoglio, mostrate di seguito.

Era presente anche un manuale diverso da quello ricevuto con il portafoglio Ledger originale. Il manuale suggeriva di scrivere la frase di ripristino per attivare il nuovo dispositivo, ma specificava anche che non sarebbe stata compatibile con le nuove configurazioni. Una riga in grassetto rosso invitava espressamente l'utente a leggere attentamente il manuale e a seguire i passaggi ivi indicati.

Le foto dell'interno del Ledger facevano pensare che il dispositivo fosse stato manomesso e che se l'utente di Reddit avesse inserito le sue informazioni, avrebbe perso l'accesso al suo portafoglio, il che avrebbe significato che tutti i suoi soldi sarebbero stati rubati.