Преступные группировки запустили новую волну криптовалютных мошенничеств, отправляя физические письма владельцам аппаратных кошельков. В письмах злоумышленники выдают себя за известные бренды и подталкивают получателей к немедленным действиям. Вместо фишинга по электронной почте атакующие теперь используют печатную почту и QR-коды.
В результате жертвы могут доверять сообщению, так как оно приходит в официальном конверте. Исследователи в сфере безопасности предупреждают, что такая тактика повышает доверие и снижает подозрительность. Кампания в первую очередь нацелена на пользователей устройств Trezor и Ledger.
В письмах утверждается, что пользователи должны пройти обязательные проверки безопасности, чтобы не потерять доступ к кошельку. В некоторых уведомлениях упоминается “Authentication Check”, в других — “Transaction Check”.
Кроме срочных сроков, в письмах предупреждается о сбоях устройства и ограничениях в функциональности. QR-коды ведут жертв на сайты, которые очень похожи на официальные страницы настройки кошелька.
Следователи выявили такие домены, как trezor.authentication-check[.]io и ledger.setuptransactioncheck[.]com. Хотя один фишинговый домен уже отключён, другие всё ещё активны или недавно работали. Поддельные страницы запрашивают фразу восстановления под предлогом проверки права собственности. Более того, на сайтах отображаются обратные отсчёты времени, чтобы подстегнуть жертв к быстрому действию.
Эксперты по безопасности подозревают, что предыдущие утечки данных могли раскрыть почтовые адреса клиентов. И Trezor, и Ledger сталкивались с утечками контактной информации пользователей. Поэтому злоумышленники, вероятно, используют эти данные для персонализации писем и атаки на конкретные семьи. Однако официальные лица не подтвердили точный источник списков рассылки.
Как только жертвы попадают на фишинговую страницу, сайт запрашивает фразу восстановления из 12, 20 или 24 слов. На странице утверждается, что эта фраза позволяет синхронизировать устройство и активировать функции. На самом деле злоумышленники получают фразу через backend API. Таким образом, они получают полный контроль над кошельком и его средствами.
Фразы восстановления представляют собой мастер-ключи к криптовалютным кошелькам. Любой, кто получит такую фразу, может импортировать кошелёк на другое устройство. Важно отметить, что ни одна компания по производству аппаратных кошельков никогда не запрашивает фразы восстановления через сайты или по почте. Пользователи должны вводить фразу восстановления только непосредственно на самом устройстве во время восстановления.
(adsbygoogle = window.adsbygoogle || []).push({});Эксперты по кибербезопасности настоятельно рекомендуют владельцам кошельков игнорировать нежелательные письма с требованиями срочных действий. Дополнительно пользователям следует проверять любые уведомления о безопасности только через официальные сайты компаний.
Эксперты советуют добавлять легитимные домены в закладки вместо сканирования QR-кодов. Кроме того, рекомендуется следить за объявлениями производителей кошельков о новых обновлениях и функциях безопасности.
