Một số khách hàng của Ledger đã phản ánh: Họ phát hiện ra một chiến dịch lừa đảo đang nhắm đến người dùng Ledger thông qua quảng cáo Google. Khi tìm kiếm các từ khóa liên quan đến Ledger, người dùng có thể bắt gặp một kết quả được hiển thị ở vị trí đầu tiên. Website này sử dụng tên gọi, hình ảnh và nội dung khiến người dùng dễ nhầm lẫn với website chính thức của Ledger. Đây chính là điểm nguy hiểm của hình thức lừa đảo này: người dùng không nhất thiết phải truy cập một đường link đáng ngờ mới có thể trở thành nạn nhân. Chỉ một thao tác tìm kiếm thông thường trên Google cũng có thể dẫn họ đến một trang giả mạo.
DigiBit xin khẳng định: Đây hoàn toàn là một trò lừa đảo nhằm chiếm đoạt tài sản!
Chiêu trò lừa đảo này diễn ra như thế nào?
Kịch bản lừa đảo được xây dựng khá đơn giản nhưng có thể gây hậu quả nghiêm trọng. Người dùng tìm kiếm “Ledger” hoặc các từ khóa liên quan đến Ledger Wallet, sau đó nhấp vào kết quả quảng cáo.
Website giả mạo tiếp tục hướng dẫn người dùng tải xuống ứng dụng Ledger Wallet. Ứng dụng được tải xuống chắc chắn là giả mạo, được thiết kế nhằm đánh cắp thông tin và tài sản của người dùng. Để người dùng tin tưởng vào link giả mạo này, những kẻ xấu đã cố tình xây dựng nó từ Google Sites – ứng dụng trực tuyến miễn phí do Google phát triển, cho phép người dùng tự tạo và thiết kế trang web một cách dễ dàng. Trên đường link này, người dùng chỉ thấy những cái tên uy tín như Google, Ledger nên hoàn toàn không nảy sinh nghi ngờ.
DigiBit đã nhiều lần cảnh báo về các website và ứng dụng Ledger Wallet giả mạo. Những ứng dụng này có thể hiển thị giao diện rất giống ứng dụng thật và tìm cách lừa người dùng cung cấp cụm từ khôi phục 24 từ hoặc phần mềm có mã độc để theo dõi người dùng. Một khi tải ứng dụng thành công, kẻ xấu có thể kiểm soát các tài khoản và đánh cắp tài sản của bạn.
Chỉ tải Ledger Wallet từ nguồn đáng tin cậy
Hãy luôn chủ động kiểm tra tên miền và truy cập trực tiếp nguồn chính thức. Người dùng Ledger nên tải Ledger Wallet trực tiếp từ website chính thức của Ledger hoặc tại DigiBit – đại lý uỷ quyền của Ledger tại Việt Nam:
- Ledger – Website chính thức: https://shop.ledger.com/pages/ledger-wallet
- DigiBit – Ledger Authorized Reseller tại Việt Nam: https://digibit.vn/ledger-wallet/
Quy tắc “Vàng” để bảo vệ tài sản trên ví Ledger
Để không trở thành nạn nhân của các đòn tấn công giả mạo, hãy luôn khắc cốt ghi tâm các nguyên tắc bảo mật cốt lõi như sau:
- Kiểm tra kỹ tên miền truy cập: Hãy chắc chắn rằng bạn chỉ giao dịch và tải ứng dụng tại trang web duy nhất của hãng là Ledger.com hoặc mua sắm, nhận hỗ trợ kỹ thuật tại đại lý ủy quyền DigiBit.vn. Các biến thể như vn-ledger, leager, legder, ledgёr… đều là giả mạo.
- KHÔNG BAO GIỜ nhập 24 từ khóa lên bất kỳ đâu ngoài thiết bị Ledger: 24 từ khóa khôi phục chỉ được phép hiển thị và nhập trực tiếp bằng các nút bấm trên màn hình phần cứng của ví lạnh (khi thiết lập mới hoặc khôi phục ví).
- Ledger Wallet KHÔNG BAO GIỜ yêu cầu 24 từ: Ứng dụng Ledger Wallet chính thức (trên máy tính hay điện thoại) hoặc các nhân viên hỗ trợ của hãng sẽ không bao giờ, dưới bất kỳ hình thức nào, yêu cầu bạn cung cấp hay nhập 24 từ khóa.
- Nhân viên của Ledger và của DigiBit không bao giờ hỏi khách hàng về 24 từ bí mật của họ. Thậm chí, nhân viên sẽ luôn từ chối làm hộ khách các thao tác mà phải nhìn thấy 24 từ khóa dự phòng này.
Nếu bạn đã lỡ nhập 24 từ khóa vào trang web trên, hãy ngay lập tức mở ứng dụng Ledger Wallet chính thức, chuyển toàn bộ tài sản sang một ví nóng tạm thời (hoặc một ví lạnh khác) ngay lập tức trước khi kẻ gian kịp can thiệp. Sau đó, hãy xóa thiết bị và thiết lập lại để tạo ra một chuỗi 24 từ khóa hoàn toàn mới.
Hãy chia sẻ thông tin này đến bạn bè và cộng đồng xung quanh để cùng nhau xây dựng một môi trường đầu tư an toàn.
Nếu có bất kỳ nghi ngờ nào về tính xác thực của một thông báo, hãy liên hệ ngay với hotline hỗ trợ của DigiBit hoặc của Ledger để được trợ giúp kiểm tra.
