کلاهبرداران فیشینگ به تازگی از ایمیل‌های جعلی پشتیبانی لجر (Ledger) برای فریب کاربران این کیف پول سخت‌افزاری استفاده می‌کنند و آن‌ها را به افشای عبارت بازیابی کیف پول خود ترغیب می‌نمایند.
به گزارش رمز ارز نیوز، ایمیل‌های تقلبی ادعا می‌کنند که لجر به‌تازگی دچار “نقص داده‌ها” شده و از کاربران می‌خواهند عبارت خصوصی خود را تأیید کنند تا دارایی‌هایشان ایمن بماند. این ایمیل‌ها ظاهراً از آدرس پشتیبانی رسمی لجر ارسال شده‌اند، اما در واقع از یک پلتفرم بازاریابی ایمیلی ارسال می‌شوند.
لینک موجود در ایمیل، کاربران را به یک وب‌سایت جعلی هدایت می‌کند که برند لجر را تقلید کرده و از آن‌ها می‌خواهد “لجر خود را تأیید کنند”. این گروه کلاهبردار به‌دروغ ادعا می‌کند که قصد دارند بررسی کنند آیا دستگاه کاربر مورد حمله قرار گرفته است یا خیر.
زمانی که کاربران عبارت بازیابی خود را در وب‌سایت وارد کنند، کلاهبرداران به راحتی کنترل کامل کیف پول را به دست می‌گیرند و موجودی آن را سرقت می‌کنند.
لجر در واکنش به نگرانی‌های یکی از کاربران در شبکه X (توییتر سابق) اعلام کرد که چنین تلاش‌های کلاهبرداری بخشی از دنیای آنلاین است و هیچ‌کس کاملاً از آن مصون نیست. این شرکت تأکید کرد که هیچ‌گاه از کاربران نمی‌خواهد که عبارت بازیابی ۲۴ کلمه‌ای خود را ارسال کنند و اگر چنین درخواستی مطرح شود، به‌طور قطع یک کلاهبرداری است.
این حادثه پس از آن رخ داد که یکی از کاربران لجر در ۱۳ دسامبر ۲۰۲۴ گزارش داد که ۲.۵ میلیون دلار بیت‌کوین و توکن‌های غیرقابل تعویض (NFT) خود را از دست داده است. با این حال، لجر و سایر شرکت‌های امنیت بلاکچین تأکید دارند که این کاربر در فوریه ۲۰۲۲ فریب کلاهبرداران فیشینگ را خورده و وجوهش به‌تازگی از دست رفته‌اند.
تحلیلگران پیش‌بینی می‌کنند که کلاهبرداری‌های فیشینگ در فصل تعطیلات افزایش یابند. لازم به ذکر است که در نوامبر ۲۰۲۴، کلاهبرداری‌های فیشینگ ۵۳ درصد کاهش یافته و حجم رمزارزهای سرقتی از این طریق به ۹.۳ میلیون دلار رسیده بود.
منبع:عصرایران