هشدار فیشینگ: مشتریان Blockstream توسط Mail Scam هدف قرار می‌گیرند

به گزارش زوم ارز، کاربران Jade Wallet، یک ذخیره‌سازی غیرقانونی محبوب برای بیت‌کوین (BTC) و دارایی‌های مایع، از یک کلاهبرداری خطرناک رنج می‌برند. Blockstream خالق Jade قبلاً اعلام کرده است که گیرندگان نامه‌های عجیب و غریب نباید هیچ پیوندی را در آنها باز کنند.

درگیر این کلاهبرداری نباشید: به‌روزرسانی اضطراری از Blockstream وجود ندارد

امروز، ۲۱ اکتبر ۲۰۲۳، صاحبان Jade Wallet توسط استودیوی توسعه پیشرو بیت کوین (BTC) Blockstream شروع به دریافت نامه‌های هشدار کردند. نویسندگان آنها ادعا کردند که کیف پول سخت افزاری Jade مورد سوء استفاده قرار گرفته است و Blockstream یک سیستم عامل اضطراری منتشر کرد.

برای دانلود نرم افزار ارتقا یافته، از کاربران خواسته می‌شود روی دکمه قرمز رنگ موجود در نامه کلیک کنند. با این حال، Blockstream هیچ ربطی به این کمپین ندارد: بدکاران لینک‌های فیشینگ را از طریق یک کلاهبرداری ایمیل پخش می‌کنند. خوشبختانه، آنها موفق به هک کردن سرور ایمیل Blockstream نشدند: هشدارهای جعلی از دامنه شخص ثالثی که با Blockstream مرتبط نیست ارسال می‌شود.

چند ساعت پیش، نمایندگان Blockstream هشداری برای یادآوری قوانین اساسی امنیتی در حین انجام تحقیقات صادر کردند:

یک ایمیل فیشینگ با جعل هویت Blockstream ارسال می‌شود. در حین بررسی، لطفاً به یاد داشته باشید: روی ایمیل‌های مشکوکی که ادعا می‌کنند از Blockstream هستند کلیک نکنید. Blockstream هرگز اطلاعات شخصی را از طریق ایمیل درخواست نمی‌کند. هرگز عبارت اولیه خود را به صورت آنلاین وارد نکنید یا آن را با کسی به اشتراک نگذارید، حتی اگر ادعا کنند از تیم پشتیبانی Blockstream هستند

همچنین، آنها تاکید کردند که همه ارتقاها فقط باید از وب‌سایت رسمی Blockstream دانلود شوند و نه از پیوندهای موجود در ایمیل‌ها.

پیام از Blockstream قبلاً توسط مدیر عامل آن، دکتر آدام بک، یک سایفرپانک برجسته، بازتوییت شده بود.

با این حال، جامعه کاربران Jade خشمگین است. کاربران کیف پول سخت افزاری پیچیده مشکوک هستند که Blockstream اطلاعات آنها را به کلاهبرداران نشت داده است. حداقل برخی از آنها اظهار داشتند که آدرس ایمیل استفاده شده توسط کلاهبرداران فقط با Blockstream به اشتراک گذاشته شده است.

کاربران باتجربه رمزارز حمله دسامبر 2020 به لجر را به یاد آوردند که منجر به افشای هزاران آدرس ایمیل شد.

همچنین، برخی از علاقه مندان به کریپتوهای متبحر به فناوری متوجه شدند که کلاهبرداران ممکن است از سرویس Network For Good Software برای شرکت‌های کوچک و متوسط ​​به منظور سازماندهی چنین کمپین عظیمی سوء استفاده کنند.

همان مهاجمان ممکن است در پس کلاهبرداری سرمایه گذاران FTX (از طریق یک “کمپین تقلبی بدهکاران”) و دیگر کلاهبرداری‌های خطرناک ارزهای دیجیتال باشند.

منبع: u.today