MariSokol369
Помощник форума
Злоумышленники запустили масштабную фишинговую кампанию, нацеленную на пользователей аппаратных кошельков Ledger.
Мошенники используют актуальную повестку защиты от квантовых компьютеров, чтобы обманом заставить жертв перейти по вредоносным ссылкам.
Механика мошенничества
- Ложный повод: В фишинговых письмах предлагается установить прошивку версии 2.4.1, которая якобы внедряет гибридное шифрование по стандарту ML-KEM (NIST FIPS 203).
- Манипуляция: Преступники эксплуатируют страх инвесторов перед квантовыми угрозами, способными в будущем ослабить традиционные методы защиты криптоактивов.
- Искусственная срочность: Жертвам устанавливают дедлайн до 15 мая, угрожая, что в случае отказа от «обновления» устройство перейдет в ограниченный режим: функции синхронизации и дистанционного управления будут отключены.
Позиция и рекомендации компании Ledger
Производитель кошельков официально подтвердил, что рассылки являются фейковыми, и напомнил о правилах безопасности:
- Никакой спешки: Компания никогда не требует совершения срочных действий через электронную почту и не запрашивает сид-фразы или другие конфиденциальные данные.
- Проверка на устройстве: Все транзакции и операции необходимо верифицировать только на экране самого аппаратного кошелька.
- Запрет на ввод данных: Категорически запрещено вводить фразы восстановления на любых сторонних сайтах.
- Лже-техподдержка: Предложения о «помощи в возврате средств» от лиц, выдающих себя за сотрудников поддержки, всегда являются частью мошеннических схем.
