钓鱼攻击冒充Ledger固件更新通知 针对硬件钱包用户发动诈骗
看跌中等影响
诈骗分子针对硬件钱包持有者发起了一项活跃的钓鱼攻击，发送伪装成官方固件更新通知的欺诈邮件。该骗局利用了10月9日涉及硬件分销商CryptoBilis的安全事件所引发的恐慌。伪造邮件声称，需要立即实施软件更新，以修复谍照软件漏洞并保护包括Nano S Plus、Nano X、Flex、Stax和Nano Gen5在内的设备。
这些具有误导性的邮件引导接收者前往一个模仿官方设备设置流程的假冒验证网页。受害者最终会被提示输入其24个单词的助记词，从而使攻击者获得对所存储数字资产的完全控制权。安全分析师警告称，该攻击特别危险，因为它模仿了近期供应链漏洞事件期间发布的真实安全建议，从而诱骗用户相信这条紧急消息是合法的。
硬件钱包用户应记住，固件更新仅能通过安装在个人设备上的官方Ledger Live应用程序进行，绝不会通过网页链接或电子邮件提示操作。官方客服绝不会索要恢复短语、致电用户或发送私信。任何曾在外部网站上输入过助记词的人，必须立即将剩余资产转移至使用全新恢复密钥初始化的新钱包中。
要点
- 在10月9日安全事件发生后，钓鱼攻击冒充Ledger发送伪造的固件更新邮件。
- 伪造邮件链接至欺诈性验证页面，要求用户提供24个单词的恢复短语。
- 受影响的硬件设备包括Nano S Plus、Nano X、Flex、Stax和Nano Gen5型号。
- 合法的固件更新仅在官方Ledger Live桌面或移动应用内完成，绝不通过邮件链接提供。
- 泄漏了助记词的用户应立即将资金转移至使用新恢复短语生成的新设备上。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
骗子是如何发送伪造的Ledger固件更新的？
骗子发送伪装成官方更新通知的误导性邮件。这些邮件将用户引导至模仿真实设备检查的欺诈网站，并提示他们输入24个单词的恢复短语。
Ledger钱包用户如何安全地更新设备固件？
官方固件更新仅通过您设备上已安装的官方Ledger Live应用程序进行处理。Ledger绝不会发送邮件链接来更新固件，也绝不会索要恢复短语。
如果您在虚假网站上泄露了Ledger恢复短语该怎么办？
应立即将该钱包视为已遭泄露，并将所有资金转移至使用新生成的助记词设置的新设备中。