Ledger 的虚假网站出现在谷歌搜索结果中，诱导用户输入助记词

硬件钱包制造商 Ledger 成为网络钓鱼活动的目标，此前有冒充该公司的虚假网站和应用程序出现在谷歌搜索结果顶部。据 Bitcoin News 10 月 11 日报道，这些欺诈网站诱导用户输入由 24 个单词组成的钱包恢复短语，使第三方得以访问钱包并窃取数字资产。网络安全公司 Zscaler 还于 9 月发现了类似的恶意谷歌广告。这些广告将用户引导至虚假的钱包验证页面，凸显出加密货币硬件钱包行业持续面临的安全挑战。

虚假网站诱导用户输入恢复短语

据报道，出现在谷歌搜索结果中的虚假网站诱导用户输入由 24 个单词组成的钱包恢复短语。Bitcoin News 报道称，如果该短语泄露，第三方可能访问钱包并窃取资产。有关方面正敦促用户在网上搜索 Ledger 相关服务时保持警惕。

Zscaler 于 9 月发现恶意谷歌广告

网络安全公司 Zscaler 于 9 月发现了多起案例：冒充 Ledger 的恶意谷歌广告将用户引导至虚假的钱包验证页面。这些发现表明，威胁行为者一直在利用多种途径——包括自然搜索结果和付费广告——传播针对硬件钱包用户的欺诈网站。

Ledger 与一起 8600 万美元盗窃事件有关联

近期有报道称，Ledger 与一起涉及东南亚分销商 Cryptobilis 客户、价值约 8600 万美元资产被盗的事件存在关联。据报道，目前尚未确认该事件与虚假网站之间存在直接联系。

常见问题

虚假的 Ledger 网站诱导用户做什么？
出现在谷歌搜索结果中的虚假网站诱导用户输入由 24 个单词组成的钱包恢复短语，使第三方得以访问钱包并窃取数字资产。

Zscaler 何时发现了恶意 Ledger 广告？
Zscaler 于 9 月发现了冒充 Ledger 的恶意谷歌广告，这些广告将用户引导至虚假的钱包验证页面。