慢雾:出现假冒 Ledger 固件更新钓鱼页面,用户助记词面临泄露风险
深潮 TechFlow 消息,10 月 16 日,SlowMist 表示,近期出现假冒 “Ledger 固件更新” 的钓鱼活动,攻击者利用近期 Ledger 供应链事件进行诱导。相关页面会伪装成官方 “Genuine check” 验证流程,并提供设备选择及 “Update Now” 按钮,整体界面具有较高迷惑性。
SlowMist 提醒,用户不要通过网站链接进行 Ledger 固件更新,也不要在任何页面输入恢复助记词,以防资产被盗。
https://www.techflowpost.com/zh-CN/newsletter/140221
Post #97439
252