تحذير من التصيد الاحتيالي باسم Ledger يظهر وسط التحقيق في سرقة 86 مليون دولار

ظهر موقع إلكتروني وتطبيق مزيفان باسم Ledger بشكل بارز في نتائج بحث Google، في محاولة لخداع المستخدمين ودفعهم إلى إدخال عبارات استرداد محافظهم المكوّنة من 24 كلمة. وقد حذّر الباحث الأمني Cyber Scrilla من الموقع. ولم يتم التحقق من الادعاء بأنه سجّل أكثر من مليون زيارة خلال 30 يوماً؛ إذ إن رقماً مشابهاً ورد في بحث شركة الأمن السيبراني Zscaler كان يشير إلى Google، وليس إلى موقع التصيّد. كما وثّقت Zscaler إعلانات Google مزيفة منفصلة كانت توجّه مستخدمي Ledger إلى صفحات تهدف إلى سرقة عبارات الاسترداد. وفي سياق منفصل، تحقق Ledger في عملية سرقة محتملة للعملات المشفرة تتعلق بأجهزة باعها الموزّع CryptoBilis في جنوب شرق آسيا. وقدّر باحثون الخسائر بأكثر من 86 مليون دولار، لكن Ledger لم تؤكد المبلغ أو عدد المحافظ المتضررة. ولا توجد أدلة تربط السرقة المشتبه بها بموقع التصيّد أو بالإعلانات. وتنصح Ledger المستخدمين بعدم إدخال عبارة الاسترداد أبداً على موقع إلكتروني أو في تطبيق تم تنزيله. وتسلّط هذه التحذيرات الضوء على استمرار مخاطر أمن المحافظ، لكن لم يتم الإبلاغ عن عدد مؤكد للضحايا أو عن خسائر موثقة مرتبطة بالموقع الذي اكتُشف حديثاً.