Владельцев Ledger обманывают с помощью фишинговых сайтов, стилизованных под официальные страницы компании. Получив уведомление о том, что якобы необходимо срочно обновить прошивку, пользователь рискует лишиться средств, если введёт сид-фразу.
Реальные схемы обмана: как работают мошенники
Злоумышленники, как рассказывает ведущий Pro Blockchain Media Live, размещают предупреждения об обновлении и создают сайты, которые невозможно отличить от настоящих страниц Ledger. Перейдя по ссылке, доверчивый обладатель аппаратного кошелька обнаруживает, что у него требуют 24 слова его сид-фразы. Для мошенников это открывает доступ к полному контролю над кошельком, и все активы тут же выводятся.
Примечательно, что атаки становятся всё более изощрёнными: фишинговые ресурсы копируют не только логотипы и дизайн, но и адреса, так что подделку трудно распознать даже тем, кто имеет опыт, утверждает ведущий.
Масштабы ущерба и динамика атак
Цифры говорят сами за себя. За 9 месяцев сообщество понесло колоссальный урон. По статистике Pro Blockchain Media Live, сумма, украденная в ходе этой и другой мошеннической деятельности, составляет 2,7 млрд долларов. Сентябрь стал рекордным по объёму хищений: за один месяц похищено почти 770 млн.
Рыночные игроки связывают всплеск фишинга с тем, что аппаратные кошельки становятся всё популярнее, при этом далеко не все осведомлены об элементарных мерах предосторожности.
Позиция Ledger и рекомендации по безопасности
В Ledger со своей стороны заявляют, что ни при каких обстоятельствах не будут присылать письма с требованием срочно обновить прошивку. Любое обновление проходит через приложение Ledger Wallet и должно быть подтверждено нажатием кнопки на самом устройстве. И уж тем более от вас не потребуют вводить сид-фразу для обновления или любой другой операции — это правило безопасности номер один, как отмечают в компании.
Поэтому эксперты Pro Blockchain Media Live советуют не обращать внимания на сайты и письма, где просят секретные данные. А чтобы получить дельный совет по защите своих активов или актуальные инструкции, можно заглянуть в телеграм-канал ProBlockchain.
Защитите свои криптовложения и развивайте навыки трейдинга с финансируемым счётом в проп-фирме. финансируемый счёт в проп-фирме.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
