Письмо о «критическом обновлении»

Март 2025. Владелец Ledger Nano X в Екатеринбурге получает письмо с адреса [email protected] с темой «Критический патч безопасности — действия требуются в течение 24 часов». Письмо хорошо оформлено: логотип Ledger, ссылка на «утечку данных 2020 года» (которая реально была), кнопка «Обновить прошивку». Кнопка ведёт на сайт, который просит 24 слова восстановления «для подтверждения владения устройством».

Слова введены. Через 40 минут кошелёк опустошён.

Пятилетний шлейф утечки Ledger

В 2020 году злоумышленники добрались до базы интернет-магазина и маркетинговой рассылки Ledger. В декабре того же года данные выложили в открытый доступ на хакерском форуме — около 270 000 записей с именами, почтовыми адресами и телефонами. Спустя годы этот список всё ещё ходит по рукам, и по нему до сих пор рассылают прицельный фишинг. Если вы покупали Ledger в официальном магазине до 2021 года, исходите из того, что ваши данные могут в нём быть.

Три правила, которые Ledger пишет прямо

  • Ledger Live никогда не просит 24 слова на экране компьютера. Seed вводится только на самом устройстве, кнопками. Любая страница в браузере, вкладка или ссылка из письма, которые просят эти слова, — мошенничество в 100 % случаев.
  • Обновления прошивки идут только через Ledger Live. Не по ссылке из письма. Не через загруженный «инструмент». Откройте Ledger Live, раздел My Ledger (раньше назывался Manager) — доступные обновления показываются там.
  • Ledger не пишет писем со «срочным патчем». Маркетинговые письма — да. «Обновитесь за 24 часа, иначе риск» — никогда.

Что на самом деле скрывается за ссылкой

Сайт — клон ledger.com на похожем домене: ledger-security.com, ledger-live-app.com, ledgerwallet-support.com. Наведите курсор перед кликом. Если домен не сам ledger.com (и не его поддомен, оканчивающийся на .ledger.com) — это фишинг.

Что делать с такими письмами

Перешлите письмо на [email protected], затем на адрес Ledger для сообщений о фишинге ([email protected]) и удалите. Не нажимайте «Отписаться» — это лишь подтвердит мошенникам, что адрес действующий.