Криптосообщество вновь оказалось под ударом фишеров. Производитель аппаратных кошельков Ledger подтвердил новую мошенническую схему, связанную с попытками кражи сид-фраз через бумажные письма.
Как работает схема обмана
Мошенники рассылают письма, якобы от лица компании Ledger, с предупреждением о «критическом обновлении безопасности». В послании на поддельном фирменном бланке содержится требование:
Сканировать QR-код,
Перейти по ссылке и
Ввести сид-фразу (фразу восстановления) для «подтверждения кошелька».
В письме также указано, что при отказе от проверки пользователь рискует потерять доступ к своим средствам.
Кто первым обнаружил угрозу?
О мошеннической рассылке сообщил криптотрейдер Джейкоб Кэнфилд. Он опубликовал фотографию письма в соцсетях и предупредил, что злоумышленники, вероятно, используют данные из базы клиентов Ledger, которая ранее попала в сеть в результате утечки.
Что говорит Ledger?
Компания подтвердила, что это мошенничество:
«Вы правы, это скам», — ответили представители Ledger на пост Кэнфилда.
И напомнили всем пользователям:
Ledger НИКОГДА не запрашивает сид-фразы.
Сотрудники компании не связываются с клиентами первыми.
Если вы видите письмо, сообщение или сайт, где просят вашу фразу восстановления — это 100% мошенники.
Как защитить свои средства?
Вот несколько простых правил, которые помогут сохранить ваши активы в безопасности:
Никогда и никому не сообщайте сид-фразу.
Проверяйте источники информации — официальные сайты, каналы и соцсети.
Настройте двухфакторную аутентификацию.
Будьте особенно осторожны после утечек данных — они часто становятся стартом фишинговых атак.
Эта ситуация — напоминание о том, что безопасность в криптомире начинается с пользователя. Даже самый надежный аппаратный кошелек не сможет защитить вас, если вы сами передадите мошенникам ключи от него.
Правило номер один в крипте: сид-фраза — это ваш банк. Не раскрывайте её никому.
|