Phishing-Angriffe auf Ledger-Nutzer: Gefälschte E-Mails im Umlauf

MÜNCHEN (IT BOLTWISE) – In der digitalen Welt sind Phishing-Angriffe eine ständige Bedrohung, und die Nutzer von Ledger, einem führenden Anbieter von Krypto-Hardware-Wallets, sind erneut ins Visier geraten.

Phishing-Angriffe sind eine weit verbreitete Gefahr in der digitalen Welt, und die Nutzer von Ledger, einem führenden Anbieter von Krypto-Hardware-Wallets, sind erneut ins Visier geraten. Betrüger versenden gefälschte E-Mails, die angeblich von Ledger stammen, um Nutzer dazu zu bringen, ihre Wallet-Schlüssel preiszugeben. Diese E-Mails behaupten, dass Ledger kürzlich von einem Datenleck betroffen war, und fordern die Empfänger auf, ihre private Seed-Phrase zu verifizieren, um ihre Vermögenswerte zu ’schützen‘. Laut Berichten von Branchenexperten wurden diese E-Mails über eine E-Mail-Marketing-Plattform versendet und führen zu einer Ledger-ähnlichen Website, die die Nutzer auffordert, ihre Geräte zu überprüfen. Diese Aufforderung öffnet ein Popup, das die Eingabe der Seed-Phrase verlangt, eine Kombination von Wörtern, die den Betrügern die vollständige Kontrolle über das Wallet geben und es ihnen ermöglichen, die Gelder zu stehlen. Ledger hat auf die Bedenken eines Nutzers reagiert und betont, dass solche Betrugsversuche leider Teil des Online-Lebens sind und niemand völlig immun ist. ‚Ledger wird niemals anrufen, Direktnachrichten senden oder nach Ihrer 24-Wörter-Wiederherstellungsphrase fragen‘, so das Unternehmen. ‚Wenn jemand dies tut, handelt es sich um einen Betrug.‘ Es ist unklar, ob bereits Ledger-Nutzer Opfer dieses Phishing-Angriffs geworden sind. Diese Vorfälle folgen auf einen Vorfall vom 13. Dezember, bei dem ein Ledger-Nutzer berichtete, 2,5 Millionen US-Dollar in Bitcoin und nicht-fungiblen Token verloren zu haben, obwohl er behauptete, seine Seed-Phrase nie online preisgegeben zu haben. Ledger und andere Blockchain-Sicherheitsfirmen sind jedoch überzeugt, dass der Nutzer im Februar 2022 in eine Phishing-Falle gelockt wurde und die Gelder erst kürzlich abgezogen wurden. Die Codebasis der Ledger-Connector-Bibliothek, ein Tool, das Ledger-Nutzern den Zugang zu dezentralen Finanz-Apps ermöglicht, wurde im Dezember 2023 kompromittiert, was einem Angreifer erlaubte, 484.000 US-Dollar von Opfern zu stehlen. Sicherheitsexperten erwarten, dass Phishing-Angriffe in dieser Feiertagssaison zunehmen werden, da mehr Online-Transaktionen stattfinden. Auch Meta hat kürzlich seine Nutzer gewarnt und mehrere Betrugskampagnen identifiziert, die sich an Weihnachtseinkäufer richten, darunter gefälschte Weihnachtsgeschenkboxen, betrügerische Weihnachtsdekorationen und gefälschte Einzelhandelsgutscheine. Krypto-Betrüger könnten versuchen, in dieser Feiertagssaison Boden gutzumachen, nachdem die Verluste durch Phishing im November um 53 % auf 9,3 Millionen US-Dollar gesunken sind.