フィッシング詐欺師がLedger社になりすまし、ユーザーを騙してシードフレーズを暴露させる

Ledgerのユーザーが、フィッシング詐欺師が暗号ハードウェア・ウォレット・プロバイダーからのサポート・メールを偽装し、ユーザーを騙してウォレット・キーを公開させていると報告している。 X上で共有され、12月17日にBleepingComputerによって報告されたスクリーンショットによると、偽メールはLedgerが「最近のデータ侵害」に見舞われたと主張し、受信者に「資産を保護」する必要があるという名目で、プライベート・シード・フレーズを確認するよう促している。受信者にプライベート・シード・フレーズを確認するよう促す。 このメールは、Ledgerの正当なサポートメールから送信されたように見えたが、実際にはメールマーケティングプラットフォームを通じて送信されたものだった。このメールは、Ledgerブランドのウェブサイトを合法的に見せかけ、訪問者に「Ledgerを確認する」よう促し、デバイスの攻撃をチェックしていると偽っています。このプロンプトでは、シードフレーズの入力を求めるポップアップウィンドウが開き、このフレーズが共有されると、詐欺師はウォレットを完全にコントロールできるようになり、資金が不足するようになります。