כאשר הרמאים מגיעים לאמצעים יצירתיים יותר ויותר לגנוב נכסי קריפטו, לקוחות של יצרנית ארנקי החומרה לדג'ר נשלחים 'תחליפים' מזויפים למכשירים שלהם.
לכאורה נשלח ארנק מזויף ננו X למשתמש של Reddit שחשף את המכתב הנלווה שנכתב על ידי הרמאים שהתחזה למנכ"ל החברה Pascal Gauthier.
"כקורבן של הפרת הנתונים האחרונה נרשמתי ל- reddit רק כדי לפרסם את זה," אמר המשתמש, העונה לשם jjrand. "אז היזהרו חבר'ה, זה באמת השלב הבא של ניסיון הונאה."
Ledger אכן חזר עם תשובה למשתמש.
המכתב מתייחס למאגר הנתונים המסיבי שלדג'ר סבלה בשנה שעברה, שהוא עצמו עקב אחר הפרת הנתונים ביוני.
באותה תקופה הושלך מסד נתונים המכיל כמיליון כתובות דוא"ל של משתמשי לדג'ר ויותר מ -270,000 כתובות פיזיות ומספרי טלפון על Raidforums, אתר לשיתוף מסדי נתונים פרוצים.
זה יצר מטרות של משתמשים אלה לניסיונות הונאה שונים.
"מסיבה זו מטעמי אבטחה, שלחנו לך מכשיר חדש שעליך לעבור למכשיר חדש כדי להישאר בטוח", נכתב במכתב.
"יש מדריך בתוך התיבה החדשה שלך שאתה יכול לקרוא את זה כדי ללמוד כיצד להגדיר את המכשיר החדש שלך. מסיבה זו שינינו את מבנה המכשירים שלנו. כעת אנו מבטיחים כי הפרצה זו לא תחזור לעולם ", כתבו הרמאים.
ה- Cryptoverse המכוון מפורט לא הצליח להבחין בתחביר המביך והחוזר, כמו גם בדקדוק גרוע, שאף אחד מהם אינו מצרך מרכזי של חברה מקצועית בתקשורת שלהם – אבל צריך לזכור שגם משתמשים רבים אינם דוברי אנגלית שפת אם.
"מדוע מנכ"ל ישתמש במילה 'די' (kinda) ? הדקדוק הנורא לבדו מחלק אותו ", הגיב רדיטור אחד העונה לשם RFV1985.
המשתמש של Ledger קיבל את החומרה באריזה שלפחות משכנעת מעט יותר מתוכן המכתב, כפי שצוין בתמונות שפורסמו.
המדריך שהגיע עם המכשיר מעודד משתמשים לחבר את המכשיר המזויף למחשב האישי שלהם, לפתוח תיקיה, להפעיל את האפליקציה המוצגת ואז להפעיל את ביטוי ההתאוששות כדי לייבא את הארנק הקיים למכשיר החדש. ברגע שהם עושים זאת, קרוב לוודאי שהנוכלים משתלטים על הארנק האמיתי ומאפשרים להם לגנוב את המטבע הקריפטוגרפי שהוא מכיל.
"אל תחבר את המכשיר למחשב שלך ואל תשתף את 24 המילים שלך", הזהיר לדג'ר.
If you receive key management hardware in the mail that you weren't expecting, don't plug it into ANYTHING.
— Jameson Lopp (@lopp) June 16, 2021
