Campaña de phishing apunta a usuarios de Ledger con falsas actualizaciones de firmware

Los estafadores han lanzado una campaña activa de phishing dirigida a propietarios de carteras frías mediante el envío de correos electrónicos fraudulentos que se hacen pasar por avisos oficiales de actualización de firmware. La estafa se aprovecha del pánico generado tras un incidente de seguridad ocurrido el 9 de octubre que involucró al distribuidor de hardware CryptoBilis. Los correos falsos afirman que se requieren actualizaciones inmediatas de software para corregir vulnerabilidades de spyware y proteger dispositivos como Nano S Plus, Nano X, Flex, Stax y Nano Gen5.

Los mensajes engañosos dirigen a los destinatarios a una página web de verificación falsa que imita el flujo de trabajo oficial de configuración del dispositivo. Al final, se pide a las víctimas que introduzcan su frase semilla de 24 palabras, lo que otorga a los atacantes el control total sobre los activos digitales almacenados. Los analistas de seguridad advierten que el ataque es particularmente peligroso porque imita los consejos de seguridad reales emitidos durante las recientes consecuencias en la cadena de suministro, engañando a los usuarios para que crean que el mensaje urgente es legítimo.

Los usuarios de carteras frías deben recordar que las actualizaciones de firmware se gestionan exclusivamente a través de la aplicación oficial Ledger Live instalada en sus dispositivos personales, nunca mediante enlaces web ni avisos por correo electrónico. El soporte oficial nunca solicitará frases de recuperación, llamará a los usuarios ni enviará mensajes directos. Cualquier persona que haya introducido su frase semilla en un sitio web externo debe transferir inmediatamente los activos restantes a una nueva cartera inicializada con una nueva clave de recuperación.