เลเจอร์(Ledger) เตือน! แฮกเกอร์ใช้จดหมายปลอมหลอกขอวลีซีดจากผู้ใช้กระเป๋าฮาร์ดแวร์

มีรายงานการหลอกลวงรูปแบบใหม่ที่พุ่งเป้าไปยังผู้ใช้กระเป๋าฮาร์ดแวร์สำหรับคริปโตเคอร์เรนซี โดยผู้ไม่หวังดีใช้วิธีส่ง ‘จดหมายปลอม’ ทางไปรษณีย์ซึ่งแอบอ้างว่าเป็นตัวแทนจากบริษัทผู้ผลิตอุปกรณ์ความปลอดภัยชื่อดังอย่าง *เลเจอร์(Ledger)* พร้อมกระตุ้นให้ผู้ใช้เปิดเผย ‘วลีซีด’ ซึ่งเป็นข้อมูลสำคัญสำหรับเข้าถึงสินทรัพย์คริปโตของพวกเขา

เมื่อวันที่ 29 เมษายน นักวิเคราะห์ด้านเทคโนโลยี *เจคอบ แคนฟิลด์(Jacob Canfield)* เปิดเผยผ่านบัญชี *X (อดีต Twitter)* ว่าเขาได้รับจดหมายฉบับจริงจากกลุ่มหลอกลวงดังกล่าว โดยระบุว่าเอกสารถูกออกแบบให้ดูเหมือนมาจาก *เลเจอร์* อย่างแยบยล ภายในเนื้อหาอ้างถึง “การอัปเดตความปลอดภัยที่สำคัญ” พร้อมแนบ *QR code* ซึ่งเมื่อสแกนจะพาผู้ใช้ไปยังเว็บไซต์ปลอมเพื่อกรอก *วลีซีด*

จดหมายดังกล่าวมีทั้งโลโก้ *เลเจอร์*, ที่อยู่, และหมายเลขลูกค้า ซึ่งดูน่าเชื่อถือเกินกว่าผู้ใช้ทั่วไปจะสังเกตเห็นความผิดปกติ ข้อความในจดหมายระบุชัดเจนว่า “หากไม่ดำเนินการตามขั้นตอนตรวจสอบ อาจถูกจำกัดการเข้าถึงกระเป๋าและทรัพย์สิน” ซึ่งแสดงเจตนาสร้างความหวาดกลัวแก่ผู้รับ

ผู้เชี่ยวชาญด้านความปลอดภัยในแวดวงคริปโตแสดง *ความคิดเห็น* ว่า การใช้ช่องทางจดหมายทางกายภาพเพื่อทำ *ฟิชชิง* ถือเป็นกรณีที่เกิดขึ้นไม่บ่อย และเน้นย้ำว่าผู้ใช้งานต้องไม่เปิดเผย *วลีซีด* ให้กับบุคคลใด ไม่ว่าจะกรณีใดทั้งสิ้น พวกเขาเตือนว่า อาจมีความพยายามในลักษณะคล้ายกันแพร่กระจายมากขึ้น และแนะนำให้ตรวจสอบประกาศด้านความปลอดภัยผ่าน *เว็บไซต์หรือแอปพลิเคชันอย่างเป็นทางการ* เท่านั้น

ในช่วงที่การโจมตีด้านความปลอดภัยทางไซเบอร์ทวีความรุนแรงขึ้น การตระหนักรู้และความระมัดระวังของผู้ใช้ถือเป็น ‘คำ’ สำคัญที่จะช่วยปกป้องสินทรัพย์คริปโตจากการตกเป็นเหยื่อของมิจฉาชีพได้