A csalók postán küldenek megtévesztő leveleket a Ledger felhasználóknak

A Ledger tegnap megerősítette, hogy csalók olyan leveleket küldenek a felhasználóknak, amelyekben a hardvertárca-gyártónak adják ki magukat, és a privát kulcsok megadását kérik.
A vállalat Jacob Canfield kriptokereskedő bejegyzésére reagált, aki tegnapelőtt megosztotta a saját levelét az X-en. Canfield azt állítja, hogy a csalók fizikai leveleket küldenek a felhasználóknak egy állítólagos adatbázis-szivárgással kapcsolatban, amely miatt biztonsági okokra hivatkozva a privát kulcsaik megadását kérik.
Breaking: New scam meta launched. Now they’re sending physical letters to the @Ledger addresses database leak requesting an ‘upgrade’ due to a security risk.
Be very cautious and warn any friends or family that you know is in crypto and is not that savvy. pic.twitter.com/XoUAGQBJXt
— Jacob Canfield (@JacobCanfield) April 28, 2025
„Ha nem teljesíti ezt a kötelező érvényesítési folyamatot, az a tárcájához és a pénzeszközeihez való hozzáférés korlátozását eredményezheti” – olvasható a megtévesztő dokumentumban.
A Ledger éberségre figyelmezteti a felhasználókat
A bejegyzésre reagálva a Ledger figyelmeztetett: „A Ledgert és a Ledger munkatársait megszemélyesítő csalók sajnos gyakoriak.”
A hardvertárca-gyártó emellett emlékeztette a felhasználókat arra, hogy soha nem fogja a privát kulcsaik megadását kérni:
„Mindig emlékezz: A Ledger soha nem fog felhívni, privát üzenetben megkeresni vagy a 24 szavas helyreállítási kifejezésedet kérni. Ha valaki ezt teszi, az átverés. Maradj óvatos, és tartsd biztonságban a kriptódat.”
Egyébként nem ez az első Ledgert érintő átverés, amelynél a csalók fizikai eszközökkel próbálják manipulálni a felhasználókat. 2021-ben – miután egy évvel korábban adatszivárgás történt – a Ledger ügyfelek olyan eszközöket kaptak postán, amelyek rosszindulatú szoftvereket telepítettek a gépükre.
Most úgy tűnik, ez a leveles átverés ugyanazt az adatszivárgást használja ki, és azt a 270 000 Ledger-felhasználót célozza meg, akiknek a címe és e-mail címe bárki számára elérhetővé vált.