Фишинг против владельцев аппаратных кошельков: новая волна атак на пользователей продуктов Trezor и Ledger

229

2 мин

В последние дни зафиксирована новая схема мошенничества, нацеленная на пользователей аппаратных кошельков Trezor и Ledger. В отличие от классических фишинговых писем, злоумышленники используют физическую рассылку. Получатели находят в своих почтовых ящиках письма, оформленные на фирменных бланках и якобы отправленные службами безопасности и комплаенса компаний.

В документах утверждается, что пользователю необходимо срочно пройти обязательную процедуру, обозначенную как «Authentication Check» или «Transaction Check». Делается акцент на том, что без прохождения проверки доступ к кошельку и его функциям может быть ограничен. Для усиления давления указываются конкретные дедлайны.

Ключевым элементом атаки стал QR-код, размещенный в письме. При его сканировании пользователь попадает на поддельный сайт, визуально имитирующий официальные страницы Trezor или Ledger. Эти страницы содержат предупреждения о возможных сбоях, ошибках подписи транзакций и проблемах с обновлениями, если проверка не будет завершена.

На финальном этапе жертве предлагается ввести recovery-фразу из 12, 20 или 24 слов. Мошенники утверждают, что это необходимо для подтверждения владения устройством. После ввода данные незаметно передаются на сервер злоумышленников, что позволяет им восстановить доступ к кошельку жертвы и полностью вывести цифровые средства.

Эксперты отметили: хотя фишинг, связанный с аппаратными хранилищами, давно известен, использование обычной почты остается редким, но особенно опасным методом. Подобные кампании уже фиксировались ранее, в том числе с рассылкой модифицированных устройств. Дополнительный риск связан с прошлыми утечками пользовательских данных, которые могли дать атакующим адреса клиентов. Производители аппаратных кошельков подчеркивают, что они никогда не запрашивают recovery-фразы через сайты, письма или QR-коды.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Майкл Сэйлор: новые рекомендации CFTC могут ускорить развитие рынков капитала вокруг BTC

Основатель Strategy Майкл Сэйлор заявил, что новые рекомендации CFTC помогут развитию рынков капитала, связанных с BTC, включая круглосуточную торговлю, использование BTC как залога, бессрочные контракты и опционы в рамках регулирования. По его словам, это поддержит держателей BTC и стратегию Strategy (MSTR), а также поможет STRC стать цифровым кредитным продуктом, обеспеченным BTC.

Аналитики: ETH под давлением, рынок следит за поддержкой $1800–$1750

Аналитики отмечают, что ETH в краткосрочной перспективе остается под давлением, а ключевая зона поддержки находится в диапазоне $1800–$1750. По данным CryptoQuant, высокое кредитное плечо и положительная ставка финансирования указывают на доминирование лонгов, но при обновлении минимумов структура рынка выглядит нестабильной, а чистый приток на Binance снизился до -$744 млн. В США спотовые ETF на Ethereum фиксируют отток 13 торговых дней подряд на сумму около $695 млн, что говорит об ослаблении спроса; при пробое $1750–$1700 следующая поддержка может быть в районе $1400–$1500.

Акции Micron Technology выросли почти на 5% на фоне роста сектора памяти в США

На американском фондовом рынке продолжился рост бумаг производителей накопителей. Акции Micron Technology (MU) подорожали почти на 5%, SanDisk (SNDK) — на 1,9%, а Seagate Technology (STX) — на 1,4%.

Apollo и Blackstone готовят долговое финансирование на $36 миллиардов для закупки TPU Google для Anthropic

Apollo Global Management и Blackstone Group привлекают новых инвесторов к сделке по долговому финансированию примерно на $36 миллиардов, чтобы помочь Anthropic построить инфраструктуру ИИ. Деньги планируют направить на закупку специализированных чипов TPU от Google, которые Anthropic затем будет арендовать. Broa com, участвовавшая в разработке этих чипов, предоставит гарантии по большей части сделки, которая может стать одной из крупнейших в истории частного кредитования и крупнейшей в сфере долгового финансирования чипов.

Маск опроверг слухи о снижении оценки SpaceX перед IPO до $1,8 трлн

Илон Маск опроверг сообщения о том, что SpaceX якобы снизила целевую оценку перед IPO как минимум до $1,8 трлн. Ранее такая информация появилась в публикации FX Street.