世界

ハッカーは電子メールを捨ててQRコードを含む物理的な手紙を送り、仮想通貨ウォレットの所有者を騙して資金を引き渡させている

ハードウェア ウォレット フィッシング キャンペーンを行うために、電子メールに代わる物理的な手紙が登場しています封筒に入った QR コードにより、被害者は偽の認証情報収集 Web サイトに誘導されますTrezor と Ledger の所有者は認証チェックを要求する緊急通知を受け取ります専門家らは、ハードウェアウォレットの所有者を騙すためのQRコードや緊急警告に依存した仮想通貨盗難キャンペーンに物理的な手紙が使用されていると警告した。サイバーセキュリティの専門家によると、このアプローチは電子メールを印刷物に置き換えるものの、基礎となる手法は従来のフィッシングのままだという。 ドミトリー・スミリャネッツ 、そのような手紙を受け取ったことについて詳しく説明しました。被害者は、悪意のある添付ファイルの代わりに、ハードウェア ウォレット ブランドに関連するセキュリティ チームから送信されたと思われる封筒を受け取ります。 あなたは好きかもしれません QR コードは認証情報収集サイトにつながります認証チェックまたはトランザクションチェックを主張する手紙は、間もなくウォレットへのアクセスを継続するために必須となり、中断を避けるためにユーザーにQRコードをスキャンするよう指示しており、期限は2026年初めまで延長されています。コードがスキャンされると、Trezor および Ledger デバイスに関連付けられた公式セットアップ ページを模倣する悪意のある Web サイトにユーザーが誘導されます。Ledger テーマに関連付けられた 1 つのドメインはすでにオフラインになっていますが、Trezor テーマのドメインは引き続きアクセス可能ですが、Cloudflare によってフィッシング インフラストラクチャとしてフラグが立てられています。この詐欺サイトは、指定された期限までに認証プロセスを完了するよう訪問者に指示し、失敗するとウォレットへのアクセスが制限されたり、トランザクションの署名が妨げられる可能性があると警告しています。TechRadar Pro ニュースレターにサインアップして、ビジネスの成功に必要なトップ ニュース、意見、機能、ガイダンスをすべて入手してください。個人が続行すると、所有権の確認が必要であるという主張の下、ウォレットの回復フレーズを入力するよう求められます。このページは 12、20、または 24 の単語フレーズを受け入れ、攻撃者が制御するバックエンド API…