Un faux site Ledger en tête des résultats Google
Le 10 octobre, le chercheur en sécurité @cyberscrilla a lancé l’alerte : un faux site se faisant passer pour Ledger apparaissait en bonne place dans les résultats Google et cherchait à inciter les utilisateurs à saisir leur phrase de récupération de 24 mots. En septembre, Zscaler avait également révélé une campagne de phishing utilisant des annonces Google pour se faire passer pour Ledger.
Parallèlement, Ledger enquête sur le vol des actifs de clients du revendeur CryptoBilis, en Asie du Sud-Est. Selon les estimations sur la blockchain, le montant en jeu s’élèverait à environ 86 millions de dollars, mais les autorités n’ont pas encore confirmé ce chiffre.
Mon avis : le portefeuille matériel n’a pas été piraté ; le risque se situe au point d’accès. N’utilisez que l’adresse officielle que vous avez enregistrée dans vos favoris et ne cliquez pas sur les annonces dans les résultats de recherche. Quiconque vous demande votre phrase de récupération est un escroc.
Le 10 octobre, le chercheur en sécurité @cyberscrilla a lancé l’alerte : un faux site se faisant passer pour Ledger apparaissait en bonne place dans les résultats Google et cherchait à inciter les utilisateurs à saisir leur phrase de récupération de 24 mots. En septembre, Zscaler avait également révélé une campagne de phishing utilisant des annonces Google pour se faire passer pour Ledger.
Parallèlement, Ledger enquête sur le vol des actifs de clients du revendeur CryptoBilis, en Asie du Sud-Est. Selon les estimations sur la blockchain, le montant en jeu s’élèverait à environ 86 millions de dollars, mais les autorités n’ont pas encore confirmé ce chiffre.
Mon avis : le portefeuille matériel n’a pas été piraté ; le risque se situe au point d’accès. N’utilisez que l’adresse officielle que vous avez enregistrée dans vos favoris et ne cliquez pas sur les annonces dans les résultats de recherche. Quiconque vous demande votre phrase de récupération est un escroc.