Краткий обзор
Резюме
Новая фишинговая афера нацелена на пользователей кошельков Ledger, которые получают физические письма по домашним адресам. Эти письма, оформленные как официальные, призывают получателей выполнить поддельное обновление безопасности, отсканировав QR-код. Затем жертв перенаправляют на убедительный фишинговый сайт, где им предлагается ввести фразу восстановления, что приводит к компрометации их криптовалютных кошельков.
Ключевые моменты
- Бумажные письма имитируют официальную переписку бухгалтерской книги.
- В мошеннических письмах получателям предлагается отсканировать QR-код для получения поддельной информации.
- На фишинговом сайте, ссылка на который приведена ниже, запрашивается конфиденциальная информация о кошельке.
- Сайт избегает индексации поисковыми системами, чтобы оставаться незамеченным.
- Средства пострадавших похищаются при вводе фразы восстановления.
- Быстрая реакция может помочь заморозить украденные средства на биржах.
FAQ
- Как работает фишинговая схема с использованием писем от Ledger?
- Жертвы получают поддельное письмо с настоятельным обновлением системы безопасности. Сканирование QR-кода приводит на фишинговый сайт, где запрашиваются данные кошелька и фраза восстановления.
- Что произойдет, если я введу свою фразу восстановления на фишинговом сайте?
- Ваш кошелек взломан, и ваши криптовалютные активы могут быть немедленно украдены.
- Можно ли вернуть украденную криптовалюту?
- Возможно, удастся заморозить средства, если принять меры быстро, но восстановление — сложный процесс, не гарантирующий успеха.
Содержание
Фишинговая афера с использованием писем из бухгалтерских книг.
Наши специалисты по расследованию криптоматологии недавно получили сообщение от австралийского пострадавшего от мошенничества, который потерял весь свой криптовалютный портфель в результате очень изощренной фишинговой атаки с использованием Ledger.
На протяжении многих лет нам предупреждали о необходимости остерегаться фишинговых SMS-сообщений, звонков и электронных писем , но что, если фишинговая атака попадет в ваш почтовый ящик? И мы имеем в виду ваш реальный почтовый ящик, ваш дом, адресованный на ваше полное имя и домашний адрес, доставленный через Почту Австралии.
Этот невероятно изощренный переход от цифрового фишинга в интернете к старым методам — то, чего жертвы просто не ожидают.
Письмо
В письме утверждается, что оно от компании Ledger, и оно напечатано с официальным логотипом Ledger на фирменном бланке, который выглядит как настоящий. Чтобы придать ему еще большую убедительность, письмо подписано Шарлем Гийеме, настоящим техническим директором (CTO) компании Ledger.
Цель фишингового письма — убедить жертву в необходимости срочного обновления безопасности, утверждая, что это обновление безопасности для постквантовой криптографии . В письме даже указана ссылка на официальный сайт Ledger, где можно узнать больше о постквантовой криптографии.
ledger.com/blog-quantum-computing-threat-to-blockchain
Ссылка действительно ведет пользователей на ресурс на настоящем веб-сайте Ledger, что придает еще большую достоверность этой тщательно продуманной фишинговой крипто-афере.
В письме жертве предлагается отсканировать QR-код, чтобы обеспечить сохранение доступа к своему кошельку Ledger.
Итак, как же работает эта афера?
Когда пользователь сканирует QR-код, его перенаправляет на сайт, который, по нашему мнению, выглядит одним из самых незаметных фишинговых сайтов, которые мы когда-либо видели. Сайт, на который попадает жертва, это:
secure.entry-ledger.com
Наши специалисты по расследованию мошенничества провели первоначальное исследование веб-сайта с использованием открытых источников, в ходе которого не было обнаружено никаких актуальных публикаций, предупреждающих о его существовании. Также, по всей видимости, мошенники намеренно предотвратили индексацию сайта поисковыми системами, что еще больше снизило его уязвимость. Эта мошенническая схема носит целенаправленный характер. В отличие от многих фишинговых атак, основанных на большом количестве жертв, эта схема крайне точна.
При посещении сайта появляется сообщение о необходимости обновления системы безопасности на основе постквантовой криптографии , за которым следует логотип Ledger и слова «Самый безопасный кошелек для криптовалют и NFT» , что подтверждает подлинность кошелька Ledger.
После того, как пользователь нажимает кнопку «Начать» , появляется всплывающее окно с вопросом, согласен ли он на отправку данных для улучшения пользовательского опыта. Это выглядит как настоящий запрос на аналитику, который часто используют многие добросовестные компании.
После появления всплывающего окна на сайте отображаются изображения устройств Ledger, и пользователю предлагается выбрать своё устройство. После выбора пользователя вежливо предупреждают о том, что необходимо для проведения обновления безопасности. После создания PIN-кода и нескольких предупреждений о лучших практиках безопасности и необходимости бережного обращения с личными данными, жертве, наконец, предлагается ввести свою 24-словную фразу восстановления (сид-фразу).
Что делать, если вашу криптовалюту украли?
В тот же момент, когда сид-фраза передается на веб-сайт, ваш кошелек взламывается, и ваши криптовалютные активы могут быть украдены.
Важно как можно скорее связаться с нашими специалистами по расследованию мошенничеств. Если следователи смогут быстро отреагировать на взлом или кражу криптовалюты, есть шанс попытаться заморозить средства на бирже до того, как мошенники смогут обналичить их.
Однако существует множество факторов, влияющих на возможность заморозки средств. Это, безусловно, не гарантировано, и возврат средств после сложной фишинговой атаки — сложный процесс. Тем не менее, первым шагом к справедливости является расследование правонарушения и выявление мошенников, ответственных за него.
At CybertraceМы расследуем мошенничество с криптовалютой и помогаем жертвам сложных мошеннических схем, включающих поддельные веб-сайты, мошенничество с использованием чужих данных, фишинговые атаки и кражу криптовалюты.
Используя программное обеспечение для анализа блокчейна, разведку на основе открытых источников (OSINT) и специализированные методы расследования, наши следователи отслеживают украденную криптовалюту, чтобы установить личности виновных.
Если вы стали жертвой этого нового типа фишинговой аферы с использованием Ledger, свяжитесь с нашей командой сегодня для конфиденциального обсуждения.
Если вы стали жертвой фишинговой аферы с письмами от Ledger, поделитесь своей историей в комментариях ниже.
