Wenn Sie ein Ledger-Benutzer sind, seien Sie sehr vorsichtig. Das Hardware-Wallet-Team warnt Sie, dass Sie möglicherweise Opfer eines Phishing-Angriffs werden, der dazu führen könnte, dass Sie Ihr gesamtes Bitcoin-Guthaben verlieren.
Das Ledger-Entwicklerteam, eines der Hardware-Geldbörsen oder physische Geldbörsen criptomonedas sicherste und zuverlässigste der Welt, ausgestellt a freigeben aktuell, um Ihre Kunden und Benutzer vor einem möglichen Phishing-Angriff zu warnen, der derzeit ausgeführt wird. Die Warnung weist darauf hin, dass Benutzer E-Mails von einer gefälschten Domain erhalten, die Opfer dazu einlädt, ein vermeintliches Update für die Wallet herunterzuladen, in Wirklichkeit aber darauf abzielt, die darin enthaltenen Gelder zu stehlen Bitcoin (BTC) die in diesen Geräten gespeichert sind.
Die Entwickler fordern Benutzer auf, bei der Eingabe ihrer privaten Daten wie Passwörtern, Wiederherstellungsphrasen oder beim Versenden von Kryptowährungen oder digitalen Vermögenswerten sehr vorsichtig zu sein, da Cyberkriminelle ständig Wege finden, um Benutzergelder zu stehlen, und Phishing-Angriffe scheinen eine ihrer besten zu sein Alternativen. Ledger behauptet, dass Angreifer die Domain oder Website des Wallets sowie Ledger-Inhalte oder -Anwendungen perfekt und einfach imitieren können, um Benutzer zur Eingabe ihrer 24-Wörter-Wiederherstellungsphrase oder anderer privater Daten zu verleiten. Angesichts der jüngsten Warnungen von Ledger äußern mehrere Benutzer dieser Wallet allmählich ihre Verärgerung über das Datenleck des Unternehmens, das es Angreifern ermöglicht hat, an persönliche Daten wie E-Mail-Adressen der Kunden des Unternehmens zu gelangen.
Es könnte Sie interessieren: Ledger berichtet über einen Hack, der in den letzten zwei Monaten Kundeninformationen preisgegeben hat
Gefälschte E-Mail, ein Phishing-Versuch
Der MondEin Twitter-Benutzer behauptet, er habe eine E-Mail erhalten, die angeblich vom Ledger-Team gesendet wurde und in der ihm mitgeteilt wurde, dass seine Gelder gefährdet seien, da das Team festgestellt habe, dass mehrere Verwaltungsserver der Ledger-Live-Dienste mit Malware infiziert seien. In der E-Mail werden Benutzer aufgefordert, ein Update herunterzuladen, um das Problem angeblich zu beheben und das Risiko zu beseitigen. Angesichts der Warnungen des Teams auf seiner offiziellen Website weist The Moon jedoch darauf hin, dass es sich um einen Phishing-Betrug handelt, weshalb andere Benutzer des Wallets aufgefordert werden, nichts aus dieser E-Mail herunterzuladen, da sie Ihre Sicherheit gefährden könnten Sie geraten in Gefahr und verlieren Ihr Geld.
Ein anderer Benutzer wies darauf hin, dass die falsche Adresse in der Adresse sichtbar sei, von der die E-Mail empfangen wurde, da die URL falsch sei, und führte aus, dass der Punkt im zweiten „e“ von Ledger (ledgėr) den Betrug verrät.
Eine Warnung für alle Ledger-Kunden
Auf Reddit ein Nutzer unter dem Pseudonym Cuongnq, weist darauf hin dass das Ledger-Team sich mit der Datenschutzverletzung im Marketing- und E-Commerce-Bereich befassen muss, die es seit Juli dieses Jahres erlitten hat, da die bei dem Phishing-Versuch erhaltene E-Mail sehr professionell erscheint, so dass viele Benutzer verwirrt sein und Opfer eines Angriffs werden könnten. Cuongnq veröffentlichte die erhaltene E-Mail mit folgendem Inhalt:
„Wir bedauern, Ihnen mitteilen zu müssen, dass bei Ledger eine Sicherheitsverletzung aufgetreten ist, von der etwa 85,000 unserer Kunden betroffen sind, und dass die mit Ihrer E-Mail-Adresse (xxxx@yyy.com) verknüpfte Brieftasche von der Verletzung betroffen ist.
Am Samstag, dem 24. Oktober 2020, entdeckte unser forensisches Team nämlich, dass mehrere Verwaltungsserver von Ledger Live mit Malware infiziert waren.
Zum jetzigen Zeitpunkt ist es technisch nicht möglich, die Schwere und das Ausmaß der Datenschutzverletzung abschließend zu beurteilen. Aufgrund dieser Umstände müssen wir davon ausgehen, dass die Gefahr besteht, dass Ihr Kryptowährungsvermögen gestohlen wird.
Wenn Sie diese E-Mail erhalten, liegt das daran, dass Sie von dem Verstoß betroffen waren. Um Ihr Vermögen zu schützen, laden Sie die neueste Version von Ledger Live herunter und befolgen Sie die Anweisungen, um eine neue PIN für Ihr Wallet einzurichten.“
Aus Angst vor dem Verlust ihres Geldes könnten viele Benutzer Opfer des Angriffs werden, ihre Wiederherstellungsphrase oder privaten Schlüssel preisgeben und ihr Geld dauerhaft verlieren. Cuongnq erinnerte daran, dass die ausgenutzte Sicherheitslücke es einem unbefugten Dritten ermöglichte, auf die E-Commerce- und Marketingdatenbank des Unternehmens zuzugreifen und die E-Mail-Adressen der Kunden sowie andere persönliche Daten wie Vor- und Nachnamen, Postanschrift und Telefonnummer zu stehlen. Dieses Medium berichtete im Juni über die Schwere dieses Angriffs.
Schutzmaßnahmen für Benutzer
Um nicht Opfer des Phishing-Betrugs zu werden, erinnert das Ledger-Team seine Kunden und Benutzer daran, dass sie ihre Seed-Phrase oder ihren Wiederherstellungsschlüssel nur auf dem Hardware-Wallet-Gerät eingeben sollten, und bedenken Sie auch, dass das Ledger-Team Ledger niemals einen Benutzer danach fragen wird , unter allen Umständen, ihre 24-Wörter-Wiederherstellungsphrase bereitzustellen.
Schließlich veröffentlichte das Ledger-Team eine Liste aller gefälschten Websites, die darauf abzielen, Benutzer zu täuschen, und erinnerte daran, dass sie Ledger Live nur von ihrer Website herunterladen sollten Offizielle Website, und vermeiden Sie Wiederherstellungs-Apps, YouTube-Konten und andere gefälschte Anzeigen.
Weiterlesen: Forscher entdecken Sicherheitslücke in Ledger, die Bitcoin-Ausgaben mit vollständig gültigen Signaturen ermöglicht
