Campagnes d’hameçonnage en cours

Top 5 des campagnes d’escroquerie ciblant les utilisateurs de Ledger

1. Acteurs malveillants qui contactent les utilisateurs de Ledger par téléphone. Le point essentiel à retenir est le suivant : Ledger ne contacte jamais ses utilisateurs par téléphone, pour quelque raison que ce soit. Aussi convaincante que la personne puisse paraître, rappelez-vous toujours qu’il n’y a aucune situation qui nécessiterait de fournir votre phrase de récupération secrète de 24 mots. Toute personne qui essaie d’obtenir vos 24 mots confidentiels cherche à voler vos actifs.

Un acteur malveillant peut également utiliser l’adresse email d’un utilisateur pour lui faire envoyer une demande d’assistance légitime. L’utilisateur recevra alors un email émanant de l’Assistance Ledger. L’escroc appelle ensuite l’utilisateur, et semble ainsi plus crédible. Par conséquent, si vous recevez un email non sollicité de la part de l’Assistance Ledger, veuillez y répondre, pour faire savoir à notre équipe que vous n’êtes pas à l’origine de la demande. Et si vous êtes au téléphone avec quelqu’un qui prétend faire partie de Ledger, raccrochez immédiatement et ignorez tous les autres appels que vous pourriez recevoir.

Pour en savoir plus sur cette tactique d’escroquerie, consultez l’article ci-après :
Article de l’Assistance Ledger

2. Fausse application Ledger Live ou faux sites Web. Cette escroquerie a toujours été l’une des plus courantes qui soient. Les fausses versions de Ledger Live peuvent sembler très crédibles à première vue. Cependant, si vous tentez d’interagir avec l’une de ces applications, vous recevrez inévitablement un soi-disant « message d’erreur » accompagné d’une invitation à saisir votre phrase de récupération secrète de 24 mots. Bien sûr, ce message d’erreur est faux et votre appareil Ledger ne présente aucun problème, ni avec sa mémoire, ni son système d’exploitation, etc. Cette tentative vise à piéger l’utilisateur et l’amener à saisir sa phrase de récupération secrète de 24 mots.

L’application officielle Ledger Live peut uniquement être téléchargée à partir de notre site Web https://www.ledger.com/fr/ledger-live. Pour voir des exemples de fausses applications Ledger Live ou de faux sites Web, veuillez vous référer à cet article :
Article de l’Assistance Ledger

3. NFT frauduleux. Dans cette tactique, un escroc dépose dans le wallet d’un utilisateur un NFT contenant un message trompeur, lui faisant croire qu’il a gagné un prix ou un lot. Il inclut également des instructions pour visiter un certain site Web afin de demander la soi-disant « récompense ». Ce genre de NFT doit être traité exactement de la même manière qu’un spam : n’y touchez surtout pas. Vous pouvez simplement masquer ce NFT de votre portefeuille dans Ledger Live.

L’article ci-après contient quelques exemples de NFT frauduleux reçus par des utilisateurs, ainsi que des instructions pour les gérer : Article de l’Assistance Ledger

4. Transactions malveillantes. Cette tactique consiste à amener l’utilisateur à autoriser une transaction qu’il n’avait pas l’intention d’effectuer, souvent en exploitant la signature aveugle. Son objectif est donc souvent le même que celui de la tactique précédente impliquant des NFT frauduleux.

Faites preuve d’une extrême prudence lorsque vous vous connectez à une application décentralisée ou à un site Web pour valider une opération, surtout si cette dApp ou ce site demande à l’utilisateur de signer aveuglément (sans voir tous les détails de l’opération). Pour en savoir plus sur les dangers de la signature aveugle, cliquez ici :
https://www.ledger.com/academy/cryptos-greatest-weakness-blind-signing-explained

Pour en savoir plus sur les transactions malveillantes et les dangers qu’elles posent, consultez l’article ci-après :
https://support.ledger.com/article/8397197967005-zd

5. Faux comptes se faisant passer pour Ledger sur les réseaux sociaux. Les escrocs créent constamment de faux profils sur les réseaux sociaux, et ils peuvent être très difficiles à démasquer. Un point essentiel à retenir est que Ledger n’envoie jamais de message direct aux utilisateurs sur les réseaux sociaux. Tout message direct sur un réseau social doit être considéré comme une tentative d’escroquerie.

Les escrocs ne se contentent pas de tenter de copier les comptes officiels de l’Assistance Ledger. Ils se font aussi souvent passer pour des personnes qui travaillent ou ont travaillé chez Ledger. Ils peuvent vous contacter en répondant à vos publications, et ils vous demanderont généralement de leur envoyer un message direct. Ils peuvent également vous inviter à suivre une personne sur un autre réseau social, par exemple en vous proposant de la contacter sur Instagram ou sur Telegram.

Pour votre sécurité, veuillez considérer tout message vous invitant à contacter une autre personne sur un réseau social, ou toute tentative de discussion par message direct, comme une tentative d’escroquerie. Par-dessus tout, ne partagez jamais votre phrase de récupération secrète de 24 mots avec qui que ce soit, peu importe la raison.

Pour obtenir la liste complète des comptes officiels de l’Assistance Ledger sur les réseaux sociaux, veuillez consulter l’article ci-après :
Article de l’Assistance Ledger