Alerte de sécurité du portefeuille matériel : prévention contre les escroqueries de manuel d'instructions et les déguisements de modification d'appareil
Avertissement sur les risques de sécurité des portefeuilles matériels chiffrés : Analyse de deux types de techniques de fraude courantes
Les portefeuilles matériels de cryptomonnaie sont des dispositifs physiques spécialement conçus pour stocker des actifs numériques, considérés comme des outils clés pour protéger les actifs de chiffrement. Ces dispositifs intègrent des puces de sécurité et peuvent stocker des clés privées hors ligne, garantissant aux utilisateurs un contrôle total sur leur cryptomonnaie. Les portefeuilles matériels fonctionnent généralement sans connexion au réseau, réduisant ainsi encore la probabilité d'attaques en ligne.
Malgré cela, en raison du manque de compréhension approfondie des portefeuilles matériels par de nombreux investisseurs, les escroqueries ciblant les utilisateurs novices continuent d'être fréquentes, entraînant des pertes d'actifs stockés dans les portefeuilles matériels. Cet article détaillera deux méthodes courantes de vol de crypto-monnaies liées aux portefeuilles matériels : la fraude aux manuels et les escroqueries de déguisement de modification d'appareil.
Méthodes de fraude dans les notices
Cette méthode de vol de cryptomonnaie exploite principalement l'ignorance des investisseurs ordinaires sur l'utilisation des portefeuilles matériels. En remplaçant des manuels d'utilisation faux, elle incite les victimes à transférer des fonds vers des adresses de phishing. Les victimes achètent généralement des portefeuilles matériels sur des plateformes de commerce électronique tierces. Après avoir ouvert l'emballage, elles activent l'appareil en suivant le "mot de passe initial" indiqué dans le "manuel d'utilisation" et sauvegardent les "mots de passe" imprimés dans le "manuel d'utilisation", puis elles transfèrent d'importants montants vers l'adresse du portefeuille, ce qui entraîne finalement le vol des fonds.
Cette situation ne résulte pas d'une compromission du portefeuille matériel lui-même, mais les fraudeurs activent l'appareil à l'avance et obtiennent les mots de passe d'adresse, puis fabriquent de faux manuels pour un reconditionnement secondaire, vendant ainsi le portefeuille matériel déjà activé aux victimes par des canaux non officiels. Une fois que l'utilisateur cible transfère des actifs chiffrés à cette adresse, il tombe dans le piège standard du faux portefeuille pour le vol de fonds.
Il existe également des risques similaires sur les plateformes de vente d'occasion sur le marché asiatique. Certaines marques de Portefeuille matériel bien connues ont publié des avertissements, indiquant que certains canaux non officiels, lors de la vente de Portefeuille matériel "activés", modifient également les manuels d'utilisation, incitant les utilisateurs à déposer des fonds dans des adresses de Portefeuille préalablement créées par des commerçants malveillants. Par conséquent, l'importance de reconnaître les canaux de vente officiels est tout aussi cruciale que celle de reconnaître les sites Web officiels.
Arnaque de déguisement de transformation d'appareil
Des utilisateurs ont signalé avoir reçu un colis contenant un nouveau portefeuille matériel et une lettre, sans avoir passé de commande. La lettre affirme qu'en raison d'une attaque informatique ayant entraîné une fuite de données des utilisateurs, l'entreprise envoie de nouveaux dispositifs de portefeuille matériel aux clients concernés et demande aux utilisateurs de remplacer leur appareil pour garantir la sécurité.
Cependant, l'authenticité de cette lettre est douteuse. Le PDG d'une certaine entreprise de portefeuille matériel a clairement indiqué qu'il n'offrirait aucune forme d'indemnisation pour les fuites accidentelles de données personnelles. L'utilisateur pense également qu'il s'agit d'une escroquerie, il a partagé plus d'images montrant des signes évidents de falsification à l'intérieur de la boîte en plastique du portefeuille matériel.
