Підроблені виклики поліції та електронні листи з реєстру використовувалися для крадіжки фраз відновлення крипто-гаманців

Власники криптовалюти стали мішенню для шахраїв, які видають себе за поліцейських і працівників технічної підтримки Ledger.

Шахраї стверджують, що інформація про особисті дані або гаманці жертв з’явилася під час кримінального розслідування, і великі ризики загрожують їх криптоаккаунтам. Щоб зробити свої дзвінки більш правдоподібними, шахраї використовують автоматизовані електронні листи від системи підтримки Ledger, створюючи відчуття терміновості, щоб змусити жертв розкривати свої 24-словникові фрази відновлення або вводити їх на фальшивих вебсайтах. Користувачі Reddit у підрозділах r/CryptoScams та r/ledgerwallet повідомили про схожі дзвінки.

Дзвінки начебто здійснюють детективи, які повідомляють, що в результаті розслідування виявлено паспорти, посвідчення особи, паролі або інформація щодо відновлення криптовалюти.

Зловмисники ще можуть запитувати про нещодавні подорожі чи використання криптовалюти, перш ніж стверджувати, що потрібно перевірити гаманець на можливе зламування. Деякі жертви повідомляли, що ID дзвінка здавалося належить поліцейській дільниці, але після перевірки виявилось, що такого офіцера не існує.

Інші отримували повторні дзвінки від осіб, які представлялися працівниками Ledger.

Хоча це anecdotal свідчення, варто звернути на це увагу. Шахраї користуються справжньою системою підтримки Ledger, відкриваючи запити на підтримку з електронної адреси жертви, що активує автоматичну відповідь від офіційного каналу Ledger.

Потім зловмисники використовують цей достовірний електронний лист, щоб переконати жертву, що контакт є справжнім, хоча насправді вони не мають жодного зв'язку з Ledger. Ledger наголошує, що не надає підтримки телефоном і ніколи не запитує 24-словникову фразу відновлення.

Шахраї можуть перенаправити жертв на копії діагностичних або відновлювальних сторінок, де цю фразу можуть запитувати для підтвердження володіння. Щоб уникнути шахрайства, слід сумніватись у незамовлених дзвінках про розслідування, вразливий гаманець або термінову перевірку безпеки.

Не натискайте на посилання від невідомих дзвінків і не передавайте дані «агентам підтримки».

Перевіряйте інформацію через офіційний сайт поліції і спілкуйтеся з Ledger лише через рекомендовані канали. Ніколи не діліться своїми фразами відновлення і не вводьте їх на незнайомих сайтах чи пристроях.

Відмовляйтесь від будь-яких транзакцій, які не ініціювали ви.

Якщо ви вже ввели фразу, вважайте гаманець зламаним: створіть новий гаманець з новою фразою на перевіреному пристрої та якомога швидше перенесіть залишки коштів.