Ho appena ricevuto un SMS che mi esorta a visitare il sito ledger.legal per aggiornare il firmware del dispositivo Ledger, pena la perdita delle monete conservate. Sito e messaggio sono ben confezionati, ma si tratta di una truffa finalizzata a rubare criptovalute [continua..]
Inserite di seguito i vostri commenti.
Re: Commenti a "Allarme SMS: il sito ledger.legal è una truffa!"
Inviato: gio ott 29, 2020 2:27 am
da leofelix
Eccellente, sto segnalando a destra e manca
I caratteri usati sono punycode.
Grazie per l'avviso
Re: Commenti a "Allarme SMS: il sito ledger.legal è una truffa!"
Inviato: gio ott 29, 2020 7:51 am
da Zane
Io ho segnalato a Google, grazie a te che segnali anche agli altri
Re: Commenti a "Allarme SMS: il sito ledger.legal è una truffa!"
Inviato: gio ott 29, 2020 6:31 pm
da leofelix
Zane ha scritto: ↑gio ott 29, 2020 7:51 am
Io ho segnalato a Google, grazie a te che segnali anche agli altri
Prego dovere, il pericolo è il mio mestiere, il periglio è il mio mestiglio.
Dunque Google oggi reindirizza verso una seconda pagina che sembra eguale, ma non lo è
Ieri reindirizzava qui
hxxps://xn--ldger-6za. com/
(ormai fuori combattimento - ma egualmente bloccato da google, netcraft etc etc)
ogg qui
hxxps://xn--ldger-n51b. com/
I DNS sicuri di google impostati su Chrome mi avvisano che il sito non ha un certificato valido.
Mentre nel forum di Malwarebytes sono stati rapidi, con Netcraft mi è stato verificato solo il sito di reindirizzamento e non quello di partenza.
Ho inviato loro degli screenshot.
Mi chiedo, leggendo il testo, come abbiano potuto sapere il tuo vero nome.
Forse usi quel sistema e in qualche modo i malintenzionati riusciti a risalire al tuo nome?
A me capitò una cosa del genere con un account yahoo alcuni anni fa, non sapevo ancora che l'intera Yahoo era stata violata, mi arrivava phishing in tedesco e mi chiamavano per nome.
Inutile dire che quell'indirizzo non esiste più, l'ho eliminato a suo tempo.
Re: Commenti a "Allarme SMS: il sito ledger.legal è una truffa!"
Inviato: ven ott 30, 2020 7:07 am
da Zane
Sanno il mio nome perché mi ero registrato sul sito vero ledger.com, che mesi fa si è fatta fregare tutto il db degli utenti..
