自稱警察打來電話,還附帶一封真的 Ledger 郵件,這套組合今天上了新聞
今天 CoinEdition 報道了一個正在出現的騙局,手法比常見的假鏈接多繞了一步。有人先接到自稱偵探的電話,對方說在一次調查裏發現了你的護照、證件、密碼或者錢包恢復信息,還會問你最近去過哪裏、用沒用過加密貨幣,然後說要請一位專家檢查你的錢包有沒有被攻破。
讓這通電話顯得可信的,是緊接着出現的一封 Ledger 官方系統發來的自動郵件。騙子用你的郵箱在 Ledger 客服系統裏開了一個工單,系統就會自動給你回一封真郵件。電話裏的人拿這封真郵件當證據,說你看,官方都給你發郵件了,我就是真的。還有一位接電話的人發現來電顯示像是派出所,自己另外打電話去核實,對方告訴他根本沒有這個名字的警官。也有人接着又接到第二通電話,這次自稱是 Ledger 的人。
這裏要先說清楚一個邊界。目前這些都是用戶在論壇上的自述,還沒有官方確認的受害人數和損失金額,不能把它寫成已經坐實的大案。但這個套路本身值得散戶記住,因爲它利用的正是我們平時判斷真假的習慣,真郵件加真來電顯示,很容易讓人放下戒心。
Ledger 的立場在報道里寫得很明確,它不提供電話客服,也不會打電話向你要 24 個詞的恢復短語。騙子真正的目標就是這 24 個詞,可能是讓你在電話裏念出來,也可能是把你引到一個長得很像的診斷頁面或恢復頁面,讓你在上面輸進去。誰拿到這 24 個詞,誰就能在任何設備上把錢包搬空。
散戶能立刻照做的有三條。第一條,凡是沒約過的電話裏提到調查、錢包暴露或者緊急安全檢查,先掛斷,不要按對方給的鏈接走,也不要接受對方轉接給所謂的客服。第二條,想覈實就換另一臺設備自己查,用官方網站上列出的渠道聯繫 Ledger,或者自己另外找派出所的公開聯繫方式覈實,不要用電話裏給你的號碼和鏈接。第三條,如果已經把恢復短語輸進過網頁或者念給過別人,就當這個錢包已經失守,在乾淨設備上用新的恢復短語建一個新錢包,再把還剩下的錢儘快轉走。懷疑是冒充 Ledger 的情況,可以向 phishing@ledger.fr 舉報。
真郵件不等於真來電,可信的證據也可以被騙子借來用,這一點比假鏈接本身更值得警惕。
你接到過自稱官方或者自稱警察、開口就談你錢包的電話嗎,你當時是怎麼處理的?
—— web3韭菜小凱
本文僅爲個人觀點分享,不構成任何投資建議,事實來源爲 CoinEdition 11月4日報道及其中引用的用戶自述與 Ledger 官方立場。
#Ledger #防骗 #助记词 #電話詐騙