De plus, une équipe de recherche d'une entreprise de cybersécurité réputée a signalé un cas de faux Portefeuille matériel. La victime a acheté un Portefeuille matériel par le biais de canaux non officiels, mais le firmware interne de l'appareil avait été remplacé par des attaquants, permettant d'accéder aux actifs de chiffrement de l'utilisateur et d'effectuer des vols de cryptomonnaie.
Conseils d'utilisation sécurisée
À travers les exemples ci-dessus, il est évident que les attaques de la chaîne d'approvisionnement sur les portefeuilles matériels sont déjà assez courantes, et les investisseurs ordinaires ainsi que les fabricants de portefeuilles matériels doivent rester extrêmement vigilants à cet égard. Une utilisation correcte peut réduire efficacement le risque de vol de cryptomonnaie :
N'achetez des appareils matériels que par des canaux officiels. Tout appareil portefeuille acheté par des canaux non officiels peut présenter des risques de sécurité.
Assurez-vous que le Portefeuille est en état non activé. Les appareils matériels vendus officiellement devraient être en état non activé. Si l'utilisateur constate que l'appareil a été activé après l'avoir allumé, ou si le manuel indique un "mot de passe initial" ou une "adresse par défaut", il doit immédiatement cesser de l'utiliser et contacter le service client officiel.
Assurez-vous que l'adresse est générée par l'utilisateur lui-même. En plus de l'étape d'activation de l'appareil, des opérations telles que la définition du code PIN, la génération du code de liaison, la création de l'adresse et la sauvegarde doivent être effectuées par l'utilisateur personnellement. Toute opération effectuée par un tiers peut entraîner des risques financiers. En règle générale, lors de la première utilisation d'un portefeuille matériel, l'activation de l'appareil, la création du portefeuille, la sauvegarde des mots de passe et la définition du code PIN doivent être effectuées par l'utilisateur lui-même.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
16 J'aime
Récompense
16
6
Reposter
Partager
Commentaire
0/400
HalfPositionRunner
· 08-14 19:42
Courir vite, vivre plus longtemps
Voir l'originalRépondre0
LiquidityOracle
· 08-14 19:41
On ne peut rien y faire, Débutant
Voir l'originalRépondre0
GamefiHarvester
· 08-14 19:39
Achetez par des canaux officiels.
Voir l'originalRépondre0
BottomMisser
· 08-14 19:38
Expert en perte de gros sur le buy the dip en ligne
Alerte de sécurité du portefeuille matériel : prévention contre les escroqueries de manuel d'instructions et les déguisements de modification d'appareil
Avertissement sur les risques de sécurité des portefeuilles matériels chiffrés : Analyse de deux types de techniques de fraude courantes
Les portefeuilles matériels de cryptomonnaie sont des dispositifs physiques spécialement conçus pour stocker des actifs numériques, considérés comme des outils clés pour protéger les actifs de chiffrement. Ces dispositifs intègrent des puces de sécurité et peuvent stocker des clés privées hors ligne, garantissant aux utilisateurs un contrôle total sur leur cryptomonnaie. Les portefeuilles matériels fonctionnent généralement sans connexion au réseau, réduisant ainsi encore la probabilité d'attaques en ligne.
Malgré cela, en raison du manque de compréhension approfondie des portefeuilles matériels par de nombreux investisseurs, les escroqueries ciblant les utilisateurs novices continuent d'être fréquentes, entraînant des pertes d'actifs stockés dans les portefeuilles matériels. Cet article détaillera deux méthodes courantes de vol de crypto-monnaies liées aux portefeuilles matériels : la fraude aux manuels et les escroqueries de déguisement de modification d'appareil.
Méthodes de fraude dans les notices
Cette méthode de vol de cryptomonnaie exploite principalement l'ignorance des investisseurs ordinaires sur l'utilisation des portefeuilles matériels. En remplaçant des manuels d'utilisation faux, elle incite les victimes à transférer des fonds vers des adresses de phishing. Les victimes achètent généralement des portefeuilles matériels sur des plateformes de commerce électronique tierces. Après avoir ouvert l'emballage, elles activent l'appareil en suivant le "mot de passe initial" indiqué dans le "manuel d'utilisation" et sauvegardent les "mots de passe" imprimés dans le "manuel d'utilisation", puis elles transfèrent d'importants montants vers l'adresse du portefeuille, ce qui entraîne finalement le vol des fonds.
