Как защитить свои активы: новая схема мошенничества с Ledger

[Strаtegium 234]

Новая угроза для держателей криптовалют

Владельцы аппаратных криптокошельков Ledger столкнулись с новой схемой мошенничества. Злоумышленники начали рассылать бумажные письма, выдавая себя за специалистов по безопасности Ledger. Эти письма содержат официальный логотип и адрес компании, что делает их более достоверными в глазах получателей. Мошенники требуют от пользователей отсканировать QR-код и ввести seed-фразу — секретную фразу для доступа к криптоактивам. При этом они используют психологическое давление, угрожая ограничить доступ к кошельку и средствам, если пользователь не выполнит их требования «в целях безопасности».

 

 

 

 

 

Реакция Ledger и источник мошенников

Эта схема была впервые выявлена пользователями социальных сетей, такими как Джейкоб Кэнфилд, который опубликовал фотографию подозрительного письма в X. Компания Ledger быстро отреагировала, заявив, что не является отправителем этих писем и никогда не запрашивает секретные фразы для восстановления кошелька. Эта схема напоминает фишинг, но вместо электронных писем мошенники используют бумажную почту.

 

Возможно, мошенники использовали информацию из маркетинговой базы данных Ledger, скомпрометированной в 2020 году. Тогда из-за проблем со сторонним API было обнародовано около 270 000 персональных данных клиентов Ledger, включая имена, адреса электронной почты, номера телефонов и физические почтовые адреса. По данным экспертной компании CipherTrace, в 2022 году суммарные убытки от криптомошенничества составили более 7,7 миллиарда долларов.

 

Интересные факты и рекомендации

Мошенники в криптоиндустрии часто используют страх и неопределенность для манипуляции жертвами. Например, недавно они пытались выманить сид-фразы у клиентов криптобиржи Gemini, распространяя слухи о ее банкротстве. Как отметил эксперт по кибербезопасности Эдвард Мандель: «Мошенничество в сфере криптовалюты становится все более изощренным, и пользователи должны быть настороже».
Чтобы защититься от таких схем, важно помнить, что ни одна законная компания не будет запрашивать seed-фразы или данные восстановления. Важно всегда проверять источники информации и не раскрывать конфиденциальные данные.

 

• Никогда не раскрывайте seed-фразы или любые другие конфиденциальные данные.
• Проверяйте подлинность писем и уведомлений от компаний.
• Будьте осторожны с письмами, требующими срочных действий или угрожающими ограничением доступа.