Користувачі Trezor та Ledger нещодавно знову стали жертвами фішингових атак через «фальшиві офіційні листи»

Меседжі Deep Tide TechFlow, 17 лютого, згідно з повідомленням Cointelegraph, користувачі криптовалютних апаратних гаманців Ledger та Trezor знову отримали цілеспрямовані фішингові листи, які намагаються викрасти їхні мнемонічні фрази. Експерт з кібербезпеки Дмитро Смильянець 13 лютого повідомив про отримання листа, що імітує Trezor, в якому вимагалося від користувачів пройти “перевірку ідентифікації” до 15 лютого, інакше їхні пристрої будуть обмежені у використанні.

Ці фішингові листи містять голограми та QR-коди, після сканування яких користувачі потрапляють на зловмисний сайт, що імітує сторінки налаштувань Ledger і Trezor, з метою обману та викрадення мнемонічних фраз гаманця. Листи підписані від імені генерального директора Trezor Матєя Žака, але неправильно позначені як “генеральний директор Ledger”.

Варто зазначити, що це не перший випадок таких атак. Ledger та його сторонні партнери за останні роки зазнали кількох масштабних витоків даних, що призвело до розкриття фізичних адрес клієнтів та іншої інформації. Також у січні 2024 року Trezor повідомив про вразливість безпеки, яка відкрила контактні дані близько 66 000 клієнтів.