-
La campaña incluye una web falsa de verificación y un botón para instalar el supuesto firmware.
-
La campaña detectada no aparece en la lista de estafas activas de Ledger.
El miedo también tiene sus estafadores, y los usuarios de Ledger están en la mira. En medio de la polémica por dispositivos con software espía que habrían facilitado el robo de USD 86 millones en criptomonedas, delincuentes lanzaron una campaña de phishing que aprovecha el pánico para atraer nuevas víctimas con una supuesta actualización de firmware.
La empresa de seguridad blockchain, SlowMist, alertó sobre la operación y compartió capturas de un correo electrónico que invita a conectar la hardware wallet para protegerla de amenazas de software espía, en referencia a los incidentes recientes en Malasia. El mensaje parece ofrecer una solución de seguridad, pero esa urgencia es precisamente el anzuelo.
La campaña incluye una página falsa de verificación de autenticidad, una selección del dispositivo y un botón para actualizarlo. Según la alerta de SlowMist, la presentación busca que el procedimiento parezca legítimo. Sin embargo, esta operación no figura actualmente entre las campañas de phishing que Ledger enumera en su sitio web.
La recomendación es clara: no hacer clic en enlaces de correos que prometan actualizaciones ni introducir la frase de recuperación en páginas web. Esa secuencia de palabras permite restaurar una billetera y, si cae en manos equivocadas, puede dar acceso a los fondos. Lo que parece un trámite de seguridad podría convertirse en una invitación a entregar las llaves de la casa.
La nueva estafa aparece después de los reportes sobre el vaciado masivo de dispositivos Ledger vinculados al revendedor autorizado CryptoBilis, que opera en el sudeste asiático. Mark Karpelès, exdirector ejecutivo de Mt. Gox, encontró dispositivos que presuntamente incorporaban software espía capaz de acceder a la pantalla y transmitir información mediante una tarjeta SIM oculta.
El incidente dejó pérdidas estimadas en USD 86 millones en criptomonedas. Desde entonces, circularon informes no confirmados sobre la presencia de dispositivos similares en otras regiones. El distribuidor europeo MediaMarkt suspendió sus ventas, mientras Ledger pidió a otros revendedores que hicieran lo mismo.
Mientras Ledger afronta cuestionamientos por el incidente y críticas por lanzar su nuevo dispositivo Atom, valorado en USD 849, los delincuentes encontraron otra forma de explotar la crisis: convertir el miedo en un anzuelo. Porque, cuando se trata de proteger las criptomonedas, el botón que promete salvar tus fondos podría ser justo el que te haga perderlos.
,
Guarda lo que vale la pena descifrar