Akta dig för "Ledger Recovery Phrase Verification" e-postbedrägeri

En nätfiskekampanj förklädd som en "Ledger Recovery Phrase Verification" e-post har cirkulerat, riktad mot intet ont anande användare av kryptovaluta plånbok. Detta bedrägliga e-postmeddelande hävdar felaktigt att Ledger cryptocurrency plånbokstjänst har drabbats av ett dataintrång, vilket potentiellt avslöjar återställningsfraserna för vissa plånböcker. Mottagare uppmanas att verifiera sina återställningsfraser via en länkad sida, men detta e-postmeddelande är helt falskt och inte associerat med det riktiga Ledger-företaget.

Vad är “Ledger Recovery Phrase Verification”-bedrägeri?

E-postmeddelandet kommer ofta med ämnesrader som "Åtgärd krävs: Ledger Data Breach – Check Your Recovery Phrase" (även om formuleringen kan variera). Det står felaktigt:

• Ledger har upplevt ett dataintrång.
• Återställningsfraser för vissa plånböcker kan ha avslöjats.
• Mottagare måste verifiera sina plånböcker genom att ange sina återställningsfraser på en länkad "officiell verifieringssida".

Genom att klicka på knappen "Verifiera min återställningsfras" omdirigeras offer till en nätfiskewebbplats som utger sig för att vara Ledgers officiella sida. All data som läggs in på denna falska webbplats, inklusive återställningsfraser, skickas direkt till cyberbrottslingar.

Genom att använda de stulna återställningsfraserna får bedragare tillgång till offrens kryptovaluta-plånböcker och stjäl deras digitala tillgångar. Eftersom kryptovalutatransaktioner är oåterkalleliga och nästan omöjliga att spåra, förlorar offer sina pengar permanent.

Varför denna bluff är farlig

1. Förlust av digitala tillgångar : Bedragarnas huvudmål är att stjäla kryptovaluta som lagras i offrens plånböcker.
2. Professionellt bedrägeri : Nätfiskewebbplatsen är designad för att se ut som den legitima Ledger-webbplatsen, vilket gör det lätt att lura offer.
3. Oåterkalleliga transaktioner : När pengar väl har överförts till bedragarna kan de inte återvinnas.

Andra exempel på nätfiske-spamkampanjer

"Ledger Recovery Phrase Verification"-bedrägeriet är bara ett exempel på nätfiske-spamkampanjer som syftar till att stjäla referenser eller distribuera skadlig programvara. Andra vanliga nätfiskebedrägerier inkluderar:

• "Kontolåsningsmeddelande."
• "Betalningsmeddelande."
• "Tvåfaktorsautentisering (2FA)."
• "Blockchain Rewards."
• "Server upptäckt nätverksfel #404."

Bedragare använder ofta brådskande eller alarmerande meddelanden för att lura mottagare att klicka på skadliga länkar eller ladda ner skadliga bilagor. Dessa e-postmeddelanden kan göra anspråk på kontoproblem, säkerhetsuppgraderingar, förnyade prenumerationer eller till och med lotterivinster till offer för bete.

Hur nätfiske-e-postmeddelanden distribuerar skadlig programvara

Spamkampanjer stjäl inte bara referenser utan infekterar också enheter med skadlig programvara. Skadlig programvara distribueras ofta som:

• Bilagor (t.ex. Microsoft Office-dokument, PDF-filer, ZIP-filer eller körbara filer).
• Länkar till skadliga webbplatser.

Att öppna dessa filer eller klicka på länkar kan utlösa installationen av skadlig programvara. Till exempel:

• Office Documents : Kräver att makron aktiveras för att exekvera skadlig kod.
• OneNote-filer : Innehåller inbäddade skadliga filer eller länkar.

Skydda dig själv mot nätfiske och skadlig programvara

1. Granska e-postmeddelanden : Var försiktig med e-postmeddelanden från okända avsändare. Undvik att klicka på länkar eller öppna bilagor i misstänkta meddelanden.
2. Ladda ner säkert : Ladda bara ned programvara och uppdateringar från officiella och verifierade källor.
3. Var vaksam online : Undvik att interagera med annonser, popup-fönster eller skumma webbplatser som kan vara värd för skadligt innehåll.
4. Använd tillförlitlig säkerhetsprogramvara : Håll dina antivirus- och anti-malware-verktyg uppdaterade och utför regelbundna genomsökningar för att upptäcka hot.
5. Säkerhetskopiera regelbundet : Underhåll säkerhetskopior av viktiga data för att minimera förluster från potentiella cyberattacker.

Vad du ska göra om du är smittad

Om du har öppnat en skadlig bilaga eller angett känslig information:

• Koppla från Internet : Isolera ditt system för att förhindra ytterligare skada.
• Kör en skanning mot skadlig programvara : Använd ett pålitligt program mot skadlig programvara för att identifiera och ta bort hot.
• Säkra dina konton : Ändra lösenord för berörda konton och aktivera tvåfaktorsautentisering.

Slutsats

E-postmeddelandet "Ledger Recovery Phrase Verification" är en nätfiske-bedrägeri utformad för att stjäla cryptocurrency-plånboksuppgifter. Dess professionella utseende och alarmerande budskap är utformade för att manipulera mottagare att tillhandahålla känslig information. Genom att hålla sig informerad och vara försiktig kan användare skydda sig mot sådana bedrägerier och de förödande ekonomiska förlusterna de kan orsaka.