Penipu yang menyamar sebagai Ledger, produsen dompet perangkat keras, mengirimkan surat fisik kepada pengguna kripto yang menginstruksikan mereka untuk "memvalidasi" dompet mereka atau berisiko kehilangan akses ke dana, dalam serangan phishing terbaru yang berdampak pada industri.

CEO BitGo Mike Belshe membagikan gambar surat penipuan, yang menampilkan kode QR, yang diduga terhubung ke situs phishing berbahaya. Surat itu dikirim melalui Layanan Pos Amerika Serikat (USPS), menurut eksekutif tersebut.

"Ini semua adalah penipuan, jangan tertipu oleh salah satu dari ini," tulis Troy Lindsey setelah menerima salinan surat phishing.

Cointelegraph menghubungi Ledger untuk komentar tetapi tidak dapat memperoleh tanggapan pada saat publikasi.

Upaya phishing ini menyoroti kompleksitas dan taktik yang terus berkembang dari penipuan rekayasa sosial yang dirancang untuk mencuri kunci privat kripto, dana pengguna, dan data sensitif lainnya dari korban yang tidak curiga.

Coinbase dan pengguna kripto terkena dampak berat oleh serangan phishing pada 2025

Pada April 2025, $330 juta dalam Bitcoin (BTC) dicuri dari seorang individu lanjut usia melalui serangan phishing, konfirmasi detektif onchain ZackXBT dalam sebuah pos X pada 30 April.

"Dua tersangka dalam pencurian $330 juta termasuk 'Nina/Mo' โ€” seorang Somalia yang mengoperasikan pusat penipuan telepon di Camden, Inggris โ€” dan seorang rekan 'W0rk,' yang membantu dengan situs dan panggilan," kata analis keamanan onchain dalam sebuah pembaruan.

Pada 15 Mei, bursa kripto Coinbase mengumumkan bahwa mereka menjadi target upaya tebusan setelah kontraktor layanan pelanggan, yang kemudian dipecat oleh perusahaan, membocorkan data pengguna kepada aktor ancaman.

Para penipu menuntut tebusan $20 juta, yang ditolak untuk dibayar oleh Coinbase, dan data yang dicuri termasuk nama, alamat, informasi kontak, dan sejumlah data akun sensitif lainnya yang dimiliki oleh subset kecil pelanggan Coinbase.

Tidak ada kunci privat, kredensial login, atau akses ke akun Coinbase Prime yang terkompromikan selama kebocoran, menurut bursa.

Pendiri TechCrunch Michael Arrington sangat kritis terhadap bursa karena kegagalan keamanan, berargumen bahwa itu akan mengarah pada kekerasan fisik terhadap pelanggan yang terpapar dalam peretasan.

Majalah: Crypto-Sec: Penipu phishing mengejar pengguna Hedera, peracun alamat mendapatkan $70K