최신 뉴스
당신을 위한 선택

레저(Ledger) 사용자가 복구 문구 제출을 요구하는 물리적 ‘피싱’ 우편물을 받고 있습니다

작성자Collins J. OkothCollins J. Okoth 3분 읽기
레저더 사용자가 복구 구문을 요구하는 물리적 '피싱' 편지를 수령 중
  • 사기꾼들이 Ledger를 사칭하여 사용자에게 우편으로 편지를 보내 암호화폐 지갑의 시드 구문을 요구하며 기기 장악을 시도했습니다.
  • 하지만 회사는 절대 전화를 걸거나 DM을 보내며, 24단어 시드 구문을 요청하지 않으며, 만약 그런 요청이 있었다면 그것은 사기임을 사용자에게 상기시켰습니다.
  • 냉장고 지갑 제조사인 Ledger는 고객들에게 피싱 공격에 대해 경계심을 유지할 것을 상기시키며, 이에 대응할 수 있는 방법이 거의 없다고 지적했습니다.

사기꾼들은 레저 암호화폐 하드웨어 지갑 소유자들에게 개인 24단어 복구 문구를 검증하도록 요청하는 물리적 우편물을 보내 지갑에 접근하고 자금을 인출하려 했습니다. 해당 기업은 이러한 사기가 흔한 관행이라고 답변했지만, 기기가 안전하다는 점을 고객들에게 안심시켰습니다.

기술 코멘테이터인 제이컨 필드를 포함한 레저 암호화폐 하드웨어 지갑 소유자들 DFS로부터 제한된 목적의 신탁 인가를 시드 문구의 검증 및 제출을 요구하는 사기꾼들의 사기성 우편물. 이 우편물은 ‘이 필수 검증 절차를 완료하지 않을 경우 지갑과 자금에 대한 접근이 제한될 수 있다’고 위협했습니다.

필드는 보안 업데이트를 ‘즉시’ 처리하라는 우편물 스크린샷을 공유했으며, 이를 이행하지 않을 경우 기기의 ‘마비’로 지갑과 자금에 대한 접근이 제한될 것이라고 경고했습니다. 이 기술 코멘테이터는 사기꾼들이 약 5년 전 유출된 고객 데이터(27만 명 이상의 고객 개인 정보)를 보유한 고객들에게 우편물을 보내고 있다고 제안했습니다.

이번 달 초, 암호화폐 하드웨어 지갑 리셀러는 레저 사용자가 유사한 우편물을 받는다는 여러 보고를 받았다고 밝혔습니다. 또한 여러 사용자가 악성 코드를 설치하도록 조작된 가짜 기기를 받았다고 보고되었습니다.

‘레저’로부터 온 사기성 우편물을 공유하는 필드, QR 코드 스캔 요청

레저 하드웨어 지갑 사용자들이 공식 서신인 것처럼 가장하는 ‘피싱’ 우편물을 받아 ‘긴급 보안 업데이트’를 주장하며 QR 코드를 스캔하고 화면의 지시사항을 따르라고 요청했습니다. 사용자들은 지갑의 통제권을 빼앗기 위해 24단어 개인 복구 문구를 제공하라고 요구받았습니다. 해당 기업은 공식적으로 이 우편물들이 ‘사기’라고 부르며, 복구 문구를 요청하지 않을 것이라고 강조했습니다.

4월 29일, 기술 코멘테이터 필드는 레저에서 보낸 것처럼 보이는 사기성 우편물을 우편으로 받아 공유했습니다. 이 우편물은 회사의 공식 로고, 사업장 주소 및 참조 번호를 사용하여 정당성을 가장했으며, 기기에 ‘긴급 보안 업데이트’를 즉시 수행해야 한다고 주장했습니다. 또한 필드에게 QR 코드를 스캔하고 지갑의 개인 복구 문구를 입력하여 ‘기기 검증’을 하라고 요청했습니다.

“매우 주의하시고, 암호화폐에 관심이 있지만 그다지 숙련되지 않은 지인이나 가족에게 경고해 주세요.”

–제이컨 필드 

레저는 회사를 사칭하는 사기꾼들과 그 대표들이 ‘불행히도 흔하다’고 밝혔습니다. 콜드 월렛 기업은 적극적으로 사기꾼들을 신고하고 차단했지만, 이메일, 전화, 프로필, X(구 트위터)의 사용자명 등에서 실제 계정이나 봇이 무엇을 말하도록 선택하는 것을 통제하는 것은 불가능하다고 인정했으며, 이는 모든 플랫폼에서 지속적인 과제라고 덧붙였습니다.

레저는 피싱 시도에 대해 ‘경계심을 유지’할 것을 고객들에게 요청합니다

Ledger 공식적으로 필드 씨의 경고를 위한 노력을 인정하고 고객들에게 피싱 피싱 시도에 대해 경계심을 유지할 것을 상기시켰습니다. 레저는 사용자들이 절대 전화하거나 DM을 보내거나 24단어 복구 문구를 요청하지 않으며, 만약 그러한다면 그것은 사기꾼이라고 상기시켰습니다. 그러나 필드는 회사가 DM과 전화 외에도 우편물을 포함하도록 경고문을 업데이트해야 할 필요가 있을 수 있다고 지적했습니다. 

회사는 또한 외부 사건과 상관없이 사용자의 암호화폐와 개인 키를 안전하게 보호하도록 기술을 설계했다고 주장했습니다. 레저는 기기가 디지털 자산을 안전하게 유지하고 소유자의 완전한 통제 하에 있도록 특별히 설계되었으며, 항상 그렇다고 발표했습니다. 또한 점점 더 연결된 세계에서 최고 수준의 보안 기준을 충족하기 위해 시스템을 자주 업데이트한다고 덧붙였습니다. 

하드웨어 지갑 제공업체는 마지막으로 회사 직원이라고 주장하거나 자금 회수를 도와주겠다고 제안하는 계정과 소통하지 않도록 지갑 소유자들에게 요청했습니다.

이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.

이 기사 공유하기

면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.

Collins J. Okoth

Collins J. Okoth

콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.

더 많은 뉴스 …