Ledger-Benutzer erhalten Phishing-Telefonanrufe nach Datenbank-Leck
Ledger Krypto-Wallet-Benutzer berichten von verdächtigen Telefonanrufen, die scheinbar aus ganz Europa stammen
Ledger-Nutzer berichten von verdächtigen Telefonanrufen aus Großbritannien, Schweden und Österreich.
Die Datenbank des Hardware-Krypto-Wallet-Herstellers wurde Ende Dezember geleakt.
Dies folgt auf eine Reihe von bedrohlichen Bitcoin-Lösegeld-E-Mails, die sich ebenfalls an Ledger-Nutzer richteten.
Besitzer von Ledger-Hardware-Wallets haben Berichten zufolge Dutzende von Phishing-Anrufen erhalten, nachdem die Datenbank des Herstellers laut Bitcoin Pro auf Hacker-Seiten entsorgt wurde, enthüllte Bitcoin-Befürworter und Tech-Unternehmer Andreas Antonopoulos heute.
Neuer Angriff auf #LedgerHack-Anrufe
Ich habe den Bericht eines Opfers, das einen Sprachanruf erhielt (der aus Schweden zu kommen schien), der „Sicherheitsdienste“ anbot, um „den Ledger zu sichern“
1/
– Andreas M. Antonopoulos (@aantonop) January 15, 2021
Wie Decrypt Ende Dezember berichtete, wurden über eine Million Kunden-E-Mails von Ledger gestohlen und auf einer Hacker-Seite öffentlich zugänglich gemacht. Kurz nach dem Hack begannen einige Ledger-Besitzer, bedrohliche Bitcoin-Lösegeld-E-Mails zu erhalten. Aber es sieht so aus, als ob böswillige Akteure beschlossen haben, einen Schritt weiter zu gehen und auf tatsächliche Telefonanrufe zurückzugreifen.
„Dies ist ein neuer und aufwändigerer Angriff, der den Betrügereien mit dem Windows-Support ähnelt, die von Call-Centern in Niedriglohnländern ausgehen“, twitterte Antonopoulos und fügte hinzu: Ich hatte zwar schon von Social-Engineering-Angriffen per E-Mail und SMS gehört, aber nicht von diesen Anrufen. Es scheint, dass viele sie schon seit Wochen erhalten.“
Ledger-Besitzer erhalten Droh-E-Mails für Bitcoin-Lösegeld
Ledger-Kunden werden für Bitcoin-Lösegelder angegriffen, nachdem ihre persönlichen Daten durchgesickert und in einem öffentlichen Forum veröffentlicht wurden. Ein Ledger-Kunde erhielt eine E-Mail, in der er mit physischen.
Nach dem Hack sagte Ledger-CEO Pascal Gauthier gegenüber Decrypt, dass Benutzer, deren Adressen durchgesickert sind, nicht umziehen müssen, da Betrüger eher kostengünstigere Phishing-Attacken wie Spoof-E-Mails oder Drohbotschaften ausführen. Er sagte auch, dass die Firma keine Entschädigung an diejenigen leisten wird, deren Daten geleakt wurden.
Nachdem er andere Ledger-Benutzer aufgefordert hatte, ähnliche verdächtige Anrufe zu melden, enthüllte Antonopoulos später, dass er Informationen über Dutzende solcher Interaktionen erhalten hatte, wobei die Anrufe aus ganz Europa zu kommen schienen, einschließlich Großbritannien, Schweden und Deutschland.
Ich kann das nur bestätigen. Mehrere Anrufe jeden Tag seit dem 8. ist Januar. Zuerst meist aus Schweden, wollten helfen, in Krypto zu investieren („wir helfen Ihnen, zu kaufen, wenn billig, und zu verkaufen, wenn teuer“ :)) ) letzte zwei Tage Anrufe aus Österreich, und ein anderer, an den ich mich nicht erinnere, aber wollte secu
– Wojciech Krawczyk (@nazwazajeta) January 15, 2021
„Ich kann das nur bestätigen. Mehrere Anrufe jeden Tag seit dem 8. ist Januar. Zuerst vor allem aus Schweden, wollte helfen, in Krypto zu investieren (‚wir helfen Ihnen kaufen, wenn billig, und verkaufen, wenn teuer‘ :)) ) letzten zwei Tage Anrufe aus Österreich, und eine andere, die ich mich nicht erinnern,“ getwittert Wojciech Krawczyk.
Ich habe seit dem Ledger-Hack etwa 10 Anrufe erhalten. Zwei Mal habe ich den Hörer abgenommen und ein englischer Typ hat mit mir gesprochen, als ob er mich kennen würde. Danach habe ich aufgelegt, ohne etwas zu sagen. Ich habe die Telefonnummern blockiert. Aber sie rufen weiterhin mindestens einmal im Monat an.
– Die Matrix (@BitcoinTaproot) January 15, 2021
Während viele Nutzer Anrufe von unbekannten Nummern einfach ignorieren, gehen einige sogar so weit, dass sie zu einer neuen Telefonnummer wechseln – aber das ist keine Wunderwaffe gegen Betrüger, warnte Antonopoulos.
„Das ist ein zweischneidiges Schwert – wenn Sie die Nummer wechseln, ist Ihre alte Nummer verfügbar und könnte gekapert werden, um sich als Sie auszugeben. Sie müssen ABSOLUT SICHER stellen, dass Sie sie überall entfernt haben, bevor Sie wechseln“, schrieb er.
Dies ist die Idee, dass die Betrüger den Besitz Ihrer alten Nummer übernehmen und diese dann verwenden könnten, um die Zwei-Faktor-Authentifizierung zu umgehen, die sich auf die Handynummer verlässt – was eine einfache Möglichkeit wäre, Geld zu verlieren.