Ledger ผู้ให้บริการ กระเป๋าเงินฮาร์ดแวร์คริปโต ชั้นนำของโลก ถูกพบว่ามีการสวมรอยผ่านอีเมลปลอม โดยแฮกเกอร์ใช้ เทคนิคฟิชชิง หลอกลวงผู้ใช้งานให้เปิดลิงก์ปลอมและกรอกข้อมูลสำคัญ ซึ่งอาจนำไปสู่การขโมยสินทรัพย์ดิจิทัล
แฮกเกอร์สวมรอยอีเมล Ledger หลอกลวงข้อมูลผู้ใช้งาน
มีรายงานว่า ผู้ใช้งาน Ledger หลายรายได้รับอีเมลแปลกปลอมที่อ้างว่ามาจากฝ่ายสนับสนุนของ Ledger โดยอีเมลดังกล่าวระบุถึง “การละเมิดข้อมูล” และเชิญชวนให้ผู้ใช้งานคลิกลิงก์เพื่อตรวจสอบบัญชีของตนเอง แต่แท้จริงแล้ว ลิงก์ดังกล่าวเป็น ลิงก์ฟิชชิง ที่ออกแบบมาเพื่อขโมยข้อมูลสำคัญ เช่น คีย์ส่วนตัว และรายละเอียดการเข้าถึงบัญชีคริปโต
“อีเมลดังกล่าวเป็นการหลอกลวงอย่างชัดเจน ผู้ใช้งานควรหลีกเลี่ยงการคลิกลิงก์ที่ไม่น่าเชื่อถือและตรวจสอบแหล่งที่มาของอีเมลอย่างละเอียด” ตัวแทนจาก Ledger กล่าวย้ำในแถลงการณ์
Ledger ยืนยันความปลอดภัยในระบบ พร้อมเตือนภัย
Ledger ได้ออกมายืนยันว่า ระบบหลัก ของบริษัทไม่มีการถูกแฮกหรือเจาะข้อมูลแต่อย่างใด อีเมลปลอมที่ถูกส่งออกไปนั้นเป็นการ ปลอมแปลงการสื่อสาร (Spoofing) ซึ่งผู้ไม่หวังดีได้ใช้เทคนิคสร้างความน่าเชื่อถือผ่านการปลอมอีเมลของ Ledger
“ความปลอดภัยของระบบของเรายังไม่ถูกกระทบ แต่การแอบอ้างชื่อ Ledger ในครั้งนี้เกิดขึ้นจากความพยายามของแฮกเกอร์ที่ต้องการหลอกลวงผู้ใช้งาน เราขอแนะนำให้ลูกค้าหลีกเลี่ยงการคลิกลิงก์และไม่กรอกข้อมูลส่วนตัวใด ๆ” ทีมงาน Ledger ระบุเพิ่มเติม
ผู้ใช้งานควรปฏิบัติอย่างไรเมื่อพบอีเมลปลอม
Ledger แนะนำแนวทางการรับมือสำหรับผู้ใช้งานเมื่อพบอีเมลต้องสงสัยดังนี้:
- ตรวจสอบที่อยู่อีเมลผู้ส่ง ให้แน่ใจว่าเป็นอีเมลทางการของ Ledger เท่านั้น
- หลีกเลี่ยงการคลิกลิงก์ ที่แนบมาในอีเมลที่ดูไม่น่าเชื่อถือ
- ไม่กรอกข้อมูลส่วนตัวใด ๆ โดยเฉพาะคีย์ส่วนตัวหรือข้อมูลการเข้าถึงบัญชี
- ติดต่อฝ่ายสนับสนุนของ Ledger โดยตรงผ่านช่องทางทางการ หากพบอีเมลที่น่าสงสัย
นักวิเคราะห์ความปลอดภัยไซเบอร์เตือนว่า การโจมตีแบบฟิชชิง ในลักษณะนี้เกิดขึ้นบ่อยครั้ง โดยเฉพาะกับผู้ใช้งานแพลตฟอร์มที่เกี่ยวข้องกับคริปโต ซึ่งมักตกเป็นเป้าหมายหลักของแฮกเกอร์
บทสรุปการโจมตี Ledger ผ่านอีเมลปลอม
เหตุการณ์ สวมรอยอีเมล Ledger ในครั้งนี้เป็นการตอกย้ำความสำคัญของ ความตื่นตัวในการรักษาความปลอดภัย สำหรับผู้ใช้งานคริปโต ผู้ใช้งานควรตรวจสอบข้อมูลทุกครั้งก่อนดำเนินการใด ๆ ผ่านอีเมล และปฏิบัติตามคำแนะนำของ Ledger เพื่อปกป้องสินทรัพย์ดิจิทัลจากการโจมตีทางไซเบอร์
แหล่งที่มา: cointelegraph.com
คำเตือนความเสี่ยง:
ข้อมูลบนเว็บไซต์นี้จัดทำเพื่อให้ความรู้เท่านั้น ไม่ใช่คำแนะนำด้านการลงทุน ผู้ลงทุนควรศึกษาข้อมูลและปรึกษาผู้เชี่ยวชาญก่อนตัดสินใจ ความเสี่ยงจากการลงทุนเป็นความรับผิดชอบของผู้ลงทุนเอง
