元帳詐欺：詐欺師がハッキングされた元帳デバイスをメールで送信して暗号を盗む

詐欺師は現在、疑いを持たないユーザーから暗号通貨を盗むために、ハッキングしたレジャーデバイスをレジャーユーザーに郵送しています。

警戒したユーザーが 役職 Reddit で、購入していない Ledger デバイスを入手したと報告しました。 パッケージの中には、サイバー攻撃のため、安全を目的としてレジャー社がすべての古いデバイスを新しいものに交換していると説明する、文法上の誤りだらけの下手な文面の手紙が同封されていた。

デバイスが送られた理由を説明する手紙

アカウントによって投稿されたさらなる写真には、封印された本物のように見えるレジャーデバイスが含まれていました。

デバイスは密閉された箱に入れて発送されます

次に、ユーザーはデバイスを開き、そこにはデバイスをコンピュータに接続し、デバイスからアプリケーションをインストールするための手順が含まれていました。 シード フレーズの長さを選択するよう求め、シード フレーズをデバイスに入力します。

デバイスに含まれるシード フレーズの入力を求める指示

疑いが深まったユーザーは、デバイスをコンピュータに接続する代わりに、Ledger デバイス自体を解体し始めました。

元帳デバイスは、小さな画面が付いたフラッシュ ドライブのように見えます。 この画面では、シード フレーズが自分だけのものであることを確認します。

デバイスを分解して回路基板を確認すると、新しいデバイスと元の Ledger デバイスの間に明らかな違いがあったため、これは正しい判断であることがわかりました。

送信されたデバイスと元の Ledger デバイスを並べて比較します。 左側が偽のデバイス、右側が元のデバイスです。

この詐欺は明らかにフィッシング詐欺であり、侵害されたデバイスにシード フレーズが入力されると、攻撃者にシード フレーズを送信することを目的としています。

Redditの投稿で、彼らは他のユーザーに警告を発した。 投稿者はこれを「次のレベルの詐欺行為」と呼んでいる、大胆で新しい攻撃方法です。

レジャーハック

昨年末、レジャーは 発表の データ侵害が発生し、攻撃者がデータベースにアクセスしたということです。 272,000 人の顧客の名前、電話番号、郵送先住所が盗まれ、その後、 レイドフォーラム。 Raidforums は、ハッカーがハッキングされたデータベースの情報を投稿するプラットフォームです。

関連レディング| 信念に反してビットコインが実際に「犯罪に悪い」理由

レジャー社は侵害後に名乗り出て、顧客に心配する必要はないと保証していた。 このハッキングでは、ユーザーのハードウェア ウォレットに影響を与えることはできませんでした。 ウォレットの秘密鍵はユーザーのみが保持しており、ハッカーが実際に秘密鍵を入手する方法はありませんでした。

これは制御されているようで、ユーザーは安心できました。 Ledger は、データ侵害が電子商取引の目的に関連する情報にのみ影響を与えていることを明確にしていました。 暗号通貨の残高が危険にさらされることはありませんでした。

同社はさらに、侵害関連の詐欺を阻止するために法執行機関と協力しているとTwitterに投稿した。 侵害が発生して以来、法執行機関の協力を得て 170 を超えるフィッシング詐欺 Web サイトを削除したと述べています。

暗号とハッキング/詐欺

暗号通貨分野でのハッキングや詐欺は新しいことではありません。 投資家に対して毎年、数え切れないほどの成功した試みと失敗した試みが行われています。 一部の攻撃者は小規模な詐欺に狙いを定め、個人の仮想通貨投資家を追いかけてコインをだまし取ろうとします。 他の攻撃者は、仮想通貨取引所や、身代金として仮想通貨を要求する大企業に対するマルウェア攻撃など、より大きな魚に注目しています。

仮想通貨時価総額 | ソース： TradingViews.comの暗号通貨時価総額総額

そのようなケースの XNUMX つは次のような場合です。 植民地時代のパイプライン マルウェアに襲われている。 同社は業務を再開するために身代金として 4.4 万ドルを支払わなければなりませんでした。

暗号通貨取引の不可逆性により、ウォレットから送られたコインを元に戻すことはできません。 これは、誰かがあなたのシードフレーズを手に入れた場合、あなたのコインをすべて奪われる可能性があることを意味します。 トランザクションはブロックチェーン上に表示され、見ることができますが、トランザクションの相手が誰であるかを実際に知る方法はありません。

関連レディング| 強気の感情の大きなスパイクはビットコインラリーに変換されますか？

したがって、暗号通貨投資家は常にシードフレーズを誰にも明らかにしないようにアドバイスされます。 決してウェブサイトに入力しないでください。 オンライン上に保管しないでください。

良い方法は、それを紙に書き留めて、自分だけがアクセスできる場所に置くことです。

コインの安全は最優先事項です。

Crypto Network Newsからの注目の画像、Redditからの記事内の画像、TradingView.comからのチャート

出典: https://www.newsbtc.com/news/ledger-wallet-scam/