Kẻ lừa đảo đang gửi thư vật lý đến người dùng ví cứng Ledger, mạo danh công ty nhằm mục đích đánh cắp cụm từ hạt giống của ví — một kế hoạch lừa đảo có thể liên quan đến vụ rò rỉ dữ liệu của Ledger vào năm 2020.
Trong một bài đăng gần đây trên X, Jacob Canfield đã chia sẻ một bức ảnh của một bức thư lừa đảo như vậy. Bức thư, được gửi bằng thư, đã được làm cho trông giống như chính thức với thương hiệu Ledger, địa chỉ doanh nghiệp và một số tham chiếu độc đáo. Nó yêu cầu người nhận quét mã QR và nhập cụm từ hạt giống 24 từ của ví của họ, tuyên bố rằng điều này là cần thiết cho một "cập nhật bảo mật quan trọng." Nó cũng nêu rõ rằng việc không hoàn thành "quá trình xác thực bắt buộc" có thể dẫn đến việc hạn chế truy cập vào quỹ tiền điện tử của người dùng.
Phản hồi bài viết của Canfield, Ledger nhắc nhở người dùng rằng “Ledger sẽ không bao giờ yêu cầu cụm từ hạt giống 24 từ của bạn. Nếu ai đó làm vậy, đó là một trò lừa đảo.”
Canfield suy đoán rằng bức thư lừa đảo này có thể liên quan đến vụ rò rỉ dữ liệu tai tiếng của Ledger vào tháng 7 năm 2020. Trong sự cố đó, một hacker đã lợi dụng một khóa API không hoạt động để truy cập vào một phần của cơ sở dữ liệu thương mại điện tử và tiếp thị của Ledger. Vụ rò rỉ đã dẫn đến việc công khai khoảng một triệu địa chỉ email của khách hàng, cùng với các chi tiết cá nhân khác như tên, số điện thoại, địa chỉ giao hàng và thông tin về các sản phẩm đã mua.
Trong khi chưa rõ liệu bức thư của Canfield có liên quan đến vụ vi phạm Ledger năm 2020 hay không, trang tin an ninh mạng BleepingComputer trước đó đã báo cáo rằng dữ liệu từ vụ vi phạm đã được sử dụng trong nhiều chiến dịch lừa đảo tiền điện tử khác nhau liên quan đến email giả, ví cứng giả mạo, và các trang web lừa đảo.
Xem bản gốc
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Người dùng ví cứng Ledger bị nhắm tới qua email, được báo cáo là khai thác dữ liệu bị rò rỉ trong vụ vi phạm năm 2020
Kẻ lừa đảo đang gửi thư vật lý đến người dùng ví cứng Ledger, mạo danh công ty nhằm mục đích đánh cắp cụm từ hạt giống của ví — một kế hoạch lừa đảo có thể liên quan đến vụ rò rỉ dữ liệu của Ledger vào năm 2020.
Trong một bài đăng gần đây trên X, Jacob Canfield đã chia sẻ một bức ảnh của một bức thư lừa đảo như vậy. Bức thư, được gửi bằng thư, đã được làm cho trông giống như chính thức với thương hiệu Ledger, địa chỉ doanh nghiệp và một số tham chiếu độc đáo. Nó yêu cầu người nhận quét mã QR và nhập cụm từ hạt giống 24 từ của ví của họ, tuyên bố rằng điều này là cần thiết cho một "cập nhật bảo mật quan trọng." Nó cũng nêu rõ rằng việc không hoàn thành "quá trình xác thực bắt buộc" có thể dẫn đến việc hạn chế truy cập vào quỹ tiền điện tử của người dùng.
Phản hồi bài viết của Canfield, Ledger nhắc nhở người dùng rằng “Ledger sẽ không bao giờ yêu cầu cụm từ hạt giống 24 từ của bạn. Nếu ai đó làm vậy, đó là một trò lừa đảo.”
Canfield suy đoán rằng bức thư lừa đảo này có thể liên quan đến vụ rò rỉ dữ liệu tai tiếng của Ledger vào tháng 7 năm 2020. Trong sự cố đó, một hacker đã lợi dụng một khóa API không hoạt động để truy cập vào một phần của cơ sở dữ liệu thương mại điện tử và tiếp thị của Ledger. Vụ rò rỉ đã dẫn đến việc công khai khoảng một triệu địa chỉ email của khách hàng, cùng với các chi tiết cá nhân khác như tên, số điện thoại, địa chỉ giao hàng và thông tin về các sản phẩm đã mua.
Trong khi chưa rõ liệu bức thư của Canfield có liên quan đến vụ vi phạm Ledger năm 2020 hay không, trang tin an ninh mạng BleepingComputer trước đó đã báo cáo rằng dữ liệu từ vụ vi phạm đã được sử dụng trong nhiều chiến dịch lừa đảo tiền điện tử khác nhau liên quan đến email giả, ví cứng giả mạo, và các trang web lừa đảo.