Le boum actuel des cryptomonnaies fait que les escrocs redoublent d’efforts pour tenter de détourner les comptes et notamment les Ledgers (un top wallet matériel).
Sur son site officiel, Ledger recense toutes les arnaques et campagnes d’hameçonnage en ligne sur https://www.ledger.com/fr/phishing-campaigns-status#on-going-phishing-campaigns
L’une des dernières (non recensée à l’heure à laquelle nous écrivons ce post) est de vous envoyer un mail vous demandant de confirmer votre « recovery phrase ».
Le mail a cette allure:
avec une incitation à vérifier la « recevery phrase » sur un faux site qui bien évidemment n’est pas celui de Ledger.
Le faux site est hébergé ailleurs et notamment sur l’adresse https://privacybreach.s3.us-west-1.amazonaws.com suivi d’un slash et recover.html
Le mail vient d’ailleurs d’une adresse de type Ledger Privacy <no-reply@privacy.com> qui est bien sûr une fausse adresse mail.
Normalement, si votre messagerie est bien configurée, CE TYPE DE MAILS passe directement en spam et vous ne voyez pas.
Si vous le voyez, ne cliquez pas et déclarez le directement comme spam !
De la même manière que vous ne devez pas donner un code carte bancaire ou un code envoyé par sms par quelqu’un qui vous avertit que vous allez en recevoir un en se faisant passer pour un employé de la banque et en vous expliquant qu’il y a un problème de sécurité, ne croyez pas aux mails vous parlant de problèmes de sécurité et vous incitant à cliquer quelque part !