گزارش‌های جدید نشان می‌دهد که یک وب‌سایت جعلی که خود را صفحه رسمی لجر (Ledger) معرفی می‌کند، از طریق جستجوی گوگل به دنبال سرقت عبارات بازیابی کیف پول‌های سخت‌افزاری کاربران است. این سایت مخرب با خرید تبلیغات گوگل و استفاده از تکنیک‌های سئو، در نتایج جستجو جایگاه بالایی پیدا کرده و کاربران بی‌احتیاط را به سمت خود جذب می‌کند.
این هشدار در حالی منتشر می‌شود که شرکت لجر در حال بررسی گزارش‌هایی از دسترسی غیرمجاز به ارزهای دیجیتال کاربران است که به یکی از فروشندگان این برند مرتبط می‌شود. گزارش‌ها حاکی از آن است که حدود ۸۶ میلیون دلار از دارایی کاربران در این پرونده به سرقت رفته و شرکت تأیید کرده که موضوع در حال بررسی است.
کارشناسان امنیتی به کاربران هشدار می‌دهند که هرگز عبارات بازیابی ۲۴ کلمه‌ای خود را در هیچ وب‌سایتی وارد نکنند. وب‌سایت رسمی لجر هرگز چنین درخواستی از کاربران نمی‌کند و کاربران باید تنها از طریق دامنه رسمی ledger.com وارد حساب خود شوند.
به نقل از کوین تودی ، این حادثه بار دیگر خطرات مهندسی اجتماعی در اکوسیستم ارزهای دیجیتال را برجسته می‌کند. کلاهبرداران با ساخت وب‌سایت‌هایی شبیه به پلتفرم‌های معتبر، از اعتماد کاربران به برندهای شناخته‌شده‌ای مانند لجر سوءاستفاده می‌کنند. نکته نگران‌کننده در این حمله، استفاده از تبلیغات گوگل برای دیده‌شدن سایت جعلی است؛ این موضوع نشان می‌دهد که حتی بزرگ‌ترین پلتفرم‌های جستجوی جهان نیز نمی‌توانند محافظت کاملی در برابر این نوع تله‌ها ارائه دهند.
از سوی دیگر، پرونده سرقت ۸۶ میلیون دلاری مرتبط با یکی از فروشندگان، سوالات جدی درباره امنیت زنجیره تأمین کیف پول‌های سخت‌افزاری مطرح می‌کند. کاربرانی که دستگاه را از فروشندگان غیررسمی خریداری می‌کنند، در معرض دریافت محصولات دستکاری‌شده هستند و این موضوع اهمیت خرید مستقیم از تولیدکننده را دوچندان می‌کند. در آینده‌ای نزدیک، احتمالاً شاهد اقدامات سخت‌گیرانه‌تری از سوی تولیدکنندگان برای تأیید هویت فروشندگان و آموزش بهتر کاربران خواهیم بود. همچنین ممکن است پلتفرم‌هایی مانند گوگل تحت فشار قرار بگیرند تا فرآیند تأیید تبلیغ‌کنندگان حوزه کریپتو را تشدید کنند. تا آن زمان، کاربران باید بدانند که امنیت دارایی‌هایشان در نهایت به خودشان بستگی دارد و هیچ نهاد معتبری هرگز درخواست عبارات بازیابی نمی‌کند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1677
کپی شد!