E-mail da Ledger se revela uma fraude!

• Pessoas que utilizam carteiras de hardware Ledger receberam e-mails odiosos nesta manhã, que se revelaram uma fraude.
• A primeira série de e-mails solicitava a expressão de recuperação de 24 palavras.
• A segunda leva de e-mails convida os usuários a instalar a nova edição do Ledger Live e alterar sua senha PIN.

Pessoas que compraram carteiras de hardware Ledger receberam e-mails desagradáveis esta manhã, afirmando que seus recursos cripto correm risco de serem roubados.

A indústria de criptomoedas está inundada de atacantes explorando pessoas vulneráveis, e esta é a mais recente tentativa de fazer com que compradores divulguem suas informações confidenciais ou baixem malware. A primeira série de e-mails falsos solicitava a expressão de recuperação de 24 palavras, e a empresa notificou seus clientes de que jamais solicitaria isso.

O próximo lote de e-mails afirmava que uma violação nos servidores do Ledger afetou a carteira vinculada ao endereço de e-mail pretendido. O texto convida os usuários a instalar a versão mais recente do Ledger Live por meio de um link fixo no e-mail e alterar suas senhas PIN.

O e-mail parece autêntico à primeira vista, mas há muitas indicações de sua fraude. Por exemplo, seu domínio não origina-se de ledger.com, e sim legder.com. O e-mail também inclui uma URL desonesta http://url9594.legder.com which pode levar usuários inexperientes a instalar malware que roubará sua identidade ou minerará criptomoedas.

A empresa produziu uma lista afirmando estar ciente desses esforços ilegais e garantiu aos seus clientes que seu dinheiro está seguro, desde que sua frase de recuperação esteja protegida.

Ledger é um alvo constante

Os atacantes frequentemente visam os usuários dos servidores nas redes sociais, motores de busca e por e-mail. A empresa foi vítima de uma violação de dados em julho, colocando 9.500 de seus usuários em risco.

No início deste ano, em março, foi relatado que uma extensão do Chrome chamada Ledger Live visava proprietários que usam o servidor para armazenar suas carteiras de criptomoedas. Essas carteiras são pequenos instrumentos usados para guardar as senhas de acesso às contas de criptomoeda. Tais carteiras suportam várias criptomoedas e as protegem contra atacantes.