Campanha de phishing mira usuários da carteira Ledger com falsas atualizações de firmware

Golpistas lançaram uma campanha ativa de phishing direcionada a proprietários de carteiras físicas (hardware wallets), enviando e-mails fraudulentos que se passam por avisos oficiais de atualização de firmware. O golpe explora o pânico gerado por um incidente de segurança ocorrido em 9 de outubro envolvendo a distribuidora de hardware CryptoBilis. E-mails falsos afirmam que atualizações imediatas de software são necessárias para corrigir vulnerabilidades de spyware e proteger dispositivos como Nano S Plus, Nano X, Flex, Stax e Nano Gen5.

As mensagens enganosas direcionam os destinatários para uma página falsa de verificação que imita o fluxo oficial de configuração do dispositivo. As vítimas são induzidas a inserir sua frase de recuperação (seed phrase) de 24 palavras, concedendo aos atacantes controle total sobre os ativos digitais armazenados. Analistas de segurança alertam que o ataque é particularmente perigoso porque imita alertas de segurança reais emitidos durante o recente problema na cadeia de suprimentos, enganando os usuários para que acreditem que a mensagem urgente é legítima.

Usuários de carteiras físicas devem se lembrar de que as atualizações de firmware são realizadas exclusivamente pelo aplicativo oficial Ledger Live instalado em seus próprios dispositivos, nunca por meio de links na web ou e-mails. O suporte oficial jamais solicitará frases de recuperação, fará chamadas telefônicas ou enviará mensagens diretas aos usuários. Qualquer pessoa que tenha inserido sua frase de recuperação em um site externo deve transferir imediatamente os ativos restantes para uma nova carteira inicializada com uma nova chave de recuperação.