🔥 距离 Gate.io WCTC S7 正式开赛仅剩 7 天
世界加密货币交易大赛即将开启,总奖池高达 $5,000,000
👉🏻 立即报名:https://gate.io/competition/wctc/s7?pid=APP&c=moments_gatePost&ch=druYjDaF
报名参赛,不仅有机会赢取高达百万美元的个人奖励,更有 Gate.io 专属周边大礼等你来拿
全球顶尖交易员正在集结,一场交易盛宴即将开启
🔗 活动详情: https://www.gate.io/announcements/article/44440
一种新的骗局正在令加密货币用户措手不及,它不是数字化的
加密社区刚刚遇到了在线诈骗世界中的一个令人毛骨悚然的新转折,而这一次,它并不是在线的。一种新的Ledger钓鱼诈骗正在通过实物信件针对毫无防备的用户,伪装成来自Ledger本身的合法通信。这一令人担忧的变化引发了人们对加密安全威胁的新担忧,而这个领域已经在与钓鱼邮件、假应用和可疑链接作斗争。
在这种令人不安的新方法中,骗子直接向Ledger用户的家中邮寄假信,声称需要进行关键的安全升级。信中附有一个二维码,如果扫描该二维码,受害者将被引导到一个网站,要求他们输入种子短语,这是加密钱包访问的圣杯。一旦种子短语被泄露,您的资产就等于丢失了。
什么是这个实体信件骗局,它是如何运作的?
这个骗局源于 2020 年更知名的 Ledger 数据泄露事件,当时公开披露了数千名用户的信息,包括地址。犯罪分子现在正在使用此列表发送逼真的信件,这些信件看起来像是直接从 Ledger 发送的。这些信件印在高质量的纸张上,带有 Ledger 品牌和徽标,它们告诉用户一个所谓的“紧急安全问题”,他们需要立即采取行动。它通知用户扫描与 Ledger 官方页面相同的二维码,并链接到网络钓鱼网站。随后,当用户放弃资金时,他们被说服输入他们的 24 字助记词,认为他们正在升级安全性。
为什么这个账本网络钓鱼骗局如此危险?
大多数人都经过训练,能够识别数字诈骗,怀疑可疑的电子邮件,知道不随意点击随机链接,并且在分享私钥时保持谨慎。但很少有人会想到钓鱼邮件会出现在他们的邮箱中。这个Ledger钓鱼骗局之所以有效,是因为它利用了信任和恐惧。纸质信件带有更多的权威性和紧迫感,尤其是在品牌和措辞上都很专业时。包含二维码使其看起来现代且安全,但实际上却并非如此。此外,收到这封信的人并不是随机选择的;他们来自Ledger地址数据库泄露,这让目标感到个性化和合法。
如何识别和避免此骗局?
那么,您如何识别假货呢?首先,Ledger 一再确认,他们绝不会通过电子邮件、短信或邮寄方式询问您的 24 个单词的恢复短语。这是您的主要信号。
以下是更多您可能正在处理诈骗的迹象:
如果您收到这样的信件,请勿扫描二维码或输入任何私人信息。相反,请向Ledger支持团队报告并立即丢弃邮件。
谁是这个诈骗中最危险的人?
这种骗局对技术水平较低的加密货币持有者特别危险,他们可能已经投资于硬件钱包以确保安全,但对网络钓鱼策略并不熟悉。如果你有朋友或家人涉及加密货币,现在是与他们谈论这一威胁的时机。许多像Ledger这样的硬件钱包的早期采用者都是长期持有者,通常拥有 significant assets,这使他们成为种子短语骗局的主要目标。这不仅关乎个人损失,更关乎社区保护。我们教育的人越多,被盗的钱包就会越少。
Ledger 在这方面做了什么?
Ledger 已正式确认该问题,并确认这些信件并非来自他们。他们在其网站和社交媒体渠道上发布了警告,敦促用户保持警惕。公司还提醒用户,他们的恢复短语绝不应与任何人分享,甚至包括 Ledger 的工作人员。他们还在努力加强用户教育,并已向执法部门报告了这一实体诈骗潮。尽管如此,由于数据泄露已经暴露了用户地址,无法预测还有多少封信件可能会发出。这就是为什么警惕是你第一道防线。
保持警觉,保持安全
这种新的网络钓鱼攻击演变标志着加密安全威胁和种子短语骗局的一个令人担忧的发展。Ledger 网络钓鱼骗局表明,犯罪分子愿意不遗余力地窃取你的加密货币。如果你收到了来自 Ledger 的任何可疑实体邮件,不要恐慌,但也不要参与。进行研究,联系 Ledger 支持,最重要的是,警告你的网络。加密货币可能是数字的,但这一骗局证明威胁可以非常真实和物理。安全之战不再只是在线上;它就在你的门口。