Usuários do Ledger Recebem Dispositivos Falsos em Nova Fraude de Phishing

Navegar pelo mundo de ativos digitais pode ser uma tarefa perigosa. Além de lidar com a volatilidade e uma maré crescente de projetos de qualidade duvidosa, existem muitas fraudes que ocorrem. O popular fabricante de carteiras de hardware, Ledger, acabou de ver seus usuários se tornarem vítimas de uma dessas fraudes, por meio da distribuição não autorizada de dispositivos falsos.

Carteira Falsa

Nessa fraude específica, entusiastas de criptomoedas receberam pelo correio o que parecia ser um novo dispositivo de substituição para as carteiras de hardware Ledger existentes. Os remetentes desses dispositivos, que são completamente falsos, esperam que os usuários inexperientes os carreguem com ativos e forneçam suas chaves privadas – essencialmente entregando o controle de seus fundos aos golpistas.
Em uma tentativa de fazer com que a fraude pareça oficial, os remetentes também enviaram uma ‘carta do CEO’, explicando que os novos dispositivos foram emitidos como uma medida de segurança para garantir a segurança dos fundos dos usuários.

Phishing

A fraude descrita acima é conhecida como ‘phishing’, e é uma das fraudes mais comuns no mundo hoje. Isso envolve golpistas usando várias táticas para tentar roubar dados de indivíduos inexperientes. Dependendo dos objetivos dos golpistas, os dados roubados podem variar de informações de passaporte a endereços residenciais, números de cartão de crédito e, muitas vezes, no caso de entusiastas de criptomoedas – chaves privadas.
Apesar de muitas vezes serem muito relaxados sobre a segurança online, ninguém quer ser enganado. Os golpistas reconhecem isso e regularmente exploram esse desejo de segurança. Uma das maneiras mais comuns de phishing para obter informações é enviar cartas/notificações referenciando uma violação de conta passada (que pode ou não ter ocorrido). A vítima é então fornecida com uma série de etapas que precisam ser tomadas para resegurar sua conta, inserindo novas senhas, chaves privadas, etc. – tudo isso é então enviado aos golpistas, dando acesso total aos dados/fundos que eles buscam.

Um Lapso no Passado

A fraude descrita aqui hoje foi especialmente desonesta, pois buscou aproveitar-se ainda mais de indivíduos que já haviam sido vítimas de roubo de dados.
Perto do final de julho de 2020, o Ledger sofreu uma violação de dados maciça na qual 1 milhão de clientes viram suas informações pessoais roubadas. Embora nenhum fundo tenha sido roubado, esses dados (que incluíam endereços, informações de contato, e-mails, etc.) foram posteriormente vazados para o público cerca de 5 meses após o evento inicial.
De particular nota é o roubo de endereços residenciais. Armados com essas informações, esses golpistas agora buscam vitimizar esses indivíduos ainda mais, enviando os dispositivos falsos descritos aqui hoje. Isso é aludido na carta do CEO mencionada acima, incluída nas caixas dos dispositivos falsos.

Alternativas

Apesar dessa nova fraude que atinge o Ledger, a empresa permanece uma das mais populares entre os entusiastas de ativos digitais que buscam uma forma de armazenar seus fundos. Para aqueles interessados em aprender sobre alternativas potenciais no mercado, os seguintes são alguns exemplos de destaque.

• CoolWallet S
• Trezor Model T
• KeepKey

Proteção por meio do Conhecimento

No final do dia, a melhor maneira de se proteger contra essas fraudes é aprender sobre como elas ocorrem. Somente então as medidas adequadas podem ser tomadas para evitar violações de dados, roubo de fundos, etc.
No passado, detalhamos várias fraudes populares no mundo de ativos digitais. Para aprender mais sobre elas, certifique-se de percorrer nossa visão geral AQUI.
Uma vez conhecendo os tipos de fraudes que existem, reserve um tempo para aprender sobre algumas empresas que trabalham para prevenir fraudes, como roubo de identidade AQUI.