Ledgerユーザーを標的としたフィッシング攻撃、偽のファームウェア更新で警告

ハードウェアウォレットの所有者を標的としたフィッシングキャンペーンが活発化しており、公式のファームウェア更新通知を装った詐欺メールが送信されています。この詐欺は、10月9日にハードウェアディストリビューターのCryptoBilisで発生したセキュリティ侵害にともなう混乱に便乗したものです。偽メールでは、スパイウェアの脆弱性を修正し、Nano S Plus、Nano X、Flex、Stax、Nano Gen5などのデバイスを保護するために、即時のソフトウェア更新が必要であると主張しています。

これらの欺瞞的なメッセージは、受信者を公式デバイスのセットアップ手順を模倣した偽の検証ウェブページへと誘導します。被害者は最終的に24単語のシードフレーズ（復元フレーズ）の入力を求められ、攻撃者に保管されているデジタル資産の完全な管理権を与えてしまいます。セキュリティアナリストは、最近のサプライチェーン問題の際に発信された実際のセキュリティアドバイスを模しているため、ユーザーが緊急メッセージを本物と信じ込みやすく、特に危険であると警告しています。

ハードウェアウォレットのユーザーは、ファームウェアの更新が個人のデバイスにインストールされた公式のLedger Liveアプリケーションを通じてのみ処理され、ウェブリンクや電子メールの案内経由で行われることは絶対にないことを覚えておく必要があります。公式サポートが復元フレーズを要求したり、電話をかけたり、ダイレクトメッセージを送信したりすることは決してありません。外部サイトでシードフレーズを入力してしまった方は、新しい復元キーで初期化した新しいウォレットに、残りの資産を直ちに移動しなければなりません。