کلاهبرداران فیشینگ در کمین کاربران لجر؛ فریب ایمیل‌های تقلبی را نخورید!

کلاهبرداران فیشینگ به تازگی از ایمیل‌های جعلی پشتیبانی لجر (Ledger) برای فریب کاربران این کیف پول سخت‌افزاری استفاده می‌کنند و آن‌ها را به افشای عبارت بازیابی کیف پول خود ترغیب می‌نمایند.

طبق گزارش‌ها، ایمیل‌های تقلبی ادعا می‌کنند که لجر به‌تازگی دچار “تخلف داده‌ها” شده و از کاربران می‌خواهند عبارت خصوصی خود را تأیید کنند تا دارایی‌هایشان ایمن بماند. این ایمیل‌ها ظاهراً از آدرس پشتیبانی رسمی لجر ارسال شده‌اند، ولی در واقع از یک پلتفرم بازاریابی ایمیلی ارسال می‌شوند.

لینک موجود در ایمیل، کاربران را به یک وب‌سایت جعلی هدایت می‌کند که برند لجر را تقلید کرده و از آن‌ها می‌خواهد “لجر خود را تأیید کنند”. این گروه کلاهبردار به‌دروغ ادعا می‌کند که قصد دارند بررسی کنند آیا دستگاه مخاطب مورد حمله قرار گرفته است یا خیر.

زمانی که کاربران عبارت بازیابی خود را در وب‌سایت وارد کنند، کلاهبرداران به راحتی کنترل کامل کیف پول را به دست می‌گیرند و موجودی آن را سرقت می‌کنند.
لجر در واکنش به دلواپسی‌های یکی از کاربران در پلتفرم X (توییتر سابق) اعلام کرد که چنین تلاش‌های کلاهبرداری بخشی از دنیای آنلاین است و هیچ‌کس کاملاً از آن مصون نیست. این کمپانی تأکید کرد که هیچ‌گاه از کاربران نمی‌خواهد که عبارت بازیابی ۲۴ کلمه‌ای خود را ارسال کنند و اگر چنین درخواستی مطرح شود، به‌طور قطع یک کلاهبرداری است.

این حادثه پس از آن رخ داد که یکی از کاربران لجر در ۱۳ دسامبر ۲۰۲۴ گزارش داد که ۲.۵ میلیون دلار بیت‌کوین و نشان‌های غیرقابل تعویض (NFT) خود را از دست داده است. با این حال، لجر و سایر کمپانی‌های ایمنی بلاکچین تأکید دارند که این مخاطب در فوریه ۲۰۲۲ فریب کلاهبرداران فیشینگ را خورده و وجوهش به‌تازگی از دست رفته‌اند.

تحلیلگران پیش‌بینی می‌کنند که کلاهبرداری‌های فیشینگ در فصل تعطیلات بالا رفتن یابند. لازم به ذکر است که در نوامبر ۲۰۲۴، کلاهبرداری‌های فیشینگ ۵۳ درصد نزول یافته و حجم رمزارزهای سرقتی از این طریق به ۹.۳ میلیون دلار رسیده بود.