Мошенники отправляют поддельные кошельки Ledger для кражи криптовалют

Мошенники отправляют поддельные устройства для замены Ledger жертвам взлома пользователей, обнаруженных в результате недавнего взлома данных Ledger, с целью кражи их криптовалют.

Жертвы взлома Ledger получили поддельный аппаратный кошелек

Жертвы взломанные данные клиентов принадлежащая Ledger, произошедшая почти год назад, до сих пор остается мишенью мошенников.

Более 1 миллиона жертв взлома раскрыли свои данные, включая их имена, номера телефонов и адреса электронной почты, причем более 200,000 человек также раскрыли свои домашние адреса.

Теперь мошенники сделали новый виток, отправив по почте те же взломанa жертвы подделывают заменяющие устройства, чтобы украсть их частные семена.

Первоначально пользователь Reddit переправу получение поддельного устройства Ledger Nano X по почте в аутентичной упаковке, в которой было письмо, в котором говорилось, что пользователю необходимо заменить текущий кошелек по соображениям безопасности.

В бухгалтерской книге блоге 17 июня, объясняя мошенничество, компания заявила, что в коробке есть поддельное письмо, объясняющее «необходимость замены существующего аппаратного кошелька для защиты ваших средств. Это афера. Ledger Nano - подделка ».

Поддельные кошельки, предназначенные для кражи криптовалюты пользователей

Устройство поставлялось в оригинальной упаковке с плохо написанным письмом, в котором объяснялось, что устройство было отправлено взамен существующего, якобы подписанное генеральным директором Ledger Паскалем Готье.

Взломав устройство, злоумышленники надеются заставить жертв вводить свои слова для восстановления в поддельное приложение, что позволит им взять под контроль средства жертвы и получить доступ к ним.

В прошлом году клиенты Ledgers пострадали от двух значительных утечек данных, первая из которых произошла 14 июля, когда неопознанная третья сторона получила доступ к более чем одному миллиону электронных писем и 9,500 адресам своих клиентов. Второй произошел 20 декабря, когда информация была бесплатно просочена в Интернет, что привело к серии фишинговых и мошеннических атак по почте.