Ledger Kullanıcıları Dikkat: Google’da Üste Çıkan Sahte Site Cüzdanınızı Hedef Alıyor!
Google aramalarında üst sıralarda göründüğü bildirilen sahte Ledger sitesi ve uygulaması, cüzdan doğrulama bahanesiyle kullanıcıların 24 kelimelik kurtarma ifadelerini ele geçirmeye çalışıyor.
Wu Blockchain’in Bitcoin News’ten aktardığına göre, güvenlik araştırmacısı Cyber Scrilla, Ledger’ı taklit eden bir oltalama sitesi ve uygulaması tespit etti. Kullanıcıların gerçek hizmetle karıştırabileceği bu sayfalar, cüzdanı doğrulamak için 24 kelimelik kurtarma ifadesinin girilmesini istiyor.
Haberde, Google’da gösterilen bilgiye dayanılarak sahte sitenin son 30 günde 1 milyondan fazla ziyaret aldığı ileri sürülüyor. Bu rakam ziyaret sayısını ifade ediyor; kaç kişinin kurtarma ifadesini paylaştığına ilişkin bir sayı verilmiyor.
Cüzdan doğrulama bahanesine dikkat
Kurtarma ifadesi, cüzdana yeniden erişim sağlayan gizli kelimelerden oluşuyor. Bu kelimeleri ele geçiren kişiler, cüzdandaki varlıklara erişebilir. Bu nedenle kurtarma ifadesi bir internet sitesine veya doğrulama isteyen uygulamaya girilmemeli.
Sahte sayfanın arama sonuçlarında üst sıralarda görünmesi de onu güvenilir hale getirmiyor. Buradaki risk, Ledger adı kullanılarak kullanıcıların kendi elleriyle cüzdan erişimini saldırganlara vermeye yönlendirilmesi.
Eylül ayında da sahte reklamlar tespit edilmişti
Siber güvenlik şirketi Zscaler, eylül ayındaki incelemesinde Ledger’ı taklit eden kötü amaçlı Google reklamlarının kullanıcıları sahte cüzdan doğrulama sayfalarına yönlendirdiğini ortaya çıkarmıştı.
Yeni uyarı, CryptoBilis bağlantılı cüzdan hırsızlıklarına ilişkin incelemelerin sürdüğü dönemde geldi. Ancak bu sahte site ile söz konusu kayıplar arasında doğrulanmış bir bağlantı aktarılmıyor; oltalama uyarısı ayrı bir güvenlik riski olarak öne çıkıyor.
