Truffa Ledger: Lettere False Per Rubare Seed Phrase
Ledger conferma una nuova truffa: lettere false inviate ai clienti chiedono la seed phrase per “verifica obbligatoria”.
L’azienda che produce dispositivi hardware per la conservazione delle criptovalute ha confermato di non avere nulla a che fare con queste comunicazioni.
I possessori di wallet Ledger hanno iniziato a ricevere lettere cartacee da parte di truffatori, nelle quali veniva richiesto di rivelare la propria seed phrase (la frase segreta per accedere agli asset) “per motivi di sicurezza”. Le lettere sono state realizzate come se fossero notifiche ufficiali dell’azienda. Il produttore di hardware wallet ha confermato che si tratta di uno schema fraudolento.
La truffa è stata segnalata dal trader Jacob Canfield, che ha pubblicato una foto di una lettera con il logo Ledger su X. Nella lettera veniva chiesto al destinatario di completare una “verifica obbligatoria del wallet” e di scansionare un codice QR per inserire la seed phrase.
“La mancata esecuzione di questo processo di verifica obbligatorio potrebbe comportare l’accesso limitato al wallet e ai fondi,” si legge nella lettera.
Breaking: New scam meta launched. Now they’re sending physical letters to the @Ledger addresses database leak requesting an ‘upgrade’ due to a security risk.
Be very cautious and warn any friends or family that you know is in crypto and is not that savvy. pic.twitter.com/XoUAGQBJXt
In risposta al messaggio di Canfield, Ledger ha confermato che le lettere sono fraudolente. L’azienda ha ricordato che non chiama mai, non scrive messaggi privati e non chiede mai la frase segreta per ripristinare un wallet.
Secondo il trader, gli indirizzi di casa dei possessori dei wallet sarebbero stati ottenuti dai truffatori a causa di una violazione dei dati. Nel 2020, l’azienda ha riferito che i dati di oltre 270.000 acquirenti di wallet erano stati compromessi, inclusi indirizzi di consegna, numeri di telefono e indirizzi email. È stato anche riportato che, dopo l’incidente, le informazioni personali di 4.865 utenti russi erano state rese pubbliche.
Ledger non ha spiegato come gli aggressori abbiano ottenuto gli indirizzi degli utenti né ha confermato l’affermazione di Canfield secondo cui la fonte delle informazioni per i truffatori sarebbe stata una fuga di dati.
Ledger di fronte a una crisi di sicurezza: hackeraggio da $600.000 e rapimento del cofondatore scuotono la comunità crypto
Nel dicembre 2023, la libreria di codice Ledger Connect Kit, utilizzata per l’autorizzazione da molti grandi servizi crypto, è stata hackerata, e l’attaccante è riuscito a prelevare fondi dai wallet degli utenti. Secondo Ledger, gli utenti hanno perso circa $600.000 a seguito dell’incidente, e l’azienda si è impegnata a risarcire i danni.
Nel gennaio di quest’anno, il cofondatore di Ledger, David Balland, è stato rapito dalla sua casa in Francia. Gli aggressori lo hanno portato via in auto e tenuto in un altro luogo, chiedendo un riscatto in criptovaluta. Il giorno successivo al rapimento, la polizia, insieme alle forze speciali, ha liberato Balland.
Questi eventi consecutivi hanno intensificato l’attenzione sia sulla cybersicurezza sia sulla sicurezza fisica nel settore crypto. Sebbene / si sia impegnata a rimborsare gli utenti colpiti e a rafforzare la sua infrastruttura, la fiducia nei fornitori di hardware wallet è stata scossa. Il rapimento di un dirigente di alto profilo evidenzia ulteriormente i pericoli reali legati agli asset digitali. Con la crescita continua del settore crypto, questi eventi rappresentano un chiaro monito: proteggere gli asset richiede vigilanza sia sul fronte digitale che su quello personale. Il settore deve ora dare priorità non solo all’innovazione, ma anche alla resilienza e alla sicurezza a tutti i livelli.
CZ, ex CEO di Binance, non ha riconosciuto un video deepfake con la sua stessa voce. L’intelligenza artificiale replica volti e suoni con pericolosa precisione.
Scopri come riconoscere ed evitare gli schemi fraudolenti "pump and dump" nel mercato delle criptovalute con esempi, segnali d'allarme e consigli utili.
