フィッシング詐欺師がレジャーのメールを偽装して偽のデータ侵害通知を送信

経験豊富な仮想通貨投資家として、私はいくつかの戦いの傷跡を抱えていますが、オンラインセキュリティに関しては警戒と注意の重要性をいくら強調しても足りません。 Ledger ユーザーをターゲットにした最近のフィッシング攻撃は、サイバー犯罪者が常に影に潜んで、わずかなミスで襲いかかるのを待っていることを改めて思い起こさせます。

Ledger ウォレットのユーザーは、フィッシング詐欺師がユーザーをだましてウォレットのアクセスコードを開示させる目的で、暗号通貨ハードウェアウォレットを提供する会社からのサポートメールを真似るという経験を共有しています。

偽の電子メールは、Ledger が「最近のデータ漏洩」に遭遇したと主張し、おそらく投資を「保護する」目的で受信者に個人のシードフレーズを確認するよう求めています。この戦術は X に投稿されたスクリーンショットで暴露され、12 月 17 日に BleepingComputer によって報告されました。

この電子メールは Ledger の本物のサポートアドレスから発信されたものであると主張しているようですが、BleepingComputer によると、実際には電子メールマーケティングサービスを介して配布されたものであるとのことです。

電子メールで送信されたリンクをクリックすると、本物と思われる Web サイトが表示され、Ledger ブランドが表示されます。ユーザーに Ledger デバイスを確認するよう求めますが、実際には、実際には存在しない潜在的な侵害をチェックしています。

指定されたプロンプトにより、ユーザーに「シードフレーズ」と呼ばれる固有の用語のシーケンスを入力するよう要求するダイアログボックスが開始されます。この情報が公開されると、潜在的な窃盗犯にデジタルウォレットに対する完全な権限が与えられ、そのリソースを空にすることが可能になります。

不審な電子メールに関するユーザーの懸念に応えて、レジャー氏は「デジタル世界では残念ながら詐欺の試みはよくあることであり、誰も完全に免責されるわけではない」と述べた。

メッセージには、Ledger が電話やダイレクトメッセージで連絡したり、24 単語の回復フレーズを尋ねたりすることは決してない、と記載されています。もしそうした人がいたら、それは詐欺である可能性があることに注意してください。

Ledger ユーザーがフィッシング詐欺の影響を受けたかどうかについては、若干の疑問があります。 CryptoMoonは、この件に関する声明を求めてLedgerに連絡を取りました。

仮想通貨投資家として、私は 12 月 13 日の不幸な出来事を受けて窮地に立たされています。別の Ledger ユーザーは、約 250 万ドル相当のビットコイン (BTC) と代替不可能なトークンが失われたと報告しました。シードフレーズを公開しました。この事件は、私たち全員がデジタル資産のセキュリティを優先するよう厳粛に思い出させるものとなっています。

逆に、レジャーや他のブロックチェーンセキュリティ会社は、ユーザーが2022年2月にフィッシング攻撃の被害に遭い、資金が空になるのはつい最近までだったと強く信じている。

ブロックチェーンと分散型金融の世界を研究している研究者として、私は 2023 年 12 月に起こった憂慮すべき事件に取り組んでいることに気づきました。残念ながら、Ledger ユーザーがさまざまな分散型金融アプリケーションと対話できるようにする重要なツールである Ledger のコネクタライブラリのコードベースが破壊されました。攻撃に。この残念な侵害により、悪意のある攻撃者が無実の被害者から約 484,000 ドルを吸い上げることができました。

セキュリティ専門家によると、オンライン購入の増加が予想されるため、近づくホリデーシーズンにはフィッシングの試みの数が急増する可能性が高いと予測されています。

最近、Meta はホリデーシーズンの買い物客をだますことを目的としたさまざまな詐欺的計画についてユーザーに警告しました。これらには、クリスマスギフトボックスの偽のオファー、偽のホリデーデコレーションセール、偽の小売クーポンなどが含まれます。

フィッシングによって失われた金額は10月から11月にかけて53％減少し、約930万ドルに達したため、暗号通貨に関与した詐欺師たちはホリデーシーズン中に失われた領域の一部を取り戻すことを狙うかもしれない。

2024-12-18 07:23