Usuários da Ledger Alvo de Nova Campanha de Phishing por Violação de Dados

Usuários da Ledger Recebendo E-mails de Violação de Dados em Campanha de Phishing

Atacantes estão sempre à procura de maneiras de enganar os fundos dos usuários de criptografia. O Bleeping Computer recentemente alertou sobre uma nova campanha falsa de phishing de violação de dados visando os usuários da Ledger, um dos fabricantes de carteiras de hardware mais populares. De acordo com relatos em redes sociais, eles receberam um e-mail com aparência oficial solicitando que verificassem sua frase-semente através de uma ferramenta de segurança online.

Os e-mails de phishing afirmam:

Lamentamos informá-lo que uma recente violação de dados afetou nosso serviço. Embora sua carteira Ledger permaneça segura, há uma possibilidade de que frases de recuperação (também conhecidas como “frases-semente”) vinculadas a certas contas tenham sido expostas.

Ao clicar para verificar as frases-semente, o e-mail de phishing envia os usuários para o site ledger-recovery.info, um domínio registrado em 15 de dezembro como parte deste esquema de golpe. O site oferece uma interface para que os usuários introduzam suas frases-semente para serem coletadas em um banco de dados.

Especialistas em segurança recomendam nunca introduzir uma frase-semente online, porque isso arrisca a perda dos fundos armazenados na carteira. Da mesma forma, nunca confie em endereços da web digitados automaticamente e, se necessário, digite os endereços manualmente ao lidar com fundos em criptografia.

Presumivelmente, o Bleeping Computer afirma que a base desta campanha pode ser os dados vazados pela Ledger em 2020, quando a empresa sofreu uma violação de dados que deixou as informações de contato de 1 milhão de usuários abertas para atores criminosos.

Leia mais: Vazamento de Dados da Carteira Ledger Disponibilizado Gratuitamente no Raidforums, Empresa Lamenta a Situação

Esta não é a primeira vez que os usuários da Ledger são alvos de campanhas criminosas de phishing. Em 2021, clientes da Ledger receberam carteiras de hardware novas em suas residências. As carteiras pareciam legítimas e a embalagem incluía instruções para os usuários trocarem suas carteiras antigas por motivos de segurança. As carteiras entregues eram pen drives USB modificados para instalar malware e roubar a frase-semente privada introduzida.

Leia mais: Clientes da Ledger Estão Recebendo Carteiras Falsas pelo Correio para Roubar Suas Frases Semente Privadas