Увидели страницу с сообщением «Срочное обновление Ledger» — остановитесь и не превращайте предупреждение о безопасности в способ украсть вашу сид-фразу.
16 октября в 14:56 по пекинскому времени SlowMist опубликовала предупреждение: злоумышленники используют недавний инцидент с цепочкой поставок Ledger, чтобы создавать поддельные страницы обновления прошивки. На странице всё выглядит очень похоже на настоящее: проверка подлинности, выбор модели устройства и кнопка «Обновить сейчас». Цель — заставить пользователя пройти все шаги.
Меня особенно беспокоит вот что: даже если новость о проблеме безопасности правдива, это не значит, что появившаяся вслед за ней «страница для устранения проблемы» тоже настоящая. В этом предупреждении стоит отдельно отметить именно то, что реальные события используют как прикрытие, а пользователей торопят принять меры с устройством.
В официальных рекомендациях Ledger по защите от фишинга сказано предельно ясно: компания не просит пользователей обновлять прошивку устройства по электронной почте и никогда не запрашивает 24 слова сид-фразы. При восстановлении кошелька сид-фразу следует вводить только непосредственно на аппаратном устройстве. Не вводите её на веб-страницах или в компьютерных программах и тем более не отправляйте тем, кто представляется службой поддержки.
Если нужно выполнить обновление, самостоятельно откройте официальное приложение кошелька и справочный центр, источник которых вы проверили, и уточните порядок действий. Не переходите по кнопкам и ссылкам из незнакомых сообщений. Не считайте страницу официальной только потому, что на ней есть логотип бренда или можно выбрать модель устройства.
В новом предупреждении SlowMist не указаны ни число пострадавших от этой фишинговой кампании, ни сумма ущерба. Поэтому нельзя напрямую приписывать ей потери от других инцидентов или на этом основании утверждать, что все устройства Ledger скомпрометированы. Следите за тем, появятся ли дополнительные признаки для распознавания угрозы и инструкции по реагированию от официальных источников.
Подготовлено с помощью ИИ
Только для обмена информацией, не является инвестиционной рекомендацией
16 октября в 14:56 по пекинскому времени SlowMist опубликовала предупреждение: злоумышленники используют недавний инцидент с цепочкой поставок Ledger, чтобы создавать поддельные страницы обновления прошивки. На странице всё выглядит очень похоже на настоящее: проверка подлинности, выбор модели устройства и кнопка «Обновить сейчас». Цель — заставить пользователя пройти все шаги.
Меня особенно беспокоит вот что: даже если новость о проблеме безопасности правдива, это не значит, что появившаяся вслед за ней «страница для устранения проблемы» тоже настоящая. В этом предупреждении стоит отдельно отметить именно то, что реальные события используют как прикрытие, а пользователей торопят принять меры с устройством.
В официальных рекомендациях Ledger по защите от фишинга сказано предельно ясно: компания не просит пользователей обновлять прошивку устройства по электронной почте и никогда не запрашивает 24 слова сид-фразы. При восстановлении кошелька сид-фразу следует вводить только непосредственно на аппаратном устройстве. Не вводите её на веб-страницах или в компьютерных программах и тем более не отправляйте тем, кто представляется службой поддержки.
Если нужно выполнить обновление, самостоятельно откройте официальное приложение кошелька и справочный центр, источник которых вы проверили, и уточните порядок действий. Не переходите по кнопкам и ссылкам из незнакомых сообщений. Не считайте страницу официальной только потому, что на ней есть логотип бренда или можно выбрать модель устройства.
В новом предупреждении SlowMist не указаны ни число пострадавших от этой фишинговой кампании, ни сумма ущерба. Поэтому нельзя напрямую приписывать ей потери от других инцидентов или на этом основании утверждать, что все устройства Ledger скомпрометированы. Следите за тем, появятся ли дополнительные признаки для распознавания угрозы и инструкции по реагированию от официальных источников.
Подготовлено с помощью ИИ
Только для обмена информацией, не является инвестиционной рекомендацией