Пользователи кошелька Ledger подверглись новой фишинговой атаке

Популярный аппаратный криптокошелёк Ledger стал объектом для новой волны фишинговых атак. Мошенники рассылают его пользователям электронные письма, имитирующие официальные сообщения от компании. В них хакеры якобы сообщают о взломе криптокошелька и призывают потенциальную жертву раскрыть пароль для восстановления доступа к активам. Эти данные преступники в дальнейшем используют для кражи криптовалют.

В настоящее время осуществляется новая фишинговая кампания против Ledger, в рамках которой хакеры рассылают уведомления об утечке данных. Они просят вас подтвердить сид-фразу для восстановления, а затем с её помощью крадут средства инвесторов, — говорится в отчёте компании по кибербезопасности Bleeping Computer.

Они также сообщили, что фишинговые электронные письма перенаправляют жертв на поддельный сайт Ledger, размещённый на Amazon Web Services. Оттуда пользователи перенаправляются на мошеннический домен ledger-recovery[.]info, зарегистрированный 15 декабря 2024 года. Сайт имитирует официальную платформу компании и предлагает пользователям выполнить «проверку безопасности», введя сид-фразы для восстановления доступа к кошельку.

Компания Ledger уже предупредила своих клиентов об атаке и попросила их сохранять бдительность.

Ledger никогда не будет звонить, писать в личные сообщения или запрашивать вашу 24-значную фразу для восстановления. Если кто-то это делает, это мошенничество. Будьте осторожны и берегите свою криптовалюту, — заявили разработчики аппаратного кошелька.