Des détenteurs de Ledger victimes d'une escroquerie d'une valeur de 1.1 million de XRP

Plus tôt cette année, les clients de Legsdger ont subi une fuite de courriels et d'informations personnelles. Ils sont désormais victimes d'une attaque de phishing.

Récemment, le portefeuille Ledger est confronté à une recrudescence des arnaques en ligne et des attaques de phishing. L'une de ces arnaques a permis de dérober l'équivalent de 1 150 000 XPR à ses victimes. Une fausse version du site web de Ledger était accessible via un courriel frauduleux. Une fois sur ce faux site, les victimes étaient manipulées et incitées à télécharger un logiciel malveillant qui a ensuite vidé leur portefeuille.

Cette arnaque par hameçonnage (remarquez le faux domaine lẹdger\.com) a déjà permis de dérober plus de 1 150 000 XRP. @Registre Utilisateurs, soyez vigilants !

Nous suivrons la trace de l'argent. pic.twitter.com/Q8XD2awdo7

— XRP Forensics (@xrpforensics) 2 novembre 2020

De la même manière, un courriel d'hameçonnage est envoyé depuis un compte semblant provenir de l'équipe officielle de Ripple, proposant des cadeaux dans le cadre du Programme de soutien communautaire. Pour s'inscrire, la victime doit communiquer sa clé privée de cryptomonnaie.

Le 29 juillet 2020, Ledger a reconnu qu'une fuite de données affectait son portefeuille Ledger et qu'environ un million d'adresses électroniques avaient été compromises. Les données personnelles de 9 500 clients ont également été compromises. Bien que la faille ait été immédiatement corrigée, le mal était déjà fait. Les escrocs utilisent désormais des méthodes toujours plus ingénieuses pour soutirer de l'argent aux utilisateurs.

Ce type d'escroquerie aux cryptomonnaies et d'attaques par hameçonnage n'est pas nouveau. Les escrocs utilisent cette tactique depuis le début de l'année pour piéger les utilisateurs.

Un site communautaire de sensibilisation à la fraude indique que des XRP collectés lors d'une escroquerie ont été envoyés en 5 dépôts à Bittrex et que cette plateforme d'échange n'a pas réussi à bloquer les XRP à temps.