Ledger 피싱 사기를 식별하는 방법은 무엇입니까? (보안 인식)

가짜 원장 도메인 식별

1. 합법적인 Ledger 웹사이트는 항상 정확한 도메인 ledger.com을 사용합니다. ledger-support.net, ledgerwallet[.]org 또는 ledger-official[.]xyz와 같은 모든 변형은 사기입니다.

2. 타이포스쿼팅 도메인은 문자를 숫자나 기호로 대체하는 경우가 많습니다. leddger.com, ledg3r.com 또는 ledger-wallet[.]com은 모두 탐지를 회피하기 위해 설계된 악의적인 모방입니다.

3. 사기꾼은 공식 하위 도메인을 모방하는 도메인을 등록합니다. support.ledger.com은 실제이지만 ledger.com.support[.]online 또는 ledger[.]help는 어떤 수준에서도 Ledger와 관련이 없습니다.

4. 가짜 사이트에서도 브라우저 주소 표시줄에 자물쇠 아이콘이 표시될 수 있습니다. 이는 합법성이 아닌 HTTPS 암호화만 확인하는 것입니다. 자격 증명을 입력하기 전에 항상 전체 도메인 문자열을 수동으로 확인하십시오.

5. Ledger는 기본 지원 포털에 .ru, .cn 또는 .br과 같은 국가 코드 최상위 도메인(ccTLD)을 사용하지 않습니다. 이러한 확장자로 끝나는 모든 Ledger 관련 사이트는 적대적인 것으로 취급되어야 합니다.

기만적인 의사소통 전술

1. 공식 Ledger 이메일은 @ledger.com 으로 끝나는 주소에서만 발송됩니다. @ledger-support.org, @ledger-help.net 또는 @gmail.com에서 보낸 메시지는 위조되었습니다.

2. “기기가 손상되었습니다.”, “2시간 이내에 펌웨어 업데이트가 필요합니다.”, “의심스러운 활동으로 인해 계정이 잠겼습니다.”와 같은 긴급한 언어를 조작하여 패닉에 빠진 조치를 촉발합니다.

3. 피싱 이메일에 포함된 링크는 표시된 텍스트와 거의 일치하지 않습니다. 마우스를 가져가면 Ledger의 인프라와 관련이 없는 hxxps://fake-ledger-login[.]top 또는 hxxps://ledger-update[.]site와 같은 대상이 표시됩니다.

4. "Ledger Live Setup.exe", "Firmware_2.42.zip" 또는 "Recovery Guide.pdf"라는 라벨이 붙은 첨부 파일은 시드 문구를 수집하거나 크립토재킹 소프트웨어를 설치하도록 설계된 악성 코드 페이로드임이 거의 확실합니다.

5. Ledger는 SMS, Telegram, WhatsApp 또는 Discord DM을 통해 원치 않는 연락을 시작하지 않습니다. 이러한 채널을 통해 Ledger 지원팀에서 보낸 것으로 주장하는 모든 메시지는 위조됩니다.

가짜 원장 라이브 애플리케이션

1. 유일한 정품 Ledger Live 데스크톱 애플리케이션은 https://www.ledger.com/ledger-live (타사 다운로드 포털, GitHub 미러 또는 트로이 목마 버전을 호스팅하는 토렌트 사이트)를 통해 배포됩니다.

2. 악성 Ledger Live 복제본은 인터페이스에 키로거를 삽입합니다. 사용자가 PIN을 입력하거나 복구 문구 필드를 탐색하면 키 입력이 공격자가 제어하는 ​​서버로 유출됩니다.

3. 가짜 앱은 애니메이션 로딩 스피너 및 올바른 버전 번호를 포함하여 픽셀 단위까지 세부적으로 UI를 모방합니다. 시각적 유사성은 진위를 나타내지 않습니다.

4. 알 수 없는 게시자가 서명했거나 Ledger의 공식 디지털 서명(속성 > 디지털 서명 탭을 통해 확인)이 없는 Windows 실행 파일은 즉시 폐기해야 합니다.

5. 공식 Google Play 목록 외부에서 다운로드한 Android APK 또는 비공식 앱 스토어를 통해 사이드로드된 iOS IPA 파일에는 펌웨어 업데이트 프로그램으로 위장한 지갑 훔치기 논리가 포함되어 있습니다.

사회 공학 위험 신호

1. 복구 문구를 공유하는 대가로 "무료 하드웨어 지갑"을 제공하는 Twitter/X, Reddit 또는 YouTube 댓글에서 Ledger 직원을 사칭하는 것은 여러 사기 물결에 걸쳐 일관된 패턴입니다.

2. 암호화폐 거래 중 "확인 필요" 팝업이 나타나면서 Ledger 장치에 재승인이 필요하다고 허위 주장합니다. Ledger의 아키텍처에는 그러한 브라우저 기반 확인이 존재하지 않습니다.

3. 음성 통화 중 가짜 고객 서비스 에이전트는 "연결 문제 디버깅"을 가장하여 원격 데스크톱 액세스를 요청합니다. Ledger 담당자는 절대 화면 공유나 원격 제어를 요청하지 않습니다.

4. 피싱 랜딩 페이지는 Ledger의 법적 고지 사항, 개인 정보 보호 정책 바닥글 및 저작권 고지를 복제합니다. 이는 법적 지위나 운영 관련성이 전혀 없는 복사 붙여넣기 요소입니다.

5. QR 코드 사기는 사용자를 트랜잭션 서명이 가로채는 악성 dApp 인터페이스로 연결합니다. Ledger 장치 자체는 안전하게 유지되지만 업스트림 환경은 오염됩니다.

일반적인 질문 및 직접 답변

Q: Ledger는 펌웨어 업데이트에 대해 사용자에게 이메일을 보낸 적이 있나요? A: 아니요. Ledger는 공식 블로그에 펌웨어 릴리스 노트를 게시하고 이메일을 통하지 않고 Ledger Live의 인앱 배너 시스템을 통해서만 사용자에게 알립니다.

Q: 체크섬을 사용하여 Ledger Live 다운로드를 확인할 수 있나요? 답: 그렇습니다. 모든 공식 릴리스에 대한 SHA-256 체크섬은 Ledger의 GitHub 저장소에 게시되고 GPG 서명 태그에 대해 확인됩니다. 일치하지 않는 해시는 변조되었음을 나타냅니다.

Q: 가짜 사이트에 시드 문구를 입력한 경우 어떻게 해야 하나요? A: 관련 주소의 모든 자금을 손대지 않은 하드웨어의 새로 생성된 지갑으로 즉시 이동하십시오. 파생 경로나 니모닉 입력을 재사용하지 마십시오.

Q: 별도로 판매되는 Ledger의 복구 카드는 합법적인가요? A: https://shop.ledger.com 또는 Ledger 웹사이트에 나열된 공인 리셀러에서 직접 구매한 카드만 정품입니다. 타사 "스테인리스 스틸 시드 문구 백업"에는 변조 방지 포장 및 암호화 유효성 검사가 없습니다.