受信箱から郵便受けへ：暗号詐欺がUSPSで現実に

の新しい波が押し寄せている。フィッシング攻撃は昔ながらの配送方法を悪用している 米国郵政公社

ハードウェアウォレットメーカーのLedgerを装った詐欺師が、ウォレットの "認証 "を促す偽の手紙を郵送している。

BitGoのマイク・ベルシェ最高経営責任者（CEO）が指摘したこの偽の手紙にはQRコードが含まれており、被害者を秘密鍵の採取を目的としたフィッシング・サイトに誘導している可能性が高い。

これは、フィッシングの手口が純粋なデジタル詐欺から物理的なソーシャル・エンジニアリングに移行し、厄介な進化を遂げたことを示している。

別の受取人であるトロイ・リンゼイもソーシャルメディアでこの警告を繰り返し、物理的な郵便物の正当性を利用した詐欺の脅威が高まっていることを強調した：

"これらはすべて詐欺です。どれにも引っかからないでください"

この事件は、暗号関連の詐欺が増加している時に表面化した。

4月のことだ、ブロックチェーンスルース ZackXBT 英国を拠点とするコールセンターによる手の込んだ詐欺で、高齢の被害者から3億3000万ドルのビットコインが盗まれたことが確認された。

最近では、Coinbaseが契約者のデータ流出後、2000万ドルの恐喝の標的になったことを明らかにした。

同取引所は、ウォレットの認証情報やアカウントへのアクセスは漏洩していないと主張しているが、流出したユーザー名や連絡先の詳細は懸念の火種となった。

テッククランチの創設者マイケル・アーリントンは、Coinbaseがリスクを軽視していると批判し、暴露された顧客は現実世界の脅威に直面する可能性があると警告した。

偽のLedger LiveアプリがmacOS上でマルウェアを拡散

サイバーセキュリティ企業Moonlockは先週、厳しい警告を発した。元帳 暗号ウォレット管理アプリとして広く使われているLive。

これらのトロイの木馬化されたクローンは、正規のソフトウェアを模倣するように設計されているため、説得力があり、ユーザーを騙して、欺瞞的なポップアップを通じて24語の回復フレーズを入力させる。

Moonlockによると、これは暗号を狙うマルウェアが大幅にエスカレートしたことを意味する：

"1年も経たないうちに、彼らはシードフレーズを盗み、被害者の財布を空にすることを学んだ"

Atomic macOS Stealerは、パスワードやメモから暗号通貨ウォレットの認証情報まで、あらゆるものを採取できる強力なデータ流出ツールだ。

このマルウェアは、少なくとも2,800の侵害されたウェブサイトに埋め込まれていることが判明している。

いったんインストールされると、悪意のあるソフトウェアは、正規のソフトウェアと静かに置き換わります。元帳 偽造版ライブアプリ。

そして、ユーザーに財布の「確認」や「復元」を促す緊急のアラートをプッシュする。

ユーザーがリカバリーフレーズを入力した瞬間、その重要なデータは攻撃者が管理するサーバーに直接送信される。

この進化する攻撃ベクトルは、暗号セキュリティの脅威における厄介な変化を浮き彫りにしており、ユーザーがクリックする内容だけでなく、そのソフトウェアの出所を確認する必要性が高まっている。