Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesCopyBotsEarn
Betrüger nutzen gefälschte E-Mails zu Ledger-Datenverletzungen, um Kryptowährungen zu stehlen

Betrüger nutzen gefälschte E-Mails zu Ledger-Datenverletzungen, um Kryptowährungen zu stehlen

CryptopolitanCryptopolitan2024/12/19 00:22
Von:By Vignesh Karunanidhi

Berichten zufolge zielt eine neue Phishing-Kampagne mit gefälschten Benachrichtigungs-E-Mails über Datenschutzverletzungen auf Benutzer von Ledger-Hardware-Wallets ab.

Sicherheitsforscher von BleepingComputer berichteten, dass Betrüger E-Mails an Benutzer senden, die scheinbar von der offiziellen Support-Adresse von Ledger stammen. Ihnen zufolge wird in der Nachricht behauptet, dass Benutzer ihre Wiederherstellungsphrasen aufgrund einer Sicherheitsverletzung überprüfen müssen.

Berichten zufolge begann der Betrug am 15. Dezember 2024 und nutzt die Amazon AWS-Infrastruktur, um legitim zu wirken. Diese Phishing-Versuche zielen darauf ab, die aus 24 Wörtern bestehenden Wiederherstellungsphrasen der Benutzer zu stehlen, wodurch Angreifer vollständigen Zugriff auf die Kryptowährungsgelder der Opfer erhalten würden.

Die Kampagne scheint besonders effektiv zu sein, da sie echte Bedenken ausnutzt, die sich aus Ledgers vorherigem Datenverstoß im Jahr 2020 ergeben, bei dem Kundeninformationen tatsächlich offengelegt wurden.

Krypto-Phishing-Kampagne scheint offiziell 

Die betrügerischen E-Mails folgen einem sorgfältigen Muster, das darauf ausgelegt ist, offiziell zu wirken. Sie kommen mit der Betreffzeile „Sicherheitswarnung: Datenschutzverletzung kann Ihre Wiederherstellungsphrase offenlegen“ und scheinen von „Ledger [email protected] “ zu stammen. Allerdings stellten die Ermittler fest, dass Betrüger tatsächlich die E-Mail-Marketing-Plattform SendGrid nutzen, um diese Nachrichten zu verbreiten.

Wenn Benutzer in diesen E-Mails auf die Schaltfläche „Meine Wiederherstellungsphrase überprüfen“ klicken, werden sie durch mehrere Phasen weitergeleitet. Die erste Weiterleitung führt zu einer Amazon AWS-Website mit einer verdächtigen URL: product-ledg.s3.us-west-1.amazonaws.com. Von dort werden Benutzer auf eine Phishing-Site weitergeleitet.

Siehe auch Bitcoin Einführung trotz Microsoft-Entscheidung ungebrochen

Die Phishing-Website weist klare technische Möglichkeiten auf. Es umfasst ein Verifizierungssystem, das jedes eingegebene Wort mit den 2.048 gültigen Wörtern vergleicht, die in Phrasen zur Kryptowährungswiederherstellung verwendet werden. Diese Echtzeitvalidierung lässt die Website für Opfer legitimer erscheinen.

Die Angreifer fügten außerdem ein weiteres irreführendes Element hinzu: Die Website behauptet immer, die eingegebene Phrase sei ungültig, um mehrere Versuche zu fördern und wahrscheinlich noch einmal zu überprüfen, ob sie die richtigen Wiederherstellungswörter erhalten haben.

Es wurden auch weitere Versionen dieser Betrugsmasche dent . Einige E-Mails geben vor, Benachrichtigungen über Firmware-Updates zu sein, verfolgen aber das gleiche Ziel: Sie stehlen die Wiederherstellungsphrasen der Benutzer, um Zugriff auf ihre Kryptowährungs-Wallets zu erhalten. Jedes eingegebene Wort wird sofort an die Server der Angreifer übermittelt.

Betrüger nutzen gefälschte E-Mails zu Ledger-Datenverletzungen, um Kryptowährungen zu stehlen image 0 Screenshot der gefälschten Seite, die versucht, die Wiederherstellungsphrase von Legder-Benutzern zu stehlen.   Quelle: BleepingComputer

Ledger hat mehrere Sicherheitserinnerungen herausgegeben 

Als Reaktion auf diese Phishing-Kampagne hat Ledger seitdem mehrere Sicherheitshinweise herausgegeben. Das Unternehmen betont, dass es niemals Wiederherstellungsphrasen per E-Mail, über Websites oder auf andere Weise anfordern wird.

