Ledger 固件更新骗局
在彻底检查“账本固件更新”后，信息安全研究人员最终确定这是一个阴谋。该欺骗性消息声称用户的 Ledger 钱包需要固件更新。然而，一旦个人被诱骗并泄露了钱包的访问权限，欺诈计划就会转变为加密货币的耗尽操作。从本质上讲，所谓的固件更新是一种诡计，旨在通过利用用户对欺诈性更新过程的信任和参与来损害用户的数字资产。这强调了在遇到意外或未经请求的钱包更新或加密货币领域敏感信息的请求时保持警惕和怀疑的重要性，以限制成为此类策略受害者的风险。
Ledger 固件更新骗局可能导致重大财务损失
The Ledger Company 是一家专门从事冷存储和硬件钱包的合法企业，不幸的是，它被欺骗性的骗局所利用。该欺诈计划声称有必要对 Ledger 钱包进行强制固件更新，强调其在增强安全性和防止潜在资产损失方面的重要性。
为了增加一层额外的欺骗，策划这一骗局的网站密切模仿官方 Ledger 网站的域名 (ledger.com)。尽管虚假页面的 URL (ledger.ritic-update.com) 没有采用常见的误植技术，即通过输入错误的域名来诱骗用户，但它与官方网站的接近程度可能令人信服，尤其是在由看似信誉良好的来源推广时。这可以通过搜索引擎中毒技术或恶意广告来实现。
需要强调的是，该骗局提供的信息完全错误，并且欺诈内容与合法的 Ledger 公司无关。
按下“启动固件升级”按钮后，系统会提示用户连接其加密钱包。然而，他们不知道的是，这一行为触发了加密货币耗尽机制。一些消耗者足够复杂，可以估算所存储资产的价值，从而使他们能够首先从战略上瞄准高价值资产。
然后，资金通过自动交易进行转移，这些交易可能会被伪装成模棱两可的形式，从而降低受害者的怀疑。这种不安全的过程可能会导致用户的大部分或全部数字资产被盗，财务损失的程度取决于钱包中存储的资产的总价值。因此，我们敦促用户高度谨慎，并验证任何意外升级请求或与其加密货币钱包相关的通信的合法性，以避免成为此类计划的受害者。
加密货币和 NFT 行业经常成为诈骗和欺诈操作的目标
由于以下几个因素，加密货币和 NFT（不可替代代币）领域特别容易受到策略和欺诈操作的影响：
- 交易的不可逆转性：加密货币交易通常是不可逆转的。资金一旦发送，就无法轻易收回。诈骗者利用这一功能，通过承诺高回报或虚假投资机会，诱骗个人发送资金。
- 伪匿名：加密货币提供一定程度的匿名性，使得追踪交易中涉及的个人身份变得困难。诈骗者利用这一功能来隐藏自己的身份并逃避法律后果。
- 缺乏监管：加密货币和 NFT 市场仍然相对较新，并且通常以去中心化的方式运作。缺乏全面的监管框架创造了欺诈活动猖獗的环境，因为欺诈者面临的法律后果可能较少。
- 炒作和投机：加密货币和 NFT 行业经常经历快速的价格波动和炒作驱动的市场行为。欺诈者利用投资者的兴奋感和 FOMO（害怕错过），通过创建虚假项目、首次代币发行 (ICO) 或 NFT 销售来吸引毫无戒心的个人。
- 技术的复杂性：作为加密货币和 NFT 基础的区块链技术对于普通用户来说可能很难理解。欺诈者利用这种复杂性来创建看似合法但旨在窃取资金或私钥的假钱包、交易所或项目。
- 缺乏尽职调查：加密货币和 NFT 领域的投资者和用户在参与项目或交易之前可能并不总是进行彻底的尽职调查。这种缺乏审查的情况为诈骗者提供了制定欺诈计划并利用可能不完全了解所涉及风险的个人的机会。
- 社会工程策略：欺诈者采用各种社会工程策略，包括网络钓鱼攻击、虚假空投以及冒充信誉良好的人物或项目。这些策略旨在操纵用户泄露敏感信息或参与欺诈计划。
为了降低与加密货币和 NFT 领域诈骗相关的风险，我们鼓励个人随时了解情况，在投资或参与项目之前进行彻底的研究，使用信誉良好的钱包和交易所，并对看似好得令人难以置信的报价保持警惕。此外，旨在提高安全性和透明度的监管努力和行业举措有助于减少这些行业的欺诈活动。
