Измама с актуализация на фърмуера на Ledger

След щателно проучване на „Актуализацията на фърмуера на Ledger“, изследователите по информационна сигурност категорично го идентифицираха като схема. Измамното съобщение твърди, че портфейлът Ledger на потребителя изисква актуализация на фърмуера. Въпреки това, след като лицата бъдат привлечени в тактиката и разкрият достъпа до портфейлите си, измамната схема се трансформира в операция за източване на криптовалута. По същество предполагаемата актуализация на фърмуера е хитрост, предназначена да компрометира цифровите активи на потребителите, като използва тяхното доверие и ангажираност с процеса на измамна актуализация. Това подчертава значението на бдителността и скептицизма при среща с неочаквани или непоискани заявки за актуализации на портфейла или чувствителна информация в пространството на криптовалутите, за да се ограничи рискът да станете жертва на подобни тактики.

Измамата с актуализацията на фърмуера на Ledger може да причини значителни финансови загуби

Компанията Ledger, легитимен бизнес, специализиран в студено съхранение и хардуерни портфейли, за съжаление се използва от измамна измама. Измамната схема настоява за необходимостта от задължителна актуализация на фърмуера за портфейлите на Ledger, като подчертава нейното значение за повишаване на сигурността и предотвратяване на потенциална загуба на активи.

За да добави допълнителен слой измама, уебсайтът, организиращ тази измама, имитира точно домейна на официалния сайт на Ledger (ledger.com). Въпреки че URL адресът на фалшивата страница (ledger.critical-update.com) не използва обичайната техника на typosquatting, която разчита на прихващане на потребители чрез неправилно въведени домейни, близостта му до официалния уебсайт може да бъде убедителна, особено когато се рекламира от привидно уважаван източник. Това може да се постигне чрез техники за отравяне на търсещи машини или злоупотреба с реклама.

От решаващо значение е да се подчертае, че информацията, предоставена от тази измама, е изцяло невярна и измамното съдържание не е свързано с легитимната Ledger Company.

При натискане на бутона „Иницииране на надстройка на фърмуера“ потребителите получават подкана да свържат своите крипто портфейли. Въпреки това, без те да знаят, това действие задейства механизъм за източване на криптовалута. Някои дренажи са достатъчно усъвършенствани, за да приближат стойността на съхраняваните активи, което им позволява първо да се насочат стратегически към холдинги с висока стойност.

След това средствата се прехвърлят чрез автоматизирани транзакции, които могат да бъдат прикрити, за да изглеждат двусмислени и да намалят подозрението на жертвата. Този опасен процес може да доведе до кражба на значителна част или изцяло от цифровите активи на потребителя, като степента на финансовата загуба зависи от общата стойност на активите, съхранявани в портфейла. Като такива, потребителите се призовават да проявяват повишено внимание и да проверяват легитимността на всякакви неочаквани заявки за надграждане или комуникации, свързани с техните портфейли за криптовалута, за да избегнат да станат жертва на подобни схеми.

Крипто и NFT секторите често стават мишени на измами и измамни операции

Секторите на крипто и NFT (Non-Fungible Token) са особено податливи на тактики и измамни операции поради няколко фактора:

• Необратимост на транзакциите : Транзакциите с криптовалута често са необратими. След като средствата бъдат изпратени, те не могат да бъдат лесно възстановени. Измамниците използват тази функция, като подмамват лица да изпращат средства с обещания за висока възвръщаемост или фалшиви инвестиционни възможности.
• Псевдо-анонимност : Криптовалутите осигуряват определено ниво на анонимност, което затруднява проследяването на самоличността на лицата, участващи в транзакциите. Измамниците се възползват от тази функция, за да скрият самоличността си и да избегнат правни последици.
• Липса на регулиране : крипто и NFT пазарите са все още сравнително нови и често работят по децентрализиран начин. Липсата на всеобхватни регулаторни рамки създава среда, в която измамните дейности могат да процъфтяват, тъй като може да има по-малко правни последици за измамниците.
• Хайп и спекулации : Крипто и NFT секторите често изпитват бързи колебания на цените и пазарно поведение, управлявано от реклами. Измамниците се възползват от вълнението и FOMO (страх от пропускане) сред инвеститорите, като създават фалшиви проекти, първоначални предложения за монети (ICO) или продажби на NFT, за да привлекат нищо неподозиращи хора.
• Сложност на технологията : Блокчейн технологията, която е в основата на криптовалутите и NFT, може да бъде сложна за разбиране от средния потребител. Измамниците използват тази сложност, за да създават фалшиви портфейли, борси или проекти, които изглеждат легитимни, но са предназначени да крадат средства или частни ключове.
• Липса на надлежна проверка : Инвеститорите и потребителите в крипто и NFT пространството може не винаги да извършват задълбочена проверка, преди да участват в проекти или транзакции. Тази липса на контрол предоставя на измамниците възможности да създават измамни схеми и да експлоатират лица, които може да не разбират напълно свързаните с това рискове.
• Тактики за социално инженерство : Измамниците използват различни тактики за социално инженерство, включително фишинг атаки, фалшиви airdrops и представяне на уважавани личности или проекти. Тези тактики имат за цел да манипулират потребителите да разкриват чувствителна информация или да участват в измамни схеми.

За смекчаване на рисковете, свързани с измами в крипто и NFT секторите, хората се насърчават да бъдат информирани, да провеждат задълбочено проучване, преди да инвестират или да участват в проекти, да използват реномирани портфейли и борси и да внимават с оферти, които изглеждат твърде добри, за да са истина. Освен това регулаторните усилия и индустриалните инициативи, насочени към повишаване на сигурността и прозрачността, могат да допринесат за намаляване на измамнически дейности в тези сектори.