Фишинг против владельцев аппаратных кошельков: новая волна атак на пользователей продуктов Trezor и Ledger

348

2 мин

В последние дни зафиксирована новая схема мошенничества, нацеленная на пользователей аппаратных кошельков Trezor и Ledger. В отличие от классических фишинговых писем, злоумышленники используют физическую рассылку. Получатели находят в своих почтовых ящиках письма, оформленные на фирменных бланках и якобы отправленные службами безопасности и комплаенса компаний.

В документах утверждается, что пользователю необходимо срочно пройти обязательную процедуру, обозначенную как «Authentication Check» или «Transaction Check». Делается акцент на том, что без прохождения проверки доступ к кошельку и его функциям может быть ограничен. Для усиления давления указываются конкретные дедлайны.

Ключевым элементом атаки стал QR-код, размещенный в письме. При его сканировании пользователь попадает на поддельный сайт, визуально имитирующий официальные страницы Trezor или Ledger. Эти страницы содержат предупреждения о возможных сбоях, ошибках подписи транзакций и проблемах с обновлениями, если проверка не будет завершена.

На финальном этапе жертве предлагается ввести recovery-фразу из 12, 20 или 24 слов. Мошенники утверждают, что это необходимо для подтверждения владения устройством. После ввода данные незаметно передаются на сервер злоумышленников, что позволяет им восстановить доступ к кошельку жертвы и полностью вывести цифровые средства.

Эксперты отметили: хотя фишинг, связанный с аппаратными хранилищами, давно известен, использование обычной почты остается редким, но особенно опасным методом. Подобные кампании уже фиксировались ранее, в том числе с рассылкой модифицированных устройств. Дополнительный риск связан с прошлыми утечками пользовательских данных, которые могли дать атакующим адреса клиентов. Производители аппаратных кошельков подчеркивают, что они никогда не запрашивают recovery-фразы через сайты, письма или QR-коды.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп: снижение ставок ФРС поможет сбалансировать бюджет США

Президент США Трамп заявил, что снижение процентных ставок Федеральной резервной системой может помочь Соединённым Штатам добиться сбалансированного бюджета.

Промежуточные выборы в США усилили неопределенность на рынках, фьючерсы на акции почти не изменились

В день промежуточных выборов в США инвесторы оценивают возможную смену контроля над обеими палатами Конгресса и растущие риски для сделок в сфере искусственного интеллекта, на этом фоне фьючерсы на S&P 500 почти не изменились, а фьючерсы на Nasdaq 100 выросли на 0,3%. По данным Polymarket, вероятность перехода Палаты представителей под контроль демократов оценивается примерно в 95%, а Сената — в 77%, что усиливает неопределенность на фоне хрупкой рыночной ситуации. Том Эссайе из The Sevens Report напомнил, что с 1950 года, то есть за последние 76 лет, индекс S&P 500 ни разу не опускался ниже уровня дня выборов через 12 месяцев после завершения промежуточных выборов.

Джефф Карри посоветовал инвесторам фиксировать прибыль по нефти

Джефф Карри, основатель и глава Real Macro, после резкого роста цен на нефть в этом году посоветовал инвесторам зафиксировать часть краткосрочной прибыли. В Х он объяснил это тем, что нефть подорожала слишком быстро, а возможная эскалация в Ормузском проливе ударит по обеим сторонам конфликта. При этом Карри сохраняет позитивный взгляд на энергетический сектор в долгосрочной перспективе и считает, что возможности смещаются от самой нефти к энергетической инфраструктуре и устойчивости цепочек поставок. С начала года Brent выросла примерно на 75%.

Капитализация стейблкоинов упала до годового минимума

Аналитик CryptoQuant Darkfost сообщил, что общая рыночная капитализация стейблкоинов с апреля снизилась с примерно $280 млрд до $263 млрд, потеряв около $17 млрд за шесть месяцев, или около 6%. По его словам, это указывает на снижение ликвидности и слабый приток нового капитала на крипторынок. На Binance, где сосредоточено около 70% предложения стейблкоинов на централизованных платформах, 90-дневное скользящее среднее капитализации сократилось примерно на 20% — с $51 млрд до $34 млрд. Давление на рынок, как считает аналитик, усиливают проблемы с безопасностью и хакерские атаки, из-за чего инвесторы осторожнее оценивают риски вложений в криптовалюты.

Трейдер потерял около $6,09 млн на длинных позициях по BTC, HYPE и ZEC и открыл новые по ETH и HYPE

За последние 6 часов трейдер 0xf081 закрыл длинные позиции по BTC, HYPE и ZEC с совокупным убытком около $6,09 млн. Затем он открыл новые длинные позиции на 14 583 ETH примерно на $33 млн и 117 871 HYPE примерно на $9,9 млн.