Se encontrar uma página com a mensagem «Atualização urgente do Ledger», pare um instante. Não deixe que um alerta de segurança se transforme numa porta de entrada para o roubo da sua frase de recuperação.
Às 14h56 de 16 de outubro, hora de Pequim, a SlowMist publicou um alerta: alguém está a aproveitar o recente incidente na cadeia de fornecimento do Ledger para criar páginas falsas de atualização de firmware. A página imita muito bem até mesmo a «verificação de autenticidade», a seleção do modelo do dispositivo e o botão «Atualizar agora». O objetivo é levar as pessoas a seguir as instruções.
Há um ponto que me preocupa particularmente: a existência de notícias reais sobre segurança não significa que os «canais de correção» que aparecem na sequência dessas notícias também sejam legítimos. Usar um incidente real como pretexto e depois pressionar as pessoas a agir nos seus dispositivos é o aspeto deste alerta que merece uma atenção especial.
As instruções oficiais do Ledger contra phishing são muito claras: a empresa não pede aos utilizadores que atualizem o firmware dos dispositivos por e-mail, nem solicita as 24 palavras da frase de recuperação. Ao restaurar uma carteira, a frase de recuperação só deve ser introduzida diretamente no dispositivo de hardware — nunca numa página web ou num programa de computador, e muito menos enviada a alguém que se apresente como apoio ao cliente.
Quando precisar de atualizar, abra por iniciativa própria a aplicação oficial da carteira e o centro de ajuda, a partir de fontes cuja autenticidade tenha confirmado, e verifique os procedimentos. Não siga botões nem links enviados em mensagens de origem desconhecida. E não presuma que uma página é oficial só porque exibe a marca e permite selecionar o modelo do dispositivo.
Este novo alerta da SlowMist não informa quantas pessoas foram vítimas desta campanha de phishing nem o montante das perdas. Por isso, não se devem atribuir diretamente a esta campanha os prejuízos de outros incidentes, nem concluir que todos os dispositivos Ledger foram comprometidos. Acompanhe as próximas informações oficiais sobre sinais de identificação e instruções para lidar com a situação.
Organização assistida por IA
Apenas para fins informativos; não constitui aconselhamento de investimento
Às 14h56 de 16 de outubro, hora de Pequim, a SlowMist publicou um alerta: alguém está a aproveitar o recente incidente na cadeia de fornecimento do Ledger para criar páginas falsas de atualização de firmware. A página imita muito bem até mesmo a «verificação de autenticidade», a seleção do modelo do dispositivo e o botão «Atualizar agora». O objetivo é levar as pessoas a seguir as instruções.
Há um ponto que me preocupa particularmente: a existência de notícias reais sobre segurança não significa que os «canais de correção» que aparecem na sequência dessas notícias também sejam legítimos. Usar um incidente real como pretexto e depois pressionar as pessoas a agir nos seus dispositivos é o aspeto deste alerta que merece uma atenção especial.
As instruções oficiais do Ledger contra phishing são muito claras: a empresa não pede aos utilizadores que atualizem o firmware dos dispositivos por e-mail, nem solicita as 24 palavras da frase de recuperação. Ao restaurar uma carteira, a frase de recuperação só deve ser introduzida diretamente no dispositivo de hardware — nunca numa página web ou num programa de computador, e muito menos enviada a alguém que se apresente como apoio ao cliente.
Quando precisar de atualizar, abra por iniciativa própria a aplicação oficial da carteira e o centro de ajuda, a partir de fontes cuja autenticidade tenha confirmado, e verifique os procedimentos. Não siga botões nem links enviados em mensagens de origem desconhecida. E não presuma que uma página é oficial só porque exibe a marca e permite selecionar o modelo do dispositivo.
Este novo alerta da SlowMist não informa quantas pessoas foram vítimas desta campanha de phishing nem o montante das perdas. Por isso, não se devem atribuir diretamente a esta campanha os prejuízos de outros incidentes, nem concluir que todos os dispositivos Ledger foram comprometidos. Acompanhe as próximas informações oficiais sobre sinais de identificação e instruções para lidar com a situação.
Organização assistida por IA
Apenas para fins informativos; não constitui aconselhamento de investimento