Czym jest fałszywa strona Ledgera?

To witryna podszywająca się pod producenta portfeli sprzętowych do kryptowalut, której celem jest wyłudzenie danych od użytkowników. Według opisanych ustaleń strona przyciąga ponad milion odwiedzin miesięcznie.

Czy wynik na szczycie Google oznacza, że strona jest bezpieczna?

Nie. Jak pokazał przypadek fałszywego Ledgera, algorytm wyszukiwarki może promować oszukańczą witrynę. Pozycja w wynikach nie potwierdza autentyczności strony.

Jak rozpoznać fałszywą stronę portfela sprzętowego?

Zwróć uwagę na dokładny adres domeny i nie korzystaj z linków z reklam. Oficjalną stronę najlepiej otwierać wpisując adres ręcznie lub z zakładek przeglądarki.

Czy wolno podawać frazę odzyskiwania na stronie weryfikacji portfela?

Nigdy. Prawdziwa weryfikacja nie wymaga ujawnienia frazy odzyskiwania, a jej podanie obcym osobom lub stronom oznacza utratę kontroli nad środkami.

Ile wyniosła kradzież powiązana z tym oszustwem?

Śledztwo powiązało oszustwo z kradzieżą 86 mln USD od użytkowników Ledgera, czyli około 310 mln zł przy orientacyjnym kursie 3,6 zł za dolara.

Fałszywy Ledger w Google: jak rozpoznać phishing portfela

Fałszywa strona podszywająca się pod Ledgera pojawiła się na szczycie wyników Google. Sprawdź, jak rozpoznać phishing i chronić portfel sprzętowy.

Fałszywa strona udająca Ledgera, znanego producenta portfeli sprzętowych do kryptowalut, jest phishingiem, który przyciąga ponad milion odwiedzin miesięcznie i służy do wyłudzania dostępu do środków użytkowników.

Dlaczego phishing na Ledgerze jest tak groźny?

Portfel sprzętowy ma chronić klucze prywatne do kryptowalut przed dostępem z internetu. Właśnie dlatego oszuści wybierają markę Ledger: użytkownik, który sądzi, że musi „zweryfikować” lub „zaktualizować” urządzenie, jest w momencie największej podatności. Fałszywa witryna wygląda na oficjalną, więc ostrożność często słabnie dokładnie wtedy, gdy powinna być największa.

Skala problemu w liczbach

Zestawienie poniżej pokazuje, jak duży zasięg ma ta kampania i jaki poziom strat się z nią wiąże.

Wskaźnik	Wartość
Odwiedziny fałszywej strony miesięcznie	ponad 1 mln
Pozycja w wynikach Google	szczyt wyników wyszukiwania
Kradzież od użytkowników Ledger powiązana z oszustwem	86 mln USD (ok. 310 mln zł)
Wcześniejsze wykrycie reklam podszywających się pod Ledger	Zscaler

Sama liczba odwiedzin pokazuje, że nie chodzi o pojedynczy przypadek. Przy takim zasięgu nawet niewielki odsetek ofiar przekłada się na bardzo duże straty.

Jak działa oszustwo krok po kroku?

Schemat wygląda następująco. Najpierw użytkownik trafia na stronę przez reklamę lub wynik wyszukiwania. Reklamy przekierowują go na fałszywe strony weryfikacji portfela, które mają wyglądać jak element procedury Ledgera. Na końcu oszust próbuje wyłudzić dane pozwalające przejąć kontrolę nad środkami. Każdy z tych etapów wygląda niewinnie osobno, dlatego łatwo go przegapić.

Jak wykryto problem i co z tego wynika?

Problem ujawnił badacz działający pod pseudonimem Cyber Scrilla. Zwrócił on uwagę, że algorytm Google promował witrynę na szczyt wyników. Wcześniej firma Zscaler wykryła reklamy udające Ledgera, więc kampania nie była jednorazowa.

Wniosek jest prosty: zaufanie do wyszukiwarki nie zastępuje sprawdzenia adresu. Nawet wysoka pozycja w wynikach nie gwarantuje, że strona należy do właściciela marki.

Jak sprawdzić, czy strona Ledgera jest prawdziwa?

Nie klikaj w reklamy dotyczące portfeli. Wpisz adres producenta ręcznie lub otwórz go z zakładek.
Przeczytaj domenę uważnie. Oszuści stosują niewielkie literówki, dodatkowe słowa lub inne końcówki adresu.
Nie podawaj frazy odzyskiwania. Ani strona, ani aplikacja nie powinny wymagać jej wpisania w internecie.
Zrób przerwę przy pilnych komunikatach. Presja czasu to typowy sygnał oszustwa.
Sprawdź urządzenie w oficjalnym kanale. Jeśli masz wątpliwości, skontaktuj się z producentem poza stroną, na którą trafiłeś.

Co to oznacza dla Ciebie?

Jeśli korzystasz z portfela sprzętowego, traktuj każdą stronę wyszukaną po nazwie marki z dużą nieufnością. Zagrożenie dotyczy użytkowników, którzy szukają pomocy technicznej lub aktualizacji w internecie, a więc często także osób początkujących. Ponieważ opisywane dochodzenia w sprawie kradzieży CryptoBilis wciąż trwają, warto śledzić oficjalne komunikaty i nie opierać decyzji wyłącznie na tym, co pokazuje wyszukiwarka.

Materiał ma charakter informacyjny i nie jest poradą finansową.