Alerta de segurança

Alerta de phishing tenta roubar frases de recuperação do Ledger com e-mails falsos

Uma nova campanha de phishing finge ser uma notificação de violação de dados do Ledger para roubar frases de recuperação e criptomoedas dos usuários. Descubra como evitar esse golpe.

Walmart é a marca mais imitada para golpes de phishing
Walmart é a marca mais imitada para golpes de phishing

Recentemente, uma nova onda de e-mails fraudulentos está circulando, disfarçada de uma notificação oficial do Ledger. Esses e-mails alertam sobre uma suposta violação de dados, solicitando que os usuários verifiquem suas frases de recuperação. O objetivo é roubar essas frases e acessar as carteiras de criptomoedas para furtar os fundos.

Alerta de phishing tenta roubar frases de recuperação do Ledger

Tecla de phishing em um teclado, representando a ameaça de ataques cibernéticos.

Como funciona o golpe?

O Ledger é uma popular carteira de hardware para criptomoedas, protegida por frases de recuperação geradas de forma única para cada dispositivo. Quando um criminoso tem acesso à frase de recuperação de 12, 18 ou 24 palavras, ele pode transferir os ativos de qualquer carteira Ledger.

O phishing mais recente explora a confiança dos usuários ao se passar por uma notificação de segurança do Ledger, alegando que as frases de recuperação de algumas contas podem ter sido comprometidas. O e-mail, que aparentemente vem de “Ledger [email protected]”, sugere que os usuários verifiquem a segurança de suas frases de recuperação através de uma ferramenta de “verificação segura”.

No entanto, ao clicar no link, o usuário é redirecionado para um site fraudulento hospedado no Amazon AWS, que imita o site oficial do Ledger. A página solicita que os usuários insiram sua frase de recuperação, permitindo que os hackers capturem essas informações para roubo posterior.

Como evitar cair nesse golpe?

A recomendação principal é nunca inserir sua frase de recuperação em sites ou aplicativos de terceiros, especialmente se a solicitação for feita por e-mail. Sempre acesse o site oficial do Ledger diretamente digitando o endereço no navegador, e não clicando em links recebidos por e-mail.

É importante também que os usuários do Ledger ignorem qualquer mensagem alegando que sua frase de recuperação precisa ser verificada, pois o Ledger nunca solicitará essa informação.

Conclusão

A segurança no universo das criptomoedas é fundamental e, ao proteger sua frase de recuperação, você está assegurando seus fundos. Desconfie de qualquer comunicação que peça informações sensíveis e sempre acesse sites de segurança diretamente, nunca a partir de links duvidosos.