Ledger假冒网站疑似登上谷歌搜索显眼位置，诱骗用户泄露助记词

安全研究员Cyberscrilla发出警告称，一个冒充硬件钱包品牌Ledger的虚假网站及应用出现在谷歌搜索结果的显眼位置，旨在诱骗用户输入24个单词的恢复助记词。据称，该网站过去30天的访问量超过100万次。 此前，网络安全公司Zscaler在9月的一项调查中发现，有恶意谷歌广告冒充Ledger，并将用户引导至虚假的钱包验证页面。 此次警告正值Ledger调查一起涉及东南亚经销商CryptoBilis客户的疑似钱包盗窃事件。据估计，相关损失约达8600万美元。安全提醒指出，用户切勿在任何网站中输入硬件钱包的恢复助记词，以免资产被盗。