仿冒Ledger钓鱼网站登上谷歌搜索前列

安全研究员 @cyberscrilla 发现，一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部，诱骗用户泄露 24 词恢复短语；据称 Google 数据显示该网站过去 30 天访问量超过 100 万次。此前 Zscaler 在 9 月的调查中发现有恶意 Google 广告冒充 Ledger，将用户重定向至虚假钱包验证页面。目前 Ledger 正在调查一宗涉及东南亚经销商 CryptoBilis 客户的疑似钱包盗窃案，涉案金额估计为 8600 万美元。

安全研究员Cyberscrilla警告称，一个冒充硬件钱包品牌Ledger的虚假网站及应用出现在谷歌搜索结果显眼位置，诱骗用户输入24个单词的恢复助记词，据称该网站过去30天访问量超过100万次。此前网络安全公司Zscaler在9月的调查中发现有恶意谷歌广告冒充Ledger，将用户引导至虚假钱包验证页面。此次警告正值Ledger调查一起涉及东南亚经销商CryptoBilis客户的疑似钱包盗窃事件，估计相关损失约达8600万美元；安全提醒用户切勿在任何网站输入硬件钱包的恢复助记词。

据 Bitcoin News 披露，安全研究员指出谷歌搜索前列近期出现仿冒硬件钱包品牌 Ledger 的虚假网站及应用，诱骗用户输入 24 个助记词，相关仿冒页面过去 30 天访问量已超过 100 万次。网络安全公司 Zscaler 于 9 月发布的调查显示，有恶意谷歌广告伪装成 Ledger 官方页面，将用户引向虚假的钱包验证站点。安全专家提示，切勿在任何网页端输入硬件钱包的恢复助记词。