Вы не поверите, как криптомошенники используют обычную почту!

от

Это общепризнанная истина: человек, имеющий кошелек криптовалюты, должен желать быть обманутым. И какая изобретательная порода мошенников возникла, рассылающих неподходящие и непредусмотренные сообщения достойным владельцам аппаратных кошельков Ledger.

🚀 Пристегнись – взлёт начинается! В Ракете новости летят так быстро, что ты успеешь только моргнуть. Лови космический экспресс!

Присоединиться в Telegram

Письма, более искусно рассыпанные чем мистер Уикхем в воскресенье, сообщают несчастному адресату о приближении «критического обновления безопасности»; все что требуется – нет, даже необходимо! – подтверждение собственной приватной seed-фразы. Какая наглость! Сообщения об этой веселой проделке впервые достигли общества через цифровой салон X 29 апреля.

Физические письма: теперь больше обмана и меньше уверенности

Уступчивый мистер Джейкоб Кэнфилд получил именно такое письмо, украшенное собственным гербом Ledger’а, деловым адресом и номером ссылки столь же фальшивым, как скромность леди Кэтрин. Согласно указаниям корреспонденции, читающему необходимо было отсканировать QR-код и раскрыть священную фразу из 24 слов под предлогом, что подобное действие служит благу получателя.

Чтобы усилить свой обман, в письме использовались самые серьезные угрозы, намекая на то, что ‘невыполнение этого обязательного процесса валидации может привести к ограниченному доступу к вашему кошельку и средствам.’ Сама Джейн Фэрфакс не могла бы выразить большую тревогу.

Изученные специалисты по безопасности—наши нынешние Мистеры Найтли—стремятся подчеркнуть, что соглашаясь помочь этим мошенникам, вы отдадите им все свое состояние на некую цифровую версию мистера Уикема. Он может украсть ваше наследство, но хотя бы предпочитал рекомендательные письма QR-кодам.

Breaking: Запущена новая схема обмана. Сейчас они рассылают физические письма по базе данных адресов @Ledger с просьбой ‘обновить’ из-за риска безопасности. Будьте очень осторожны и предупредите всех знакомых в криптопространстве, которые не слишком опытны.

Фразы восстановления: Всё, что стоит между вами и катастрофой

Как должен знать каждый дебютант цифрового общества, сид-фраза — это талисман из 24 слов, открывающий двери во все ‘крипто-королевство’. Обладание такой фразой наделяет всеми правами и привилегиями баронета — еще одна причина, по которой мошенники жаждут ее с рвением миссис Беннет в поисках подходящих холостяков.

Почтенный дом Леджера, в духе сурового, но благожелательного опекуна, объявил письма полностью поддельными. В их послании отсутствовала поэзия, зато присутствовало обилие смысла:

Леджер никогда не звонит, отправляет личные сообщения или запрашивает вашу фразу восстановления из 24 слов. Если это происходит, то это мошенничество.

Это не менее разумно, чем игнорировать любого персонажа, который с большим пылом заявляет о принадлежности к Ledger или предлагает незапрашиваемую помощь в восстановлении средств. Замените «средства» на «собственность», и вы получите тот же скандал, что и Мерритон осенью, только больше криптовалюты и меньше офицеров милиции.

Нужно подозревать более древнее злодеяние в корне этого дела. Опытные стороны вспоминают о зловещем взломе базы данных Ledger почти пять лет назад, когда преступные элементы украли данные свыше 270 000 клиентов — имена, номера и адреса, столь же подробные как любые сплетни в Герфордшире.

Действительно, почтальон не раз был невольной курьером преступных намерений; в 2021 году пользователям Ledger отправляли фальсифицированные устройства, выдающие себя за невинные аппаратные кошельки. Когда эти гадости подключались к компьютеру, они вели себя со всем достоинством Лидия Беннет на балу — распространяя вредоносное ПО по пути.

Вооруженные такими знаниями, сегодняшние неудачники от переписки подняли мошенничество с почтой до высот лучших светских интриг. Поэтому мы должны ожидать этой стратегии сочетания старого (почты) и нового (крипто-кражи).

Для владельцев аппаратных кошельков правило столь же непреклонно как и леди Кэтрин: любая компания, которой вы действительно доверяете, никогда не будет требовать вашу секретную фразу восстановления — ни по почте, ни голубиной почтой, ни совой-носителем. Нужно обладать бесконечной доверчивостью, чтобы попасться на такую удочку; но что есть общество, если не триумф надежды над осторожностью?

Смотрите также

2025-05-01 10:15