После шумихи вокруг безопасности цепочки поставок аппаратных кошельков Ledger мошенники переключились на панику пользователей.
17 октября, как сообщается, компания SlowMist предупредила о фишинговой кампании: злоумышленники рассылают поддельные письма об «обновлении прошивки» и под предлогом защиты от шпионского ПО заманивают пользователей на фальшивые сайты, где предлагают подключить аппаратный кошелёк и выполнить так называемое обновление.
Самое опасное в таких атаках — не техническая сложность, а то, что они используют доверие пользователей к известным брендам. Если мнемоническая фраза попадёт к злоумышленникам, активы могут украсть даже при использовании аппаратного кошелька.
Чтобы защитить активы, запомните три правила: обновляйте прошивку только через официальные каналы; никогда не сообщайте мнемоническую фразу сайтам или службе поддержки; получив предупреждение о безопасности, сначала проверьте его и не спешите переходить по ссылкам.
В криптомире именно закрытые ключи и мнемоническая фраза дают реальный контроль над активами. Кошелёк обеспечивает защиту, но не может распознать все мошеннические схемы за пользователя.
Как вы считаете, что представляет наибольший риск для аппаратных кошельков: уязвимости в цепочке поставок или ошибки пользователей, которых обманом вынудили совершить нужные мошенникам действия?
17 октября, как сообщается, компания SlowMist предупредила о фишинговой кампании: злоумышленники рассылают поддельные письма об «обновлении прошивки» и под предлогом защиты от шпионского ПО заманивают пользователей на фальшивые сайты, где предлагают подключить аппаратный кошелёк и выполнить так называемое обновление.
Самое опасное в таких атаках — не техническая сложность, а то, что они используют доверие пользователей к известным брендам. Если мнемоническая фраза попадёт к злоумышленникам, активы могут украсть даже при использовании аппаратного кошелька.
Чтобы защитить активы, запомните три правила: обновляйте прошивку только через официальные каналы; никогда не сообщайте мнемоническую фразу сайтам или службе поддержки; получив предупреждение о безопасности, сначала проверьте его и не спешите переходить по ссылкам.
В криптомире именно закрытые ключи и мнемоническая фраза дают реальный контроль над активами. Кошелёк обеспечивает защиту, но не может распознать все мошеннические схемы за пользователя.
Как вы считаете, что представляет наибольший риск для аппаратных кошельков: уязвимости в цепочке поставок или ошибки пользователей, которых обманом вынудили совершить нужные мошенникам действия?