Ledger ve Trezor Kullanıcıları Çevrimdışı Kimlik Avı Dolandırıcılığı Hedefinde
BTCCSquare haber:
Güvenlik araştırmacıları, Ledger ve Trezor donanım cüzdanı kullanıcılarını hedef alan sofistike bir kimlik avı kampanyası tespit etti. Dolandırıcılar, resmi destek ekiplerini taklit eden fiziksel mektuplar göndererek, inandırıcı logolar ve mesajlarla kullanıcıları sahte web sitelerine yönlendiriyor. Amaç: kullanıcıları, kripto varlıklar üzerinde tam kontrol sağlayan kurtarma tohum ifadelerini (seed phrases) çalmak için tasarlanmış sahte web sitelerine çekmek.
Bu çevrimdışı yaklaşım, geleneksel e-posta ve SMS güvenlik filtrelerini atlatıyor. Uzmanlar, tohum ifadelerini çevrimiçi ortamda paylaşmanın—görünüşte meşru kaynaklarla bile—tam varlık kaybı riski taşıdığını uyarıyor. Destek iletişimlerini yalnızca resmi şirket kanalları üzerinden doğrulamak, güvenli protokol olarak öne çıkıyor.