Pas op voor de e-mailfraude met de tekst 'Ledger Recovery Phrase Verification'

Er circuleert een phishingcampagne vermomd als een "Ledger Recovery Phrase Verification"-e-mail, gericht op nietsvermoedende gebruikers van cryptocurrency wallets. Deze frauduleuze e-mail beweert ten onrechte dat de Ledger cryptocurrency wallet-service een datalek heeft gehad, waardoor de recovery phrases van sommige wallets mogelijk worden blootgelegd. Ontvangers worden dringend verzocht hun recovery phrases te verifiëren via een gelinkte pagina, maar deze e-mail is volledig nep en is niet gekoppeld aan het echte Ledger-bedrijf.

Wat is de “Ledger Recovery Phrase Verification”-scam?

De e-mail komt vaak binnen met onderwerpregels als "Actie vereist: Ledger Data Breach – Controleer uw herstelzin" (hoewel de formulering kan variëren). Er staat ten onrechte:

• Er is een datalek opgetreden bij Ledger.
• Herstelzinnen van sommige wallets zijn mogelijk openbaar gemaakt.
• Ontvangers moeten hun wallet verifiëren door hun herstelzinnen in te voeren op een gekoppelde 'officiële verificatiepagina'.

Als u op de knop "Verify My Recovery Phrase" klikt, worden slachtoffers doorgestuurd naar een phishingwebsite die de officiële pagina van Ledger nabootst. Alle gegevens die op deze nepsite worden ingevoerd, inclusief herstelzinnen, worden rechtstreeks naar cybercriminelen gestuurd.

Met behulp van de gestolen herstelzinnen krijgen oplichters toegang tot de cryptocurrency wallets van slachtoffers en stelen ze hun digitale activa. Omdat cryptocurrency transacties onomkeerbaar en bijna niet te traceren zijn, verliezen slachtoffers hun geld permanent.

Waarom deze oplichterij gevaarlijk is

1. Verlies van digitale activa : het hoofddoel van de oplichters is het stelen van cryptovaluta die zijn opgeslagen in de wallets van slachtoffers.
2. Professionele misleiding : de phishingwebsite is ontworpen om eruit te zien als de legitieme Ledger-site, waardoor slachtoffers gemakkelijk kunnen worden misleid.
3. Onomkeerbare transacties : Zodra het geld naar de oplichters is overgemaakt, kan het niet meer worden teruggevorderd.

Andere voorbeelden van phishing-spamcampagnes

De "Ledger Recovery Phrase Verification"-scam is slechts één voorbeeld van phishing-spamcampagnes die erop gericht zijn om inloggegevens te stelen of malware te verspreiden. Andere veelvoorkomende phishing-scams zijn:

• "Melding accountvergrendeling."
• "Betalingsmelding."
• "Twee-factorauthenticatie (2FA)."
• "Blockchain-beloningen."
• "Server heeft netwerkfout #404 gedetecteerd."

Oplichters gebruiken vaak urgente of alarmerende berichten om ontvangers te misleiden om op kwaadaardige links te klikken of schadelijke bijlagen te downloaden. Deze e-mails kunnen beweren dat er problemen zijn met accounts, beveiligingsupgrades, abonnementsverlengingen of zelfs loterijwinsten om slachtoffers te lokken.

Hoe phishing-e-mails malware verspreiden

Spamcampagnes stelen niet alleen inloggegevens, maar infecteren apparaten ook met malware. Malware wordt vaak verspreid als:

• Bijlagen (bijvoorbeeld Microsoft Office-documenten, PDF's, ZIP-bestanden of uitvoerbare bestanden).
• Links naar schadelijke websites.

Het openen van deze bestanden of het klikken op links kan de installatie van malware activeren. Bijvoorbeeld:

• Office-documenten : Vereisen dat macro's worden ingeschakeld om schadelijke code uit te voeren.
• OneNote-bestanden : bevatten schadelijke bestanden of links.

Bescherm uzelf tegen phishing en malware

1. Onderzoek e-mails : wees voorzichtig met e-mails van onbekende afzenders. Klik niet op links of open geen bijlagen in verdachte berichten.
2. Veilig downloaden : download alleen software en updates van officiële en geverifieerde bronnen.
3. Wees waakzaam online : vermijd interactie met advertenties, pop-ups of louche websites die schadelijke inhoud kunnen hosten.
4. Gebruik betrouwbare beveiligingssoftware : zorg dat uw antivirus- en antimalwareprogramma's up-to-date zijn en voer regelmatig scans uit om bedreigingen te detecteren.
5. Maak regelmatig een back-up : maak back-ups van cruciale gegevens om verliezen door mogelijke cyberaanvallen tot een minimum te beperken.

Wat te doen als u besmet bent

Als u een schadelijke bijlage hebt geopend of gevoelige informatie hebt verstrekt:

• Verbreek de verbinding met het internet : isoleer uw systeem om verdere schade te voorkomen.
• Voer een anti-malwarescan uit : gebruik een vertrouwd anti-malwareprogramma om bedreigingen te identificeren en te verwijderen.
• Beveilig uw accounts : wijzig de wachtwoorden voor de betrokken accounts en schakel tweefactorauthenticatie in.

Conclusie

De e-mail "Ledger Recovery Phrase Verification" is een phishing-scam die is ontworpen om cryptocurrency wallet-referenties te stelen. De professionele uitstraling en alarmerende boodschap zijn bedoeld om ontvangers te manipuleren om gevoelige informatie te verstrekken. Door op de hoogte te blijven en voorzichtig te zijn, kunnen gebruikers zichzelf beschermen tegen dergelijke scams en de verwoestende financiële verliezen die ze kunnen veroorzaken.