Utilisateurs de portefeuilles Ledger et Trezor dans une nouvelle campagne de vol de crypto-monnaie

Une nouvelle vague de vols de cryptomonnaies cible les utilisateurs de portefeuilles matériels Ledger et Trezor

ContenuLes escrocs utilisent des lettres physiques et des codes QR pour tromper les utilisateursLes violations passées aggravent les dangers pour les utilisateursLes sites de phishing volent les phrases de récupérationProtéger contre les arnaquesLes fraudeurs ont écrit des e-mails officiels aux utilisateurs en simulant que les sociétés de portefeuilles leur écrivaient

Ces lettres encouragent les utilisateurs à fournir leurs phrases de récupération de portefeuille, qui peuvent être utilisées pour voler leurs cryptomonnaies.

Les escrocs utilisent des lettres physiques et des codes QR pour tromper les utilisateurs

Il a été rapporté que les criminels en crypto adoptent une nouvelle approche en envoyant de vraies lettres aux propriétaires de portefeuilles Ledger et Trezor

Les lettres ressemblent à des messages gouvernementaux des sociétés de portefeuilles matériels et encouragent les utilisateurs à scanner un code QR afin de compléter les vérifications requises

Les lettres évoquent une non-conformité comme une perte de fonctionnalités du portefeuille.

Les fraudeurs instaurent également un sentiment d’urgence chez les destinataires en leur indiquant qu’ils doivent terminer les vérifications dans un délai imparti

Après avoir scanné un code QR, les utilisateurs sont dirigés vers des sites de phishing qui ressemblent aux sites officiels de Ledger et Trezor

Ces sites sont conçus pour tromper les victimes et voler leurs phrases de récupération de portefeuille.

Les violations passées aggravent les dangers pour les utilisateurs

Ledger et Trezor ont tous deux connu des violations de données dans le passé, ce qui pourrait expliquer pourquoi les escrocs accèdent aux données des utilisateurs

Le mois dernier, Ledger a subi une violation de données où les informations des utilisateurs ont été compromises

Bien qu’il ne soit pas encore clair comment les criminels ciblent précisément les personnes, avec le timing de ces arnaques et les problèmes de sécurité antérieurs des sociétés, cela pourrait s’avérer un facteur majeur.

Dans l’une des lettres frauduleuses, les utilisateurs de Trezor ont également été informés qu’à partir du 15 février, les vérifications d’authentification seraient obligatoires

Dans cette lettre, un code QR était fourni et aurait dirigé vers une page où les utilisateurs devaient le scanner pour éviter de perdre certaines fonctionnalités de leurs appareils

De même, les utilisateurs de Ledger ont reçu une lettre avec la même échéance et une demande tout aussi pressante d’effectuer une vérification obligatoire des transactions.

Les sites de phishing volent les phrases de récupération

Les faux sites vers lesquels les utilisateurs sont redirigés après avoir scanné les codes QR ressemblent presque aux sites officiels de Ledger et Trezor

De tels sites ont été identifiés comme des sites de phishing. Une fois sur ces pages, les utilisateurs sont encouragés à taper leurs phrases de récupération de portefeuille, qui sont ensuite volées et utilisées pour accéder à leur argent.

Par exemple, sur le site frauduleux de Trezor, un avertissement indiquait que l’utilisateur devait refaire le processus d’authentification pour maintenir toutes les fonctionnalités

Mais cet avertissement était aussi une arnaque, visant à inciter les utilisateurs à fournir des informations sensibles

Dans d’autres cas, des utilisateurs ayant suivi ces instructions ont involontairement donné leurs phrases de récupération, permettant aux criminels de voler leurs portefeuilles.

Protéger contre les arnaques

Ledger et Trezor ont lancé de graves avertissements aux utilisateurs, leur rappelant qu’ils ne demanderont jamais d’entrer leurs phrases de récupération ou leurs détails d’authentification par e-mail, courrier physique ou site web

Il est recommandé aux utilisateurs de ne jamais entrer leurs phrases de récupération en ligne, mais uniquement directement sur le portefeuille matériel

Il est conseillé aux utilisateurs de portefeuilles d’être plus vigilants, de ne pas scanner de codes QR inconnus et de signaler toute activité suspecte aux autorités compétentes.

Il est recommandé que les utilisateurs de portefeuilles matériels restent méfiants face à toute lettre ou demande en ligne non sollicitée

Ils peuvent renforcer la sécurité de leurs actifs cryptographiques en respectant les règles de sécurité et en s’assurant qu’ils ne tombent pas facilement entre les mains des criminels.