Cette situation ne résulte pas d'une compromission du portefeuille matériel lui-même, mais les fraudeurs activent l'appareil à l'avance et obtiennent les mots de passe d'adresse, puis fabriquent de faux manuels pour un reconditionnement secondaire, vendant ainsi le portefeuille matériel déjà activé aux victimes par des canaux non officiels. Une fois que l'utilisateur cible transfère des actifs chiffrés à cette adresse, il tombe dans le piège standard du faux portefeuille pour le vol de fonds.
Il existe également des risques similaires sur les plateformes de vente d'occasion sur le marché asiatique. Certaines marques de Portefeuille matériel bien connues ont publié des avertissements, indiquant que certains canaux non officiels, lors de la vente de Portefeuille matériel "activés", modifient également les manuels d'utilisation, incitant les utilisateurs à déposer des fonds dans des adresses de Portefeuille préalablement créées par des commerçants malveillants. Par conséquent, l'importance de reconnaître les canaux de vente officiels est tout aussi cruciale que celle de reconnaître les sites Web officiels.
Arnaque de déguisement de transformation d'appareil
Des utilisateurs ont signalé avoir reçu un colis contenant un nouveau portefeuille matériel et une lettre, sans avoir passé de commande. La lettre affirme qu'en raison d'une attaque informatique ayant entraîné une fuite de données des utilisateurs, l'entreprise envoie de nouveaux dispositifs de portefeuille matériel aux clients concernés et demande aux utilisateurs de remplacer leur appareil pour garantir la sécurité.
Cependant, l'authenticité de cette lettre est douteuse. Le PDG d'une certaine entreprise de portefeuille matériel a clairement indiqué qu'il n'offrirait aucune forme d'indemnisation pour les fuites accidentelles de données personnelles. L'utilisateur pense également qu'il s'agit d'une escroquerie, il a partagé plus d'images montrant des signes évidents de falsification à l'intérieur de la boîte en plastique du portefeuille matériel.
De plus, une équipe de recherche d'une entreprise de cybersécurité réputée a signalé un cas de faux Portefeuille matériel. La victime a acheté un Portefeuille matériel par le biais de canaux non officiels, mais le firmware interne de l'appareil avait été remplacé par des attaquants, permettant d'accéder aux actifs de chiffrement de l'utilisateur et d'effectuer des vols de cryptomonnaie.
Conseils d'utilisation sécurisée
À travers les exemples ci-dessus, il est évident que les attaques de la chaîne d'approvisionnement sur les portefeuilles matériels sont déjà assez courantes, et les investisseurs ordinaires ainsi que les fabricants de portefeuilles matériels doivent rester extrêmement vigilants à cet égard. Une utilisation correcte peut réduire efficacement le risque de vol de cryptomonnaie :
N'achetez des appareils matériels que par des canaux officiels. Tout appareil portefeuille acheté par des canaux non officiels peut présenter des risques de sécurité.
Assurez-vous que le Portefeuille est en état non activé. Les appareils matériels vendus officiellement devraient être en état non activé. Si l'utilisateur constate que l'appareil a été activé après l'avoir allumé, ou si le manuel indique un "mot de passe initial" ou une "adresse par défaut", il doit immédiatement cesser de l'utiliser et contacter le service client officiel.
Assurez-vous que l'adresse est générée par l'utilisateur lui-même. En plus de l'étape d'activation de l'appareil, des opérations telles que la définition du code PIN, la génération du code de liaison, la création de l'adresse et la sauvegarde doivent être effectuées par l'utilisateur personnellement. Toute opération effectuée par un tiers peut entraîner des risques financiers. En règle générale, lors de la première utilisation d'un portefeuille matériel, l'activation de l'appareil, la création du portefeuille, la sauvegarde des mots de passe et la définition du code PIN doivent être effectuées par l'utilisateur lui-même.