در روزهای اخیر، کاربران کیف پول سخت‌افزاری لجر (Ledger) با یک خطر جدی مواجه شده‌اند. یک وب‌سایت جعلی با شبیه‌سازی ظاهر صفحه رسمی این شرکت، از طریق نتایج جستجوی گوگل کاربران را فریب داده و از آن‌ها می‌خواهد عبارات بازیابی (Recovery Phrase) کیف پول‌هایشان را وارد کنند. متخصصان امنیت تأکید می‌کنند که کلاهبرداران با استفاده از تکنیک‌های مهندسی اجتماعی و تبلیغات موتور جستجو، مستقیماً به سراغ کلید دسترسی دارایی کاربران رفته‌اند.
در همین حال، شرکت لجر در حال بررسی گزارش‌های متعددی از دست رفتن دارایی کاربرانی است که گویا به یکی از فروشندگان مجاز (Reseller) محصولات این برند مرتبط می‌شود. برآوردها نشان می‌دهد که حدود ۸۶ میلیون دلار ارز دیجیتال از طریق این مسیر به سرعت رفته است و این موضوع نگرانی گسترده‌ای در میان جامعه رمزارزی ایجاد کرده است.
این اتفاق جدید نشان می‌دهد کلاهبرداران همچنان به دنبال روش‌های نوآورانه‌ای برای سوءاستفاده از نام و اعتبار برندهای معتبر هستند. لجر پیش از این نیز چندین بار هدف حملات فیشینگ قرار گرفته بود، اما این بار ترکیب سایت جعلی و ابهامات پیرامون یک فروشنده مجاز، شرایط را برای کاربران پرخطرتر از همیشه کرده است.
به نقل از کوین تودی ، این اتفاق بار دیگر اهمیت امنیت فردی در فضای پرخطر رمزارزها را به رخ می‌کشد. کیف پول‌های سخت‌افزاری مانند لجر به دلیل ذخیره‌سازی کلیدهای خصوصی به صورت آفلاین، یکی از امن‌ترین روش‌ها برای نگهداری دارایی‌های دیجیتال محسوب می‌شوند؛ اما حتی این ابزارها نیز در برابر خطای انسانی و مهندسی اجتماعی کاملاً آسیب‌پذیرند. عبارات بازیابی ۲۴ کلمه‌ای در واقع کلید کامل دسترسی به دارایی شما هستند و اگر روزی به دست افراد سودجو برسند، عملاً هیچ راهی برای بازپس‌گیری سرمایه‌ها وجود نخواهد داشت.
اتفاق اخیر دو جنبه مهم دارد: نخست، استفاده از تبلیغات گوگل برای هدایت کاربران به سایت‌های جعلی که نشان می‌دهد کلاهبرداران حاضرند هزینه‌های قابل توجهی برای فریب کاربران صرف کنند و روش‌های آن‌ها هر روز پیچیده‌تر می‌شود. دوم، ابهامات پیرامون نقش یکی از فروشندگان مجاز در سرقت ۸۶ میلیون دلاری که جای سوال بزرگی در خصوص شفافیت زنجیره تأمین و توزیع این محصولات ایجاد کرده است. اگر تأیید شود که دستگاه‌ها پیش از رسیدن به دست کاربران دستکاری شده‌اند، می‌تواند ضربه‌ای جدی به اعتبار برند لجر وارد کند و کاربران را به سمت رقبایی مانند ترزور سوق دهد.
توصیه ما به کاربران این است: همواره آدرس دقیق سایت رسمی را به صورت دستی در مرورگر وارد کنید، به لینک‌های تبلیغاتی اعتماد نکنید و هرگز عبارات بازیابی خود را در هیچ پلتفرم آنلاینی وارد نکنید. همچنین دستگاه لجر را تنها از فروشگاه رسمی یا نمایندگان کاملاً معتبر تهیه کنید و در صورت خرید از منابع واسطه، دستگاه را به تنظیمات کارخانه برگردانید.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1586
کپی شد!