Wenn du eine Webseite mit dem Hinweis „Dringendes Ledger-Update“ siehst, halte erst einmal inne. Lass nicht zu, dass aus einer Sicherheitswarnung ein Wegweiser zum Diebstahl deiner Wiederherstellungsphrase wird.
Am 16. Oktober um 14:56 Uhr Pekinger Zeit veröffentlichte SlowMist eine Warnung: Im Zusammenhang mit dem jüngsten Ledger-Lieferkettenvorfall erstellt jemand gefälschte Seiten für Firmware-Updates. Die Seiten sehen täuschend echt aus – mit „Echtheitsprüfung“, Auswahl des Gerätemodells und einer Schaltfläche „Jetzt aktualisieren“. Ziel ist es, Nutzer dazu zu bringen, die einzelnen Schritte auszuführen.
Das ist mir besonders wichtig: Nur weil es echte Sicherheitsnachrichten gibt, heißt das nicht, dass die im Zuge der Berichterstattung auftauchenden „Reparaturseiten“ ebenfalls echt sind. Bei dieser Warnung ist besonders hervorzuheben, dass ein tatsächlicher Vorfall als Vorwand dient, um dich dazu zu drängen, etwas an deinem Gerät zu unternehmen.
Auch in den offiziellen Anti-Phishing-Hinweisen von Ledger steht es ganz klar: Ledger wird Nutzer weder per E-Mail auffordern, die Geräte-Firmware zu aktualisieren, noch nach den 24 Wiederherstellungswörtern fragen. Beim Wiederherstellen einer Wallet sollten die Wörter ausschließlich direkt auf dem Hardwaregerät eingegeben werden – niemals auf einer Webseite oder in einer Computeranwendung und erst recht nicht an einen vermeintlichen Kundendienst weitergegeben werden.
Wenn ein Update nötig ist, öffne selbst die offizielle Wallet-App und das Hilfezentrum aus einer verifizierten Quelle, um den Ablauf zu prüfen. Folge keinen Schaltflächen oder Links aus unbekannten Nachrichten. Und nur weil eine Seite Markenlogos zeigt und dein Gerätemodell auswählen lässt, ist sie noch lange nicht offiziell.
Die neue Warnung von SlowMist nennt weder die Zahl der Opfer noch die Höhe der Verluste durch diese Phishing-Aktivität. Daher lassen sich Verluste aus anderen Vorfällen nicht einfach ihr zuschreiben. Ebenso wenig lässt sich daraus schließen, dass alle Ledger-Geräte kompromittiert wurden. Achte darauf, ob Ledger weitere Hinweise zur Erkennung und zum Umgang mit dem Vorfall veröffentlicht.
Mit Unterstützung von KI zusammengestellt
Nur zum Informationsaustausch; keine Anlageberatung
Am 16. Oktober um 14:56 Uhr Pekinger Zeit veröffentlichte SlowMist eine Warnung: Im Zusammenhang mit dem jüngsten Ledger-Lieferkettenvorfall erstellt jemand gefälschte Seiten für Firmware-Updates. Die Seiten sehen täuschend echt aus – mit „Echtheitsprüfung“, Auswahl des Gerätemodells und einer Schaltfläche „Jetzt aktualisieren“. Ziel ist es, Nutzer dazu zu bringen, die einzelnen Schritte auszuführen.
Das ist mir besonders wichtig: Nur weil es echte Sicherheitsnachrichten gibt, heißt das nicht, dass die im Zuge der Berichterstattung auftauchenden „Reparaturseiten“ ebenfalls echt sind. Bei dieser Warnung ist besonders hervorzuheben, dass ein tatsächlicher Vorfall als Vorwand dient, um dich dazu zu drängen, etwas an deinem Gerät zu unternehmen.
Auch in den offiziellen Anti-Phishing-Hinweisen von Ledger steht es ganz klar: Ledger wird Nutzer weder per E-Mail auffordern, die Geräte-Firmware zu aktualisieren, noch nach den 24 Wiederherstellungswörtern fragen. Beim Wiederherstellen einer Wallet sollten die Wörter ausschließlich direkt auf dem Hardwaregerät eingegeben werden – niemals auf einer Webseite oder in einer Computeranwendung und erst recht nicht an einen vermeintlichen Kundendienst weitergegeben werden.
Wenn ein Update nötig ist, öffne selbst die offizielle Wallet-App und das Hilfezentrum aus einer verifizierten Quelle, um den Ablauf zu prüfen. Folge keinen Schaltflächen oder Links aus unbekannten Nachrichten. Und nur weil eine Seite Markenlogos zeigt und dein Gerätemodell auswählen lässt, ist sie noch lange nicht offiziell.
Die neue Warnung von SlowMist nennt weder die Zahl der Opfer noch die Höhe der Verluste durch diese Phishing-Aktivität. Daher lassen sich Verluste aus anderen Vorfällen nicht einfach ihr zuschreiben. Ebenso wenig lässt sich daraus schließen, dass alle Ledger-Geräte kompromittiert wurden. Achte darauf, ob Ledger weitere Hinweise zur Erkennung und zum Umgang mit dem Vorfall veröffentlicht.
Mit Unterstützung von KI zusammengestellt
Nur zum Informationsaustausch; keine Anlageberatung