Översikt
Sammanfattning
Ett nytt nätfiskebedrägeri riktar sig mot Ledger-plånboksanvändare med fysiska brev som skickas till deras hemadresser. Dessa brev, utformade för att se officiella ut, uppmanar mottagarna att utföra en falsk säkerhetsuppdatering genom att skanna en QR-kod. Offren leds sedan till en övertygande nätfiskesida som uppmanar dem att ange sin återställningsfras, vilket komprometterar deras kryptovalutaplånböcker.
Viktiga punkter
- Fysiska brev efterliknar officiell Ledger-korrespondens.
- Bedrägliga brev uppmanar mottagarna att skanna en QR-kod för att hitta en falsk uppdatering.
- Den länkade nätfiskewebbplatsen ber om känslig plånboksinformation.
- Webbplatsen undviker sökmotorindexering för att förbli oupptäckt.
- Offrens pengar stals när de anger sin återhämtningsfras.
- Snabb respons kan hjälpa till att frysa stulna medel på börser.
FAQ
- Hur fungerar nätfiskebedrägeriet med Ledger-brev?
- Offren får ett falskt brev som uppmanar till en säkerhetsuppdatering. Att skanna QR-koden leder till en nätfiskesida som ber om plånboksuppgifter och återställningsfrasen.
- Vad händer om jag anger min återställningsfras på nätfiskesidan?
- Din plånbok är komprometterad och dina kryptoinnehav kan bli stulna omedelbart.
- Kan stulen krypto återställas?
- Det kan vara möjligt att frysa medlen om åtgärder vidtas snabbt, men återkrav är komplext och inte garanterat.
Innehållsförteckning
Nätfiskebedrägeriet med Ledger Letter
Våra kryptoutredare hörde nyligen från ett australiskt bedrägerioffer som förlorade hela sin kryptoportfölj till ett mycket sofistikerat Ledger-nätfiskebedrägeri.
I åratal har vi blivit tillsagda att vara försiktiga med nätfiskemeddelanden, samtal och e-postmeddelanden , men tänk om nätfiskebedrägeriet landade i din brevlåda? Och vi menar din faktiska fysiska brevlåda, hemma hos dig, adresserad till ditt fullständiga namn och din hemadress, levererad via Australia Post.
Denna otroligt sofistikerade övergång från digitalt nätfiske och tillbaka till en gammaldags metod är något som offren helt enkelt inte ser komma.
Brevet
Brevet påstår sig vara från Ledger och är tryckt med den officiella Ledger-logotypen på vad som verkar vara det äkta företagets brevpapper. För att göra det ännu mer trovärdigt är brevet undertecknat av Charles Guillemet, Ledgers faktiska tekniska chef (CTO).
Phishing-brevet syftar till att övertyga offret om att en brådskande säkerhetsuppdatering krävs, och påstår att det är en säkerhetsuppdatering för postkvantkryptografi . Brevet listar till och med en länk för att lära dig mer om postkvantkryptografi på den officiella Ledger-webbplatsen.
ledger.com/blog-quantum-computing-threat-to-blockchain
Länken leder genuint användare till en resurs på den riktiga Ledger-webbplatsen, vilket ger ännu mer autenticitet åt den utarbetade kryptofiskebedrägeriet.
Brevet uppmanar offret att skanna en QR-kod för att säkerställa att åtkomst till sin Ledger-plånbok bibehålls.
Så hur fungerar bluffen?
När personen skannar QR-koden skickas de till vad vi beskriver som en av de smidigaste nätfiskewebbplatserna vi någonsin sett. Webbplatsen som offret skickas till är:
secure.entry-ledger.com
Våra bedrägeriutredare genomförde en inledande öppen källkodsundersökning av webbplatsen, där inga aktuella publikationer som varnar för webbplatsen hittades. Det verkar också som att bedragarna medvetet har förhindrat att webbplatsen indexeras av sökmotorer, vilket ytterligare minskar dess exponering. Denna bluff är mycket riktad. Till skillnad från många nätfiskebedrägerier som förlitar sig på volym, är denna bluff extremt riktad.
När webbplatsen besöks anges att en säkerhetsuppdatering efter kvantkryptografi krävs , följt av Ledger-logotypen och orden "Den säkraste kryptovalutan och NFT-plånboken" , vilket förstärker legitimiteten hos den äkta Ledger-plånboken.
När användaren klickar på "Kom igång" visas ett popup-fönster som frågar om de godkänner att data skickas för att förbättra användarupplevelsen, vilket verkar vara en genuin analysförfrågan som många legitima företag visar.
När denna popup-ruta passerats visar webbplatsen bilder av Ledger-enheter och ber användaren att välja sin enhet. När den väl är vald varnas användaren mycket artigt om vad som krävs för att genomföra säkerhetsuppdateringen. Efter att en PIN-kod har skapats och användaren har varnats flera gånger om bästa säkerhetspraxis och säkerställt att de är försiktiga med sina personuppgifter, uppmanas offret slutligen att ange sin 24-ords återställningsfras (seedphrase).
Vad du ska göra om din kryptovaluta har blivit stulen
I samma ögonblick som fröfrasen tillhandahålls webbplatsen komprometteras din plånbok och dina kryptoinnehav kan bli stulna.
Det är viktigt att kontakta våra bedrägeriutredare så snart som möjligt. Om utredarna kan reagera snabbt på en hackning eller stulen kryptovaluta finns det risk att försöka frysa pengarna på en börs innan bedragarna kan ta ut pengar.
Det finns dock många faktorer som påverkar huruvida frysning är möjlig. Det är definitivt inte garanterat, och att återkräva pengar från ett sofistikerat nätfiskebedrägeri är en komplex process. Det första steget mot rättvisa är dock att utreda brottet och identifiera de ansvariga bedragarna.
At Cybertrace, utreder vi kryptovalutabedrägerier och hjälper offer för sofistikerade bedrägerier som involverar falska webbplatser, personifieringsbedrägerier, nätfiskeattacker och kryptovalutastöld.
Med hjälp av blockkedjebaserad intelligens, öppen källkodsinformation (OSINT) och specialiserade utredningstekniker spårar våra utredare stulen kryptovaluta i ett försök att identifiera de ansvariga gärningsmännen.
Om du har blivit offer för den här nya typen av Ledger-nätfiskebedrägeri, kontakta vårt team idag för ett konfidentiellt samtal.
Berätta gärna din historia i kommentarsfältet nedan om du har blivit offer för Ledger-brevnätfiskebedrägeriet.
