Phishing-Welle zielt mit falschen Firmware-Updates auf Ledger-Nutzer
Betrüger haben eine aktive Phishing-Kampagne gestartet, die sich an Besitzer von Hardware-Wallets richtet. Dabei werden gefälschte E-Mails versendet, die sich als offizielle Benachrichtigungen über Firmware-Updates ausgeben. Der Betrug nutzt die Panik aus, die auf einen Sicherheitsvorfall vom 9. Oktober beim Hardware-Händler CryptoBilis folgte. Gefälschte E-Mails behaupten, dass umgehende Software-Updates erforderlich seien, um Spyware-Schwachstellen zu beheben und Geräte wie Nano S Plus, Nano X, Flex, Stax sowie Nano Gen5 zu schützen.
Die irreführenden Nachrichten leiten Empfänger auf eine gefälschte Verifizierungswebseite weiter, die den offiziellen Einrichtungsprozess des Geräts nachahmt. Die Opfer werden schließlich aufgefordert, ihre 24 Wörter umfassende Seed-Phrase einzugeben, was den Angreifern die vollständige Kontrolle über die gespeicherten digitalen Vermögenswerte verschafft. Sicherheitsanalysten warnen, dass der Angriff besonders gefährlich ist, weil er tatsächliche Sicherheitshinweise aus den jüngsten Nachwirkungen in der Lieferkette imitiert und Nutzer zu dem Glauben verleitet, die dringende Nachricht sei echt.
Besitzer von Hardware-Wallets sollten bedenken, dass Firmware-Updates ausschließlich über die auf den eigenen Geräten installierte offizielle Anwendung Ledger Live durchgeführt werden, niemals über Weblinks oder E-Mail-Aufforderungen. Der offizielle Support wird niemals nach Wiederherstellungsphrasen fragen, Nutzer anrufen oder Direktnachrichten senden. Jeder, der seine Seed-Phrase auf einer externen Webseite eingegeben hat, muss die verbleibenden Vermögenswerte unverzüglich auf ein neues Wallet übertragen, das mit einem neuen Wiederherstellungsschlüssel initialisiert wurde.
Das Wichtigste
- Eine Phishing-Kampagne gibt sich als Ledger aus und versendet nach einem Sicherheitsvorfall am 9. Oktober gefälschte Firmware-Update-E-Mails.
- Die gefälschten E-Mails verlinken auf eine betrügerische Verifizierungsseite, die Nutzer zur Preisgabe ihrer 24-Wörter-Seed-Phrase auffordert.
- Zu den betroffenen Hardware-Geräten gehören die Modelle Nano S Plus, Nano X, Flex, Stax und Nano Gen5.
- Legitime Firmware-Updates erfolgen ausschließlich in der offiziellen Ledger Live Desktop- oder Mobile-App, nicht über E-Mail-Links.
- Nutzer, die ihre Seed-Phrase preisgegeben haben, sollten das Guthaben sofort auf ein neues Gerät mit einer neu erstellten Wiederherstellungsphrase übertragen.
Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org
Wie wir schreibenHaftungsausschlussFragen und Antworten
Wie versenden Betrüger gefälschte Ledger-Firmware-Updates?
Betrüger versenden irreführende E-Mails, die sich als offizielle Update-Benachrichtigungen ausgeben. Die E-Mails leiten Nutzer auf eine betrügerische Webseite weiter, die echte Geräteprüfungen imitiert und sie zur Eingabe ihrer 24-Wörter-Seed-Phrase auffordert.
Wie können Ledger-Nutzer ihre Firmware sicher aktualisieren?
Offizielle Firmware-Updates werden ausschließlich über die installierte Ledger Live-Anwendung auf Ihrem eigenen Gerät durchgeführt. Ledger wird niemals E-Mail-Links zur Firmware-Aktualisierung senden oder nach Wiederherstellungsphrasen fragen.
Was tun, wenn Sie Ihre Ledger-Seed-Phrase auf einer gefälschten Webseite eingegeben haben?
Betrachten Sie das Wallet sofort als kompromittiert und übertragen Sie alle Mittel auf ein neues Gerät mit einer frisch generierten Seed-Phrase.