L’azienda che produce dispositivi hardware per la conservazione delle criptovalute ha confermato di non avere nulla a che fare con queste comunicazioni.
I possessori di wallet Ledger hanno iniziato a ricevere lettere cartacee da parte di truffatori, nelle quali veniva richiesto di rivelare la propria seed phrase (la frase segreta per accedere agli asset) “per motivi di sicurezza”. Le lettere sono state realizzate come se fossero notifiche ufficiali dell’azienda. Il produttore di hardware wallet ha confermato che si tratta di uno schema fraudolento.
La truffa è stata segnalata dal trader Jacob Canfield, che ha pubblicato una foto di una lettera con il logo Ledger su X. Nella lettera veniva chiesto al destinatario di completare una “verifica obbligatoria del wallet” e di scansionare un codice QR per inserire la seed phrase.
In risposta al messaggio di Canfield, Ledger ha confermato che le lettere sono fraudolente. L’azienda ha ricordato che non chiama mai, non scrive messaggi privati e non chiede mai la frase segreta per ripristinare un wallet.
Secondo il trader, gli indirizzi di casa dei possessori dei wallet sarebbero stati ottenuti dai truffatori a causa di una violazione dei dati. Nel 2020, l’azienda ha riferito che i dati di oltre 270.000 acquirenti di wallet erano stati compromessi, inclusi indirizzi di consegna, numeri di telefono e indirizzi email. È stato anche riportato che, dopo l’incidente, le informazioni personali di 4.865 utenti russi erano state rese pubbliche.
Ledger non ha spiegato come gli aggressori abbiano ottenuto gli indirizzi degli utenti né ha confermato l’affermazione di Canfield secondo cui la fonte delle informazioni per i truffatori sarebbe stata una fuga di dati.
Ledger di fronte a una crisi di sicurezza: hackeraggio da $600.000 e rapimento del cofondatore scuotono la comunità crypto
Nel dicembre 2023, la libreria di codice Ledger Connect Kit, utilizzata per l’autorizzazione da molti grandi servizi crypto, è stata hackerata, e l’attaccante è riuscito a prelevare fondi dai wallet degli utenti. Secondo Ledger, gli utenti hanno perso circa $600.000 a seguito dell’incidente, e l’azienda si è impegnata a risarcire i danni.
Nel gennaio di quest’anno, il cofondatore di Ledger, David Balland, è stato rapito dalla sua casa in Francia. Gli aggressori lo hanno portato via in auto e tenuto in un altro luogo, chiedendo un riscatto in criptovaluta. Il giorno successivo al rapimento, la polizia, insieme alle forze speciali, ha liberato Balland.
Questi eventi consecutivi hanno intensificato l’attenzione sia sulla cybersicurezza sia sulla sicurezza fisica nel settore crypto. Sebbene / si sia impegnata a rimborsare gli utenti colpiti e a rafforzare la sua infrastruttura, la fiducia nei fornitori di hardware wallet è stata scossa. Il rapimento di un dirigente di alto profilo evidenzia ulteriormente i pericoli reali legati agli asset digitali. Con la crescita continua del settore crypto, questi eventi rappresentano un chiaro monito: proteggere gli asset richiede vigilanza sia sul fronte digitale che su quello personale. Il settore deve ora dare priorità non solo all’innovazione, ma anche alla resilienza e alla sicurezza a tutti i livelli.
Leggi il prossimo
Truffe Crypto: Pump and Dump e Rug Pull Svelati
Scopri come proteggerti da truffe comuni nel mondo crypto: differenze tra Pump and Dump e Rug Pull, segnali d’allarme e strategie difensive.
Deepfake AI Imita CZ Di Binance In Modo Inquietante
CZ, ex CEO di Binance, non ha riconosciuto un video deepfake con la sua stessa voce. L’intelligenza artificiale replica volti e suoni con pericolosa precisione.
Truffe Crypto: Come Evitare i Pump and Dump
Scopri come riconoscere ed evitare gli schemi fraudolenti "pump and dump" nel mercato delle criptovalute con esempi, segnali d'allarme e consigli utili.
Treasure NFT: Truffa Piramidale Mascherata Da Referral
Treasure NFT mostra segnali chiari di uno schema Ponzi travestito da sistema referral, con utenti bloccati e fondatori non verificabili.