Főkönyv-átverés: A csalók levélben feltörtek nagykönyv-eszközöket a kriptográfia ellopására

A csalók most feltört főkönyvi eszközöket küldenek a Ledger felhasználóknak, hogy titkosítást lopjanak el a gyanútlan felhasználóktól.

Egy riadt felhasználó a Hozzászólás a Redditen, hogy kaptak egy Ledger eszközt, amelyet nem vásároltak. A csomagban egy rosszul megfogalmazott, nyelvtani hibákkal teli levél volt, amely azt magyarázza, hogy egy kibertámadás miatt a Ledger a biztonság kedvéért minden régi eszközt újakra cserél.

Levél az eszköz elküldésének okáról

A számlák által közzétett további képeken egy lezárt és hiteles kinézetű Ledger eszköz volt.

Az eszközt zárt dobozban küldjük

Ezután a felhasználó megnyitotta az eszközt, amely utasításokat tartalmazott az eszköz számítógéphez történő csatlakoztatásához és az alkalmazás telepítéséhez az eszközről. Kérdezd meg, hogy válaszd ki a magfázis hosszát, és írd be a magfrazát a készülékbe.

Az eszközben található utasítások, amelyek magmondatok megadását kérik

Egyre gyanúsabbá vált, ahelyett, hogy csatlakoztatta volna az eszközt a számítógépéhez, a felhasználó tovább bontotta magát a Ledger eszközt.

A főkönyvi eszközök olyan flash meghajtóknak tűnnek, amelyeken egy kis képernyő található. A képernyőn arról kell gondoskodni, hogy a kezdő mondat egyedül a tiéd legyen.

Ez helyes lépésnek bizonyult, mivel az eszköz szétszerelése és az áramköri lap nézegetése során nyilvánvaló különbségek voltak az új eszköz és az eredeti Ledger eszköz között.

Az elküldött eszköz és az eredeti Ledger eszköz összehasonlítása egymás mellett. Hamis eszköz a bal oldalon, és az eredeti eszköz a jobb oldalon.

Az átverés nyilvánvalóan egy adathalász-csalás, amelynek célja a támadók számára a kezdőmondatok elküldése, amint beírják őket a sérült eszközre.

A Reddit bejegyzésben figyelmeztetést adtak más felhasználóknak. Merész újfajta támadás a poszterrel, amely „egy következő szintű átverési kísérletnek” nevezi.

Ledger Hack

Tavaly év végén Ledger ezt tette bejelentés hogy adatszivárgás történt, és a támadók hozzáfértek az adatbázisaikhoz. 272,000 XNUMX ügyfél nevét, telefonszámát és levelezési címét lopták el, és később közzétették Raidforums. A Raidforums egy olyan platform, ahol a hackerek közzéteszik a feltört adatbázisok információit.

Kapcsolódó olvasmányok Miért a Bitcoin valójában „rossz a bűnözésért”, ellentétben a hittel

A Ledger a jogsértés után jelentkezett, hogy biztosítsa az ügyfeleket, hogy nem kell aggódniuk. A hack nem volt képes befolyásolni a felhasználók hardveres pénztárcáit. Mivel a pénztárcák magánkulcsait csak a felhasználók tartották, és a hackereknek nem volt módjuk arra, hogy valóban kezükbe kerüljenek.

Úgy tűnt, hogy ellenőrzés alatt áll, és a felhasználók nyugodtan pihenhetnek. A főkönyv nagyon egyértelmű volt, hogy az adatvédelem csak az e-kereskedelmi célokkal kapcsolatos információkat érintette. Nincs kriptográfiai egyenleg veszélyben.

A vállalat a Twitteren tovább közzétette, hogy a bűnüldöző szervekkel együttműködnek a jogsértésekkel kapcsolatos csalások leállításában. Megállapítva, hogy a bűnüldözés segítségével több mint 170 adathalász weboldalt bontottak le a jogsértés óta.

Kripto és Hackek / Átverések

A titkosítási tér nem új a feltörések és átverések szempontjából. Számtalan sikeres és sikertelen kísérlet történik évente a befektetőkkel szemben. Néhány támadó kisebb csalásokra helyezte a hangsúlyt, és az egyes kriptográfiai befektetők után igyekezett kicsalni őket az érméikből. Más támadók a nagyobb halakra figyelnek, mint a kriptográfia és a nagyvállalatok ellen kártékony programok, amelyek váltságdíjat követelnek.

Total Crypto Market Cap | Forrás: Crypto Total Market Cap a TradingViews.com oldalon

Az egyik ilyen eset a Gyarmati csővezeték rosszindulatú program érte. A vállalatnak 4.4 millió dollár váltságdíjat kellett fizetnie, hogy visszaállítsa működését.

A titkosítási tranzakciók visszafordíthatatlansága miatt a pénztárcából kiküldött érméket nem lehet megfordítani. Ez azt jelenti, hogy ha valaki kezébe kerülne az ön magmondata, akkor az összes érmét elviheti. A tranzakciók láthatók lennének a blokkláncon, hogy láthassa, de nincs mód arra, hogy valóban megmondja, ki áll a tranzakció másik végén.

Kapcsolódó olvasmányok Fordul-e egy nagy emelkedés a bullish hangulatban egy Bitcoin rallyra?

Tehát a kriptográfiai befektetőknek mindig azt ajánlják, hogy soha ne tárják fel senkinek a kezdő kifejezést. Soha ne vezesse be egyetlen weboldalra sem. Ne tárolja online.

Egy jó módszer az, ha felírja egy darab papírra, és valahová csak eljut.

Az érmék biztonsága a legfontosabb.

Kiemelt kép a Crypto Network News-ból, képek a Reddit cikkében, diagram a TradingView.com-tól

Forrás: https://www.newsbtc.com/news/ledger-wallet-scam/