Лист про «критичне оновлення»
Березень 2025. Власник Ledger Nano X у Харкові отримує лист з адреси [email protected] з темою «Критичний патч безпеки — дії потрібні протягом 24 годин». Лист добре оформлений: логотип Ledger, посилання на «витік даних 2020 року» (який реально був), кнопка «Оновити прошивку». Кнопка веде на сайт, що просить 24 слова відновлення «для підтвердження володіння пристроєм».
Слова введено. Через 40 хвилин гаманець спустошено.
П'ятирічний слід витоку Ledger
У 2020 році зловмисники дісталися до бази інтернет-магазину та маркетингу Ledger. У грудні того ж року дані виклали у відкритий доступ на хакерському форумі — серед них близько 270 000 записів з іменами, поштовими адресами й телефонами. Минули роки, а список досі ходить по руках, і за ним досі розсилають прицільний фішинг. Якщо ви купували Ledger в офіційному магазині до 2021 року, зважайте, що ваші дані можуть там бути.
Три правила, які Ledger пише прямо
- Ledger Live ніколи не просить 24 слова на екрані комп'ютера. Seed вводиться лише на самому пристрої, кнопками. Будь-яка сторінка в браузері, вкладка чи посилання з листа, що просить ці слова, — стовідсоткове шахрайство.
- Оновлення прошивки йдуть лише через Ledger Live. Не за email-посиланням. Не через завантажений «інструмент». Відкрийте Ledger Live, розділ My Ledger (раніше Manager) — доступні оновлення показуються там.
- Ledger не пише листів зі «терміновим патчем». Маркетингові листи — так. «Оновіться за 24 години, інакше ризик» — ніколи.
Що насправді ховається за посиланням
Сайт — клон ledger.com на домені-двійнику: ledger-security.com, ledger-live-app.com, ledgerwallet-support.com. Наведіть курсор перед кліком. Якщо домен — не сам ledger.com (або піддомен, що закінчується на .ledger.com), це фішинг.
Що робити з такими листами
Перешліть лист на [email protected] з копією на [email protected] і видаліть. Кнопку «Відписатися» не натискайте — це лише підтвердить шахраям, що адреса жива.