- Le persone che utilizzano i portafogli hardware Ledger hanno ricevuto stamattina e-mail disgustose, che si rivelano essere una truffa.
- La prima serie di e-mail richiedeva l'espressione di recupero di 24 parole.
- Il secondo flusso di e-mail invita gli utenti a installare la versione più recente di Ledger Live e a modificare il proprio PIN.
Le persone che hanno acquistato portafogli hardware Ledger questa mattina hanno ricevuto e-mail spiacevoli in cui si affermava che le loro risorse crittografiche rischiavano di essere rubate.
L’ delle criptovalute è inondata di aggressori che sfruttano le persone vulnerabili, e questo è il tentativo più recente di convincere gli acquirenti a rivelare le loro informazioni riservate dent a scaricare malware. La prima serie di e-mail fasulle richiedeva l'espressione di recupero di 24 parole e l'azienda ha informato i propri clienti che non l'avrebbe mai richiesta.
Il successivo lotto di e-mail affermava che una violazione dei dati dei server Ledger aveva avuto un impatto sul portafoglio collegato all'indirizzo e-mail previsto. Invita gli utenti a installare la versione più recente di Ledger Live tramite un collegamento e-mail fisso e a modificare i propri PIN.
All'inizio l'e-mail sembra autentica, ma ci sono molti indizi sulla sua frode. Ad esempio, il suo dominio non proviene da ledger.com ma piuttosto da legder.com. L'e-mail include anche un URL disonesto http://url9594.legder.com che potrebbe indurre gli inesperti a installare malware che prenderanno il loro ID o estrarranno criptovaluta.
L'azienda ha prodotto un elenco in cui afferma di essere a conoscenza di questi sforzi illegali e ha assicurato ai propri clienti che i loro soldi sono al sicuro purché la loro parola di recupero sia protetta.
Ledger è un obiettivo costante
Gli aggressori prendono spesso di mira gli utenti del server sui social media, sui motori di ricerca e tramite e-mail. Nel mese di luglio l'azienda è stata colpita da una violazione dei dati, che ha messo in pericolo 9.500 dei suoi utenti.
All'inizio di quest'anno, a marzo, è stato riferito che un'estensione di Chrome denominata Ledger Live mirava ai proprietari che utilizzano il server per archiviare i propri portafogli di criptovaluta. Questi portafogli sono piccoli strumenti che possono essere utilizzati per conservare le password per accedere agli account di criptovaluta. Tali portafogli supportano diverse criptovalute e le proteggono dagli aggressori.