إذا رأيت صفحة ويب بعنوان «تحديث عاجل لـ Ledger»، فتوقف لحظة، ولا تحوّل التنبيه الأمني إلى مدخل لتسريب عبارة الاسترداد.
في 16 أكتوبر، الساعة 14:56 بتوقيت بكين، أصدرت SlowMist تحذيرًا: هناك من يستغل حادثة سلسلة التوريد الأخيرة المتعلقة بـ Ledger لإنشاء صفحات زائفة لتحديث البرامج الثابتة. حتى إن الصفحة تقلّد جيدًا «التحقق من الأصالة» واختيار طراز الجهاز وزر «التحديث الآن»، والهدف هو دفع المستخدمين إلى اتباع الخطوات.
ما يهمني هنا هو أن وجود خبر أمني حقيقي لا يعني أن «بوابة الإصلاح» التي تظهر بالتزامن معه حقيقية. استخدام حادثة واقعية خلفيةً ثم استعجالك لمعالجة جهازك هو الجانب الذي يستحق تنبيهًا منفصلًا في هذا التحذير.
توضح تعليمات Ledger الرسمية لمكافحة التصيد الاحتيالي الأمر بجلاء: لن تطلب الشركة من المستخدمين تحديث البرامج الثابتة لأجهزتهم عبر البريد الإلكتروني، ولن تطلب منهم كلمات الاسترداد الأربع والعشرين. عند استعادة المحفظة، ينبغي إدخال عبارة الاسترداد مباشرةً في الجهاز المادي فقط، لا في صفحة ويب أو برنامج على الكمبيوتر، ولا إرسالها إلى من يدّعي أنه من خدمة العملاء.
عند الحاجة إلى التحديث، افتح بنفسك تطبيق المحفظة الرسمي ومركز المساعدة من مصدر تم التحقق منه، وتأكد من خطوات التحديث. لا تتبع الأزرار أو الروابط الواردة في رسائل مجهولة، ولا تعتبر الصفحة رسمية لمجرد احتوائها على شعار العلامة التجارية أو إتاحتها اختيار طراز الجهاز.
لم يذكر هذا التحذير الجديد من SlowMist عدد ضحايا حملة التصيد هذه أو قيمة الخسائر، لذلك لا يجوز احتساب خسائر حوادث أخرى ضمنها مباشرةً، كما لا يمكن الجزم بناءً على ذلك بأن جميع أجهزة Ledger قد اختُرقت. تابعوا ما إذا كانت الجهات الرسمية ستضيف مؤشرات للتعرّف على الحملة وإرشادات للتعامل معها.
أُعدّ بمساعدة الذكاء الاصطناعي
للتبادل المعلوماتي فقط، ولا يشكّل نصيحة استثمارية
في 16 أكتوبر، الساعة 14:56 بتوقيت بكين، أصدرت SlowMist تحذيرًا: هناك من يستغل حادثة سلسلة التوريد الأخيرة المتعلقة بـ Ledger لإنشاء صفحات زائفة لتحديث البرامج الثابتة. حتى إن الصفحة تقلّد جيدًا «التحقق من الأصالة» واختيار طراز الجهاز وزر «التحديث الآن»، والهدف هو دفع المستخدمين إلى اتباع الخطوات.
ما يهمني هنا هو أن وجود خبر أمني حقيقي لا يعني أن «بوابة الإصلاح» التي تظهر بالتزامن معه حقيقية. استخدام حادثة واقعية خلفيةً ثم استعجالك لمعالجة جهازك هو الجانب الذي يستحق تنبيهًا منفصلًا في هذا التحذير.
توضح تعليمات Ledger الرسمية لمكافحة التصيد الاحتيالي الأمر بجلاء: لن تطلب الشركة من المستخدمين تحديث البرامج الثابتة لأجهزتهم عبر البريد الإلكتروني، ولن تطلب منهم كلمات الاسترداد الأربع والعشرين. عند استعادة المحفظة، ينبغي إدخال عبارة الاسترداد مباشرةً في الجهاز المادي فقط، لا في صفحة ويب أو برنامج على الكمبيوتر، ولا إرسالها إلى من يدّعي أنه من خدمة العملاء.
عند الحاجة إلى التحديث، افتح بنفسك تطبيق المحفظة الرسمي ومركز المساعدة من مصدر تم التحقق منه، وتأكد من خطوات التحديث. لا تتبع الأزرار أو الروابط الواردة في رسائل مجهولة، ولا تعتبر الصفحة رسمية لمجرد احتوائها على شعار العلامة التجارية أو إتاحتها اختيار طراز الجهاز.
لم يذكر هذا التحذير الجديد من SlowMist عدد ضحايا حملة التصيد هذه أو قيمة الخسائر، لذلك لا يجوز احتساب خسائر حوادث أخرى ضمنها مباشرةً، كما لا يمكن الجزم بناءً على ذلك بأن جميع أجهزة Ledger قد اختُرقت. تابعوا ما إذا كانت الجهات الرسمية ستضيف مؤشرات للتعرّف على الحملة وإرشادات للتعامل معها.
أُعدّ بمساعدة الذكاء الاصطناعي
للتبادل المعلوماتي فقط، ولا يشكّل نصيحة استثمارية