Une campagne de phishing vise les utilisateurs de Ledger avec de fausses mises à jour
Des escrocs ont lancé une campagne de phishing active ciblant les propriétaires de portefeuilles physiques en envoyant de faux e-mails se faisant passer pour des avis officiels de mise à jour du firmware. L'escroquerie exploite la panique consécutive à un incident de sécurité survenu le 9 octobre impliquant le distributeur de matériel CryptoBilis. Les faux e-mails affirment que des mises à jour logicielles immédiates sont requises pour corriger des vulnérabilités aux logiciels espions et protéger les appareils, notamment les Nano S Plus, Nano X, Flex, Stax et Nano Gen5.
Les messages trompeurs dirigent les destinataires vers une fausse page web de vérification qui imite le processus de configuration officiel de l'appareil. Les victimes sont finalement invitées à saisir leur phrase de récupération de 24 mots, accordant aux attaquants un contrôle total sur les actifs numériques stockés. Les analystes en sécurité avertissent que l'attaque est particulièrement dangereuse car elle imite les véritables conseils de sécurité diffusés lors des récentes répercussions sur la chaîne d'approvisionnement, trompant les utilisateurs en leur faisant croire que le message urgent est légitime.
Les utilisateurs de portefeuilles physiques doivent se rappeler que les mises à jour du firmware sont gérées exclusivement via l'application officielle Ledger Live installée sur leurs appareils personnels, jamais par des liens web ou des e-mails. Le support officiel ne demandera jamais de phrase de récupération, n'appellera jamais les utilisateurs et n'enverra aucun message direct. Toute personne ayant saisi sa phrase de récupération sur un site web externe doit immédiatement transférer les actifs restants vers un nouveau portefeuille initialisé avec une nouvelle clé de récupération.
Points clés
- Une campagne de phishing usurpe l'identité de Ledger pour envoyer de faux e-mails de mise à jour du firmware après un incident de sécurité le 9 octobre.
- Les faux e-mails renvoient vers une page de vérification frauduleuse demandant aux utilisateurs de révéler leur phrase de récupération de 24 mots.
- Les appareils ciblés incluent les modèles Nano S Plus, Nano X, Flex, Stax et Nano Gen5.
- Les mises à jour légitimes du firmware se font uniquement dans l'application officielle Ledger Live sur ordinateur ou mobile, pas via des liens par e-mail.
- Les utilisateurs ayant exposé leur phrase secrète doivent immédiatement transférer leurs fonds vers un nouvel appareil généré avec une nouvelle phrase de récupération.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Comment les escrocs envoient-ils de fausses mises à jour Ledger ?
Les escrocs envoient des e-mails trompeurs se faisant passer pour des avis officiels. Ces e-mails dirigent les utilisateurs vers un site frauduleux qui imite les contrôles officiels et demande la phrase de récupération de 24 mots.
Comment mettre à jour le firmware d'un portefeuille Ledger en toute sécurité ?
Les mises à jour officielles du firmware s'effectuent exclusivement via l'application Ledger Live installée sur votre propre appareil. Ledger n'enverra jamais de liens par e-mail pour mettre à jour le firmware ni ne demandera de phrase de récupération.
Que faire si vous avez partagé votre phrase de récupération Ledger sur un faux site ?
Considérez le portefeuille comme compromis immédiatement et transférez tous les fonds vers un nouvel appareil en utilisant une phrase de récupération fraîchement générée.