enviar a los usuarios carteras físicas de criptomonedas falsas

A la hora de guardar criptomonedas, la seguridad detrás de ellas es la contraseña que tenemos y lo bien que la guardamos para que otros no accedan a ella. Muchos usuarios prefieren una llave USB física especial para guardar esa contraseña para que no se publique en ninguna nube o en línea. Pero que pasa cuando yoLos piratas informáticos logran infiltrarse incluso en billeteras físicas fuera de línea?


Está sucediendo. Durante los últimos meses, el número de ataques a usuarios de criptomonedas que almacenan sus datos en carteras físicas de criptomonedas. En principio, estas carteras son la alternativa más segura para almacenar criptomonedas (a menos que las pierda). Pero no son invulnerables.

La billetera Ledger física que no es de Ledger

Según Vice, Los usuarios del libro mayor están recibiendo billeteras físicas falsas. Ledger es una empresa dedicada a la fabricación de carteras físicas para criptomonedas. La empresa tiene diferentes productos en el mercado, especialmente llaveros USB para almacenar criptomonedas de forma segura.

El año pasado, Ledger sufrió un ataque masivo que comprometió cientos de miles de cuentas. Los usuarios vieron sus datos comprometidos y siguen sufriendo las consecuencias desde entonces. Una de esas consecuencias parece ser esta estafa. Los usuarios están recibiendo nuevos llaveros aparentemente reales y de Ledger, aunque en realidad no lo son.

Captura de pantalla 2

Dentro del monedero físico falso. A través de Reddit.

Dado que se filtraron sus direcciones físicas y datos, los piratas informáticos están enviando billeteras físicas en nombre de Ledger. Los llaveros llegan con instrucciones y una carta supuestamente firmada por el CEO de Ledger. En la carta Se solicita a los usuarios que reemplacen su billetera física actual por esta nueva. porque los datos se vieron comprometidos recientemente.

Como indica la propia Ledger, lo que hay detrás de esto es un Ledger Nano X (producto real de la empresa) pero alterado. Se agrega una unidad flash que contiene una aplicación que solicita al usuario que ingrese su frase de recuperación de 24 palabras. Esta frase se envía a los estafadores que luego pueden acceder a las cuentas de los usuarios y transferir todas las criptomonedas.

Cómo comprar Bitcoins de forma segura y sin riesgo

Según Ledger, esta frase nunca debe compartirse, ni siquiera con la propia empresa. Dicen que gran parte de la responsabilidad al final recae en el propio usuario y su conciencia de que está jugando con datos importantes y valiosos en el medio.

Vía | Vicio
Más información | Libro mayor

Leave a Reply