Ledger 用户在新网络钓鱼骗局中成为目标

骗子冒充 Ledger 进行网络钓鱼骗局，欺骗用户透露恢复短语，并在假期期间窃取加密货币。

Ledger 用户已成为一种复杂网络钓鱼骗局的最新目标，骗子冒充官方 Ledger 通信以窃取恢复短语。这些伪造的电子邮件经过精心制作，看起来合法，敦促用户在一个欺诈网站上验证他们的恢复短语，从而使攻击者能够完全访问受害者的加密货币钱包。假期交易的激增使得加密骗局的持续威胁更加紧迫。

根据科技新闻网站 Bleeping Computer 的详细报道，这场网络钓鱼活动始于标题为 “安全警报：数据泄露可能暴露您的恢复短语。” 的欺骗性电子邮件。这些电子邮件声称最近的 Ledger 数据泄露可能使用户的恢复短语面临风险，并将收件人引导到一个伪造的 Ledger 品牌网站。该网站托管在亚马逊网络服务上，看起来专业，并模仿 Ledger 的合法平台。用户被提示通过输入他们的恢复短语进行“安全检查”，这些短语随后会与一个已知的单词列表进行验证。无论输入如何，该网站都虚假声称短语无效，鼓励用户再试一次，确保 骗子 获取准确的信息。

一旦攻击者获得恢复短语，他们就可以完全控制钱包，抽走资金并夺取其他数字资产。这一骗局突显了假期期间网络钓鱼的危险，这段时间在线活动激增，警惕性往往降低。

Ledger 尚未确认新的数据泄露，但提醒用户其长期政策：“Ledger 永远不会要求您的 24 个单词的恢复短语。如果有人这样做，那就是骗局。” 该公司之前曾面临 网络钓鱼 问题，尤其是在 2020 年的泄露事件后，客户信息被曝光，导致针对性的网络钓鱼活动。2023 年 12 月的另一事件中，Ledger 的连接库被利用，造成近 50 万美元的损失。这些反复发生的事件削弱了部分用户的信任，有人评论道，“对于一个我们信任来保护我们资产的公司，这并不令人放心。”

最近，加密诈骗有所波动，2024 年 11 月与网络钓鱼相关的损失下降了 53%，降至 930 万美元。然而，这次最新攻击表明，骗子正在精炼他们的战术。安全专家警告说，加密投资者必须保持谨慎，并采取主动措施保护他们的钱包，特别是在假期等高风险时期。最终，保护数字资产是个人的责任。