Користувачів Ledger атакували фальшивими паперовими листами – ForkLog UA
Ledger, виробник апаратних криптогаманців, повідомив про серію шахрайських схем, коли зловмисники розсилають користувачам підроблені листи з наміром викрасти їхні основні фрази.
Ви маєте рацію, це справді шахрайство. Ми цінуємо ваші зусилля попередити інших. Будь ласка, будьте пильними щодо спроб фішингу. Шахраї, які видають себе за Ledger та її представників, на жаль, поширені. Хоча ми докладаємо всіх зусиль, щоб повідомляти про цих шахраїв та блокувати їх, ми не можемо контролювати те, що…
— Леджер (@Ledger) 29 квітня 2025 р.
Шахрайство було викрито трейдером Джейкобом Кенфілдом, який отримав листа, схожого на офіційне повідомлення від Ledger, з попередженням про «критичне оновлення». Зловмисники заохочували власників гаманців сканувати QR-код і вводити свою основну фразу, погрожуючи заморозити їхні активи, якщо вони відмовляться.
Кенфілд припустив, що шахраї використовували електронні листи, отримані з бази даних Ledger, яка була раніше викрита.
Ledger підтвердив шахрайську діяльність, наголосивши, що компанія ніколи не запитує фрази для відновлення і не є першою, хто звертається до користувачів з цих питань.
Компанія закликала користувачів бути обережними та утримуватися від обміну конфіденційною інформацією з невідомими особами.
Раніше, у грудні 2024 року, шахраї вже розсилали користувачам Ledger фішингові електронні листи, неправдиво стверджуючи, що скомпрометували сервіс, щоб отримати їхні основні фрази.