ระวังดี ๆ!! เหยื่อรายหนึ่ง สูญเสียเงินเก็บกว่า 1.5 ล้านบาท จากอีเมลฟิชชิ่งที่หลอกว่ามาจาก Ledger

ผู้ใช้กระเป๋าเงิน hardware wallet ยอดนิยม Ledger ตกเป็นเหยื่อซึ่งเป็นผลสืบเนื่องมาจากการที่มีอีเมลของบริษัทรั่วไหลเมื่อต้นปีนี้ และสูญเสียเงินเก็บกว่า 1.5 ล้านบาทจากอีเมลฟิชชิ่ง

https://twitter.com/bradmillscan/status/1336669741394636806?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1336669741394636806%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fcoinfomania.com%2Fbitcoiner-loses-50k-life-savings-ledger-phishing%2F

เหยื่อรายหนึ่งได้รับอีเมลฟิชชิ่ง ซึ่งล่อลวงให้เค้าคลิกลิ้งค์จากในอีเมลเพื่ออัพเดทเวอร์ชั่นของกระเป๋าเงิน Ledger

หลังจากคลิกลิ้งค์ดังกล่าว ก็จะเข้าไปสู่หน้าเว็บไซต์ที่ถูกปลอมขึ้นมาให้เหมือนกับต้นฉบับ และจะมีการขอ้อมูลสำคัญ ๆ เพิ่มเติมเช่นรหัส seed phrase ซึ่งหากหลวงเชื่อเผลอใส่เข้าไปก็จะถูกขโมยเงินในกระเป๋าไปจนหมด

เชื่อกันว่าการที่ผู้โจมตีได้อีเมลเหยื่อมานั้น เกิดจากการที่มีอีเมลของลูกค้า Ledger รั่วไหลเมื่อต้นปีนี้ และ เพื่อปกป้องตัวเอง ผู้ใช้จำเป็นต้องตรวจสอบที่อยู่อีเมลอีกครั้งหลังจากการได้รับ รวมถึงไม่คลิกลิ้งค์ที่แนบมากับอิเมล และไม่เข้าไปโหลดตัวปรับปรุงเฟิร์มแวร์จากเว็บไซต์อื่น ๆ นอกเหนือจากเว็บไซต์อย่างเป็นทางการ นอกจากนี้ยังจำเป็นอย่างยิ่งที่จะต้องหลีกเลี่ยงการป้อน seed phrase ในเว็บไซต์ใด ๆ เนื่องจาก Ledger ไม่เคยขอข้อมูลดังกล่าวจากผู้ใช้

อ้างอิง : LINK