快速概览
结语
一种新的网络钓鱼诈骗手段针对 Ledger 钱包用户，通过向其家庭地址寄送实体信件进行诈骗。这些信件设计得看似官方，诱骗收件人扫描二维码进行虚假的安全更新。受害者随后会被引导至一个极具迷惑性的钓鱼网站，该网站会诱导他们输入助记词，从而导致其加密货币钱包被盗。
关键点
- 纸质信件模仿官方账簿信函的形式。
- 诈骗信件会诱导收件人扫描二维码以获取虚假更新。
- 该链接指向的钓鱼网站会索取敏感的钱包信息。
- 该网站通过规避搜索引擎索引来保持不被发现。
- 受害者在输入助记词后，资金就会被盗。
- 快速反应可能有助于冻结交易所中被盗的资金。
常见问题解答
- Ledger信件网络钓鱼诈骗是如何运作的？
- 受害者会收到一封伪造的信件，敦促他们进行安全更新。扫描二维码后，他们会被引导至一个钓鱼网站，该网站会要求提供钱包详细信息和恢复短语。
- 如果我在钓鱼网站上输入我的恢复短语会发生什么？
- 您的钱包已被盗用，您的加密货币资产可能立即被窃取。
- 被盗的加密货币可以恢复吗？
- 如果迅速采取行动，或许可以冻结资金，但追回资金很复杂，而且不能保证一定能够追回。
目录
《账簿信函》网络钓鱼骗局
我们的加密货币调查员最近接到了一位澳大利亚诈骗受害者的来信，他因一次非常复杂的 Ledger 网络钓鱼诈骗而损失了全部加密货币资产。
多年来，我们一直被告知要警惕网络钓鱼短信、电话和电子邮件，但如果钓鱼诈骗邮件直接寄到你的邮箱里呢？我们指的是你家真正的实体邮箱，上面写着你的全名和家庭住址，并通过澳大利亚邮政递送。
这种从网络钓鱼转向传统诈骗手段的极其复杂的转变，是受害者根本无法预料的。
信
这封信声称来自 Ledger 公司，信纸上印有 Ledger 的官方标志，看起来也像是该公司的正式信笺。为了增加可信度，信末署名是 Ledger 公司的首席技术官 (CTO) Charles Guillemet。
这封钓鱼信旨在诱骗受害者相信需要进行紧急安全更新，声称这是后量子密码学安全更新。信中甚至列出了一个链接，指向 Ledger 官方网站，供其了解更多关于后量子密码学的信息。
ledger.com/blog-quantum-computing-threat-to-blockchain
该链接确实会将用户引导至真正的 Ledger 网站上的资源，这使得精心设计的加密货币网络钓鱼骗局更具真实性。
信中鼓励受害者扫描二维码，以确保能够继续访问他们的 Ledger 钱包。
那么，这种骗局是如何运作的呢？
当用户扫描二维码后，会被引导至一个我们称之为迄今为止见过的最精美的钓鱼网站之一。受害者会被引导至的网站是：
secure.entry-ledger.com
我们的反诈骗调查员对该网站进行了初步的公开调查，并未发现任何针对该网站的警告信息。此外，诈骗者似乎还故意阻止搜索引擎收录该网站，进一步降低了其曝光率。这种诈骗手段极具针对性。与许多依赖大量攻击的网络钓鱼诈骗不同，这种诈骗手段的目标性极强。
访问该网站时，会显示“需要进行后量子加密安全更新” ，随后是 Ledger 标志和“最安全的加密货币和 NFT 钱包”字样，从而强化了 Ledger 钱包的合法性。
用户点击“开始使用”后，会弹出一个窗口询问他们是否同意发送数据以帮助改善用户体验，这看起来像是许多合法公司都会显示的真实分析请求。
弹出窗口关闭后，网站会显示 Ledger 设备的图片，并要求用户选择自己的设备。选择后，网站会非常礼貌地提醒用户进行安全更新所需的步骤。在创建 PIN 码后，网站会多次提醒用户注意安全，并强调保护个人信息的重要性。最后，网站会提示用户输入 24 个单词的恢复短语（助记词）。
如果您的加密货币被盗，该怎么办？
一旦将助记词提供给网站，您的钱包就会被盗，您的加密货币资产可能会被窃取。
请务必尽快联系我们的反诈骗调查员。如果调查员能够迅速响应黑客攻击或加密货币被盗事件，就有机会在诈骗者套现之前冻结交易所的资金。
然而，冻结账户是否可行受多种因素影响。冻结账户并非必然，而且从精心设计的网络钓鱼诈骗中追回资金是一个复杂的过程。但伸张正义的第一步是调查犯罪行为并查明诈骗者。
At Cybertrace我们调查加密货币欺诈，并协助遭受涉及虚假网站、冒充诈骗、网络钓鱼攻击和加密货币盗窃等复杂诈骗的受害者。
我们的调查人员利用区块链情报软件、开源情报（OSINT）和专门的调查技术，追踪被盗加密货币，以查明犯罪者。
如果您不幸成为这种新型 Ledger 网络钓鱼诈骗的受害者，请立即联系我们的团队进行保密咨询。
如果您曾遭遇过 Ledger 信件网络钓鱼诈骗，欢迎在下方评论区分享您的经历。
