Ledger é vítima de novo ataque de phishing

• Usuários receberam e-mails de phishing contendo software que resultou em perda de fundos.
• O ataque cibernético está ligado a um vazamento de dados de clientes ocorrido em junho de 2020.
• A empresa alertou seus usuários para que permaneçam vigilantes e verifiquem as solicitações recebidas.

A Ledger , renomada provedora de carteiras de criptomoedas , foi vítima de mais um ataque de phishing. O ataque está relacionado a um vazamento de dados de clientes do site ocorrido em julho de 2020.

Os clientes deram o alarme em 24 de outubro, quando vários usuários relataram um e-mail suspeito com o logotipo da empresa. O e-mail alegava ter ocorrido uma violação de segurança, colocando o dinheiro dos clientes em risco. Em seguida, o e-mail fornecia um link para que os clientes atualizassem o firmware de seus dispositivos Ledger. O link, porém, levava os clientes a uma cópia fraudulenta do site da empresa, contendo malware que dava aos golpistas acesso às carteiras Ledger dos usuários.

A Ledger merece crédito por agir rapidamente contra os golpistas, tirando o site malicioso do ar. Infelizmente, o dano pode já estar feito. Os hackers ainda conseguiram levar uma quantia não especificada de criptomoedas e ainda possuem os dados dos clientes do ataque de julho. Isso significa que eles podem continuar a reutilizar esses dados roubados em novos golpes, colocando os clientes da Ledger em risco.

Confie, mas verifique 

Essa recente violação dos sistemas da empresa serve de alerta para outras empresas de carteiras digitais e seus clientes. Haverá agora pressão sobre a empresa e outros provedores de carteiras digitais para que utilizem sistemas mais seguros a fim de evitar futuras violações. Quanto aos clientes, isso servirá como um lembrete importante para que permaneçam cautelosos e verifiquem e-mails que considerem suspeitos. Existem inúmeros recursos na internet para ajudar usuários menos experientes adentgolpes de phishing, e espera-se que sejam utilizados com maior frequência daqui para frente.    

Confiança no livro-razão prejudicada

Quanto à empresa, medidas de segurança mais rigorosas por si só não serão suficientes daqui para frente. Este é o segundo ataque cibernético significativo à plataforma em um período de seis meses. Isso não apenas prejudicará a reputação da Ledger, como também minará a confiança dos clientes em seus serviços. Uma quantia não divulgada de criptomoedas foi perdida devido a essa falha de segurança, mas qualquer perda financeira por parte dos clientes é inaceitável. A Ledger agora precisa se esforçar ainda mais para provar aos seus clientes que pode ser uma plataforma segura e confiável no futuro.