Ledger (Live) - Angebote / Diskussion / Hilfe

[Buchi-88]

1:0 wenn man in dem Fall doch nicht direkt bei Ledger gekauft hat, oder so wie ich, über ein Gewinnspiel an das gute Stück gekommen ist 

Habe bereits auch zwei Ledgers "gewonnen" (einer war halt von Tezos), aber soweit ich mich erinnern kann bekam ich da sogar von Ledger direkt die Versandbestätigung. Die Überprüfung unter Ledger Live gibt es dann ja auch noch zusätzlich auch wenn die nicht zu 100% ist würde ich jetzt einfach einmal behaupten.

[1714965856]

1714965856

[1714965856]

1714965856

[1714965856]

1714965856

[mole0815]

So hat man als User fast keine Chance mehr eine Phishing-URL zu erkennen. Die sieht genau gleich aus, das grüne Icon der SSL-Verbindung ist ebenfalls da und die Webseite selbst ist perfekt gefälscht. Klickt man da über bspw. eine E-Mail drauf fällt man sicher einem Betrüger zum Opfer.

Der einzig sinnvolle Schutz ist, dass man "heikle" Seiten in seinen Favoriten ablegt (electrum, myetherwallet, ledger, ...) und NUR von dort aus abruft. So läuft man nicht Gefahr gephished zu werden.

Ich hätte da fast ein Fettnäpfchen erwischt letzte Woche
Klar in-app-Updates sind optimal... da es sich um einen neuen PC handelt war davor keine Version installiert und auch kein Favorit vorhanden.
Google oder Link aus einem Mail? Diese Entscheidung wäre fast schief gegangen aber zum Glück kam mir die Seite auffällig vor und ich habe 2x geguckt.
Hätte fast die DL-Quelle aus einem Scam Mail verwendet... aiaiai das hätte ich mir nie verziehen

Lange Rede kurzer Sinn... heute URL händisch eingetippt (ist noch immer der sicherste Weg), LL installiert, neuen Nano S in Betrieb genommen und auf 1.6.0 geupdatet. Fertig

Wollte euch damit nur nochmal in Erinnerung rufen wie schnell es gehen kann

[Lakai01]

Wollte euch damit nur nochmal in Erinnerung rufen wie schnell es gehen kann

Ja, leider. Einmal nicht aufgepasst und schon ist es passiert und man hat "Scamware" installiert. Wobei solche Fake-Programme ja damit arbeiten, dass man einen Mnemonic Code (also die 24 Wörter) eingeben muss, das ist beim echten Ledger Live niemals der Fall.

Ich habe auch allen meinen Kontakten, die Cryptos besitzen, eingebläut, dass niemals ein Mnemonic Code irgendwo eingegeben werden darf. Hat bis jetzt ganz gut funktioniert, ich rate aber allen immer sofort zum Kauf eines Nanos muss ich gestehen, dadurch ist die Verