Gefälschte Ledger-Website landet ganz oben in der Google-Suche
Am 10. Oktober warnte der Sicherheitsforscher @cyberscrilla: Eine gefälschte Website, die sich als Ledger ausgibt, erscheint prominent in den Google-Suchergebnissen und soll Nutzer dazu verleiten, ihre 24 Wörter umfassende Wiederherstellungsphrase einzugeben. Bereits im September hatte Zscaler eine Phishing-Masche aufgedeckt, bei der mithilfe von Google-Anzeigen Ledger imitiert wurde.
Gleichzeitig untersucht Ledger den Diebstahl von Vermögenswerten bei Kunden des südostasiatischen Händlers CryptoBilis. Schätzungen auf der Blockchain zufolge beläuft sich der Schaden auf etwa 86 Millionen US-Dollar; offiziell bestätigt wurde dies noch nicht.
Meine Einschätzung: Die Hardware-Wallet wurde nicht geknackt – das Risiko liegt beim Zugang. Vertraut nur der Adresse, die ihr selbst auf der offiziellen Website gespeichert habt, und klickt nicht auf Suchanzeigen. Wer euch auffordert, eure Wiederherstellungsphrase einzugeben, ist ein Betrüger.
Am 10. Oktober warnte der Sicherheitsforscher @cyberscrilla: Eine gefälschte Website, die sich als Ledger ausgibt, erscheint prominent in den Google-Suchergebnissen und soll Nutzer dazu verleiten, ihre 24 Wörter umfassende Wiederherstellungsphrase einzugeben. Bereits im September hatte Zscaler eine Phishing-Masche aufgedeckt, bei der mithilfe von Google-Anzeigen Ledger imitiert wurde.
Gleichzeitig untersucht Ledger den Diebstahl von Vermögenswerten bei Kunden des südostasiatischen Händlers CryptoBilis. Schätzungen auf der Blockchain zufolge beläuft sich der Schaden auf etwa 86 Millionen US-Dollar; offiziell bestätigt wurde dies noch nicht.
Meine Einschätzung: Die Hardware-Wallet wurde nicht geknackt – das Risiko liegt beim Zugang. Vertraut nur der Adresse, die ihr selbst auf der offiziellen Website gespeichert habt, und klickt nicht auf Suchanzeigen. Wer euch auffordert, eure Wiederherstellungsphrase einzugeben, ist ein Betrüger.