Einige seitdem geteilte Sicherheitsempfehlungen erinnern Benutzer daran, dass die einzige legitime Verwendung einer Wiederherstellungsphrase bei der Ersteinrichtung einer neuen Hardware-Wallet oder bei der Wiederherstellung des Zugriffs auf eine bestehende Wallet besteht – und diese Aktionen nur auf dem physischen Ledger-Gerät selbst durchgeführt werden sollten .

Sicherheitsempfehlungen für Benutzer zum Selbstschutz erinnern sie auch daran, die Webadresse von Ledger (ledger.com) immer direkt in den Browser einzugeben, anstatt auf E-Mail-Links zu klicken.

Siehe auch Sheila Warren tritt als CEO des Crypto Council for Innovation zurück

Zweitens wurde Benutzern empfohlen, E-Mails, die angeblich von Ledger stammen, mit äußerster Vorsicht zu behandeln, insbesondere solche, in denen Datenschutzverletzungen erwähnt werden oder sofortiges Handeln erforderlich ist. Drittens wurden Benutzer an die Offline-Speicherung von Wiederherstellungsphrasen erinnert, vorzugsweise an einem sicheren physischen Ort, entfernt von digitalen Geräten.

Für diejenigen, die möglicherweise bereits mit verdächtigen E-Mails oder Websites interagiert haben, rieten sie zum sofortigen Handeln. Benutzer, die ihre Wiederherstellungsphrase auf einer Website eingegeben haben, sollten ihr Geld sofort auf eine neue Wallet mit einer neuen Wiederherstellungsphrase überweisen. Die ursprüngliche Wallet sollte als kompromittiert betrachtet werden und nicht mehr zum Speichern von Kryptowährungen verwendet werden.

Von Null zu Web3 Pro: Ihr 90-Tage -Karrierestartplan

0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Berachain Liquid Staking-Protokoll Infrared sammelt 14 Millionen US-Dollar in einer Series-A-Token-Runde ein

Infrared hat in einer von Framework Ventures geleiteten Series-A-Finanzierungsrunde 14 Millionen Dollar aufgebracht, wodurch sich die Gesamtfinanzierung auf 18,75 Millionen Dollar erhöht. Die Series-A-Runde wurde als einfaches Abkommen für zukünftige Token (SAFT) strukturiert, sagte Infrared-Mitbegründer und CEO Raito Bear gegenüber The Block.

The Block2025/03/04 13:02

Ark Invest kauft Coinbase-Aktien im Wert von 8 Millionen Dollar und verkauft erneut eine ähnliche Menge des eigenen Bitcoin-ETFs angesichts des Trump-Rückgangs

Kurze Zusammenfassung Ark Invest kaufte am Montag weitere 38.865 Coinbase-Aktien im Wert von 8 Millionen Dollar. Ark verkaufte außerdem Anteile seines eigenen Spot-Bitcoin-ETFs im Wert von 8,2 Millionen Dollar, da die Investmentfirma weiterhin ihre Fondsgewichtungen neu ausbalancierte.

The Block2025/03/04 11:56

Der Krypto-Market-Maker Flowdesk sammelt 102 Millionen US-Dollar in neuer Finanzierungsrunde zur Erweiterung der Dienstleistungen ein

Schnellübersicht Flowdesk hat 102 Millionen US-Dollar an neuen Finanzmitteln aufgebracht, wobei 90 % als Eigenkapital und etwa 10 % als Schulden bereitgestellt wurden, sagte Mitbegründer und globaler CEO Guilhem Chaumont gegenüber The Block. Das frische Kapital wird die Expansionspläne von Flowdesk unterstützen, einschließlich der Eröffnung eines speziellen Krypto-Kreditbüros und der Eröffnung eines Büros in den VAE, sagte Chaumont.

The Block2025/03/04 10:01

Bybit-CEO sagt, dass 20 % von dem Diebstahl in Höhe von 1,4 Milliarden Dollar „verschwunden“ sind, da Hacker zu Bitcoin wechseln

Kurzübersicht Bybit-CEO Ben Zhou erklärte, dass 20 % der gestohlenen 1,4 Milliarden Dollar von seiner Börse „verschwunden“ sind und 77 % nachverfolgbar bleiben. Zhou setzte eine Frist von zwei Wochen, um das verfügbare Geld aus dem Krypto-Diebstahl in Höhe von 1,4 Milliarden Dollar einzufrieren.

The Block2025/03/04 10:01