詐欺師は偽のウォレットをメールで送信してLedgerウォレット情報をフィッシングしようとします

TL;DRの内訳

• の被害者たちは、 Ledger社の データ漏洩
• ユーザーに個人情報を求めるメールが送られた。
• これらの詐欺師は、Ledger のウォレット交換サービスを装っていました。

Ledgerウォレットは、あらゆる種類の暗号通貨を保管できる世界で最も信頼されているハードウェアウォレットの一つです。他にもコールドストレージプロバイダーは数多く存在します。Ledgerウォレットに暗号通貨をオフラインストレージとして保管することは、セキュリティ面で多くのメリットがあると言われています。しかし、誰もが疑問に思うのは、その安全性の程度です。1年前、Ledgerの顧客データベースがハッカーに侵入され、現在、ハッカーはユーザーの個人情報をフィッシングで盗もうとしています。

Redditのあるユーザーがこの事件を明るみに出したdent 「u/jjrand」というユーザー名の彼は、この詐欺で被害を受けた多くの人々のうちの一人だ。彼はRedditに投稿し、自分が受け取ったメールについて他のユーザーに知らせた。そのメールには、会社自身から送られてきたとされる「Ledgerウォレット」が入っていた。 

Ledgerウォレットユーザーから情報を得ようとする詐欺師

詐欺師たちは、同社の人気商品の一つであるLedger Nano Sの偽造ウォレットを郵送で送ってきました。ユーザーが受け取ったウォレットには、非常に下手な書き方の手紙が同封されていました。手紙にはこう書かれていました。

セキュリティ上の理由から、新しいデバイスをお送りしました。安全を確保するため、新しいデバイスへの切り替えをお願いいたします。新しい箱の中にマニュアルが同梱されており、新しいデバイスの設定方法をご確認ください。そのため、デバイスの構造を変更しました。このような侵害は二度と発生しないことを保証します。

この手紙自体がRedditユーザーにとって怪しいと思われ、彼は他のユーザーに警告しようとしました。この手紙はLedgerのCEO、パスカル・ゴーティエ氏を名乗って書かれており、彼のサインもそこにありました。これがゴーティエ氏にためらいをもたらしました。彼はウォレットの写真まで投稿しました（以下参照）。

オリジナルのLedgerウォレットに付属していたものとは異なるマニュアルも同梱されていました。マニュアルには、新しいデバイスをアクティベートするためにリカバリーフレーズを書き込むように指示されていましたが、新しい設定では機能しないという記載もありました。赤い太字の行には、ユーザーにマニュアルをよく読んでそこに記載されている手順に従うように明確に指示されていました。

Ledger の内部の写真からは、デバイスが改ざんされたことが示唆されており、Reddit ユーザーが自分の情報を入力していた場合、ウォレットにアクセスできなくなり、すべてのお金が盗まれたはずである。