✏ Предупреждение о фишинге: клиенты Blockstream стали жертвами почтового мошенничества

Предупреждение о фишинге: клиенты Blockstream стали жертвами почтового мошенничества

Пользователи Jade Wallet, популярного некастодиального хранилища биткойнов (BTC) и ликвидных активов, пострадали от опасного мошенничества. Создатель Jade Blockstream уже заявил, что получателям странных писем не следует открывать в них ссылки.

Не поддавайтесь на удочку: никаких экстренных обновлений от Blockstream.

Сегодня, 21 октября 2023 года, владельцы Jade Wallet от ведущей студии разработки биткойнов (BTC) Blockstream начали получать письма с предупреждениями. Их авторы утверждали, что аппаратный кошелек Jade был взломан, а Blockstream выпустил экстренный выпуск прошивки.

Рассылается фишинговое электронное письмо от имени Blockstream. В ходе расследования помните: 1️⃣ НЕ нажимайте на подозрительные электронные письма, якобы отправленные от Blockstream. Blockstream НИКОГДА не будет запрашивать личную информацию по электронной почте. 2️⃣ НИКОГДА не вводите исходную фразу онлайн или… – Blockstream (@Blockstream) 21 октября 2023 г.

Рассылается фишинговое электронное письмо от имени Blockstream. В ходе расследования помните: 1️⃣ НЕ нажимайте на подозрительные электронные письма, якобы отправленные от Blockstream. Blockstream НИКОГДА не будет запрашивать личную информацию по электронной почте. 2️⃣ НИКОГДА не вводите исходную фразу онлайн или…

Чтобы загрузить обновленное программное обеспечение, пользователям предлагается нажать на красную кнопку в письме. Однако Blockstream не имеет к этой кампании никакого отношения: злоумышленники распространяют фишинговые ссылки через электронную почту. К счастью, взломать почтовый сервер Blockstream им не удалось: поддельные оповещения отправляются со стороннего домена, не связанного с Blockstream.

Несколько часов назад представители Blockstream выступили с предупреждением о необходимости напомнить элементарные правила безопасности на время расследования:

Рассылается фишинговое электронное письмо от имени Blockstream. В ходе расследования помните: НЕ нажимайте на подозрительные электронные письма, якобы отправленные от Blockstream. Blockstream НИКОГДА не будет запрашивать личную информацию по электронной почте. НИКОГДА не вводите свою исходную фразу онлайн и не делитесь ею с кем-либо, даже если они утверждают, что принадлежат команде поддержки Blockstream.

Рассылается фишинговое электронное письмо от имени Blockstream. В ходе расследования помните: НЕ нажимайте на подозрительные электронные письма, якобы отправленные от Blockstream. Blockstream НИКОГДА не будет запрашивать личную информацию по электронной почте. НИКОГДА не вводите свою исходную фразу онлайн и не делитесь ею с кем-либо, даже если они утверждают, что принадлежат команде поддержки Blockstream.

Также они подчеркнули, что все обновления следует загружать только с официального сайта Blockstream, а не по ссылкам в электронных письмах.

Сценарий, похожий на Леджер?

Сообщение от Blockstream уже ретвитнул ее генеральный директор доктор Адам Бэк, известный шифропанк.

Однако сообщество пользователей Jade в ярости. Пользователи сложного аппаратного кошелька подозревают, что Blockstream передал их данные мошенникам. По крайней мере некоторые из них заявили, что адрес электронной почты, используемый мошенниками, был передан только Blockstream.

Опытные пользователи криптовалюты вспомнили атаку на Ledger в декабре 2020 года, в результате которой были украдены тысячи адресов электронной почты.

Кроме того, некоторые технически подкованные криптоэнтузиасты заметили, что мошенники могут злоупотреблять сервисом Network For Good Software для малого и среднего бизнеса, чтобы организовать столь масштабную кампанию.

Те же злоумышленники могут стоять за мошенничеством инвесторов FTX (посредством фальшивой «кампании должников») и другими опасными мошенничествами с криптовалютой.