Một làn sóng email lừa đảo mới đang nhắm vào người dùng Ledger, với mục đích đánh cắp tài sản tiền điện tử của họ.
Những email lừa đảo này nhằm thuyết phục người dùng kích hoạt một tính năng bảo mật được gọi là “Ledger Clear Signing” trước ngày 31 tháng 10 để tiếp tục sử dụng thiết bị Ledger của họ.
Các email — được gửi từ những địa chỉ không liên kết với Ledger — hướng dẫn người dùng tới một liên kết độc hại để kích hoạt tính năng bảo mật giả mạo. Email lừa đảo tuyên bố:
“Để tiếp tục sử dụng thiết bị Ledger của bạn một cách an toàn, việc kích hoạt Clear Signing là bắt buộc bắt đầu từ ngày 1 tháng 10 Một, 2024. Chức năng này rất quan trọng trong việc bảo vệ tài sản của bạn khỏi các cuộc tấn công phishing và các hoạt động gian lận ngày càng tinh vi.”
Email lừa đảo giả mạo Ledger. Nguồn: TinTucBitcoin
Những trò lừa đảo phishing đánh lừa người dùng để họ tự nguyện chia sẻ thông tin tài khoản với kẻ gian. Người dùng tiền điện tử cần tránh nhấp vào các liên kết đáng ngờ hoặc cung cấp bất kỳ thông tin cá nhân nào cho nguồn không rõ.
TinTucBitcoin đã liên hệ với Ledger để xin ý kiến.
Phishing đang trở nên ngày càng phổ biến trong lĩnh vực tiền điện tử. Vào tháng 5, một nhà giao dịch đã mất 71 triệu USD giá trị tiền điện tử trong vụ tấn công phishing nổi bật nhất của năm. Kẻ tấn công đã lừa nhà giao dịch này chuyển 99% số tiền của họ đến địa chỉ của kẻ tấn công.
Kẻ gian tiếp tục nhắm đến người dùng Ledger
Ví phần cứng của Ledger nằm trong số những sản phẩm phổ biến nhất trong ngành, khiến cho người dùng của nó trở thành mục tiêu hàng đầu cho kẻ gian.
Tuy nhiên, làn sóng email hiện tại là một vụ “lừa đảo Ledger rất sạch sẽ,” theo Thomas Roccia, nhà nghiên cứu đe dọa cao cấp tại Microsoft.
Trong một bài đăng tiếp theo, Roccia chỉ ra rằng liên kết lừa đảo chuyển hướng người dùng đến một địa chỉ URL hoàn toàn không liên quan đến Ledger.
Email lừa đảo giả mạo Ledger, urlscan.io. Nguồn: Thomas Roccia
Phishing là mối quan ngại ngày càng lớn trong tiền điện tử
Mặc dù không tinh vi, các cuộc tấn công phishing là mối quan ngại ngày càng lớn trong tiền điện tử.
Theo công ty bảo mật onchain Scam Sniffer, các cuộc tấn công phishing đã lấy cắp khoảng 46 triệu USD trong tháng 9 từ khoảng 10.800 nạn nhân. giảm lớn nhất được báo cáo vào ngày 28 tháng 9, khi một cuộc tấn công phishing sử dụng chữ ký phishing giấy phép đã rút cạn 12.083 spWETH trị giá 32,43 triệu USD.
Trong tháng 8, các cuộc tấn công phishing tiền điện tử tăng vọt trên 215%, với 66 triệu USD giá trị tài sản kỹ thuật số bị đánh cắp từ khoảng 9.145 nạn nhân.
Phần lớn giá trị bị đánh cắp trong tháng 8 được quy cho một cuộc tấn công phishing lớn duy nhất trị giá 55 triệu USD.
Vào ngày 20 tháng 8, một Holder tiền điện tử không may đã ký một giao dịch thay đổi quyền sở hữu 55,47 triệu Dai (DAI) trong giao thức DeFi Maker.
3 tỷ USD bị đánh cắp trong các vụ hack — Tại sao tội phạm tiền điện tử tăng cao? Nguồn: YouTube
![Bạn là chuyên gia SEO tiền điện tử. Dựa trên TIÊU ĐỀ GỐC = “Michael Saylor slams BIP-110: ‘Nobody controls Bitcoin, the network has spoken’” hãy viết lại 1 tiêu đề Tiếng Việt tối đa 68 ký tự, bám sát ý CHÍNH quan trọng nhất trong nội dung gốc (được phép lược bỏ chi tiết phụ và đổi thứ tự các vế cho tự nhiên), không thêm dữ liệu hay chi tiết mới, dịch/viết lại thật tự nhiên. Nếu là câu hỏi thì giữ nguyên ý nghĩa câu hỏi và dấu “?”. Cố gắng xác định rõ tác nhân (Người…/Nhà đầu tư…/Công ty…/Cá voi… khi phù hợp), chọn 1 chủ thể trọng tâm thay vì liệt kê quá nhiều vế, giọng khách quan như báo tài chính, không khuyến nghị mua/bán. Ưu tiên cấu trúc [Tác nhân] + [Hành động mạnh] + [Bối cảnh giá/thời điểm/dự báo]. Chuẩn hóa số liệu theo chuẩn Việt Nam: dùng “,” cho thập phân, “.” cho hàng nghìn, bỏ phần thập phân nếu =0, rút gọn số chỉ còn 1 chữ số thập phân, đổi “$” thành USD (ví dụ: 100 USD), 1M → 1 triệu, 1B → 1 tỷ, 1T → 1 nghìn tỷ. Tự động đổi thời gian UTC → GMT+7 nếu xuất hiện(Ví dụ: 13:00 (UTC) sẽ chuyển đổi thành 20:00 (giờ VN)). Không dùng ngoặc kép trong tiêu đề, không tự tham chiếu, không ký tự thừa, tránh giật tít, tối ưu cho AI Search (Google AI Overview, SGE, Featured Snippet, PAA, Perplexity, ChatGPT Search).](https://tintucbitcoin.com/wp-content/uploads/2026/08/1786413763_Ban-la-chuyen-gia-SEO-tien-dien-tu-Dua-tren-120x86.png "Michael Saylor phản đối BIP-110, khẳng định không ai kiểm soát Bitcoin - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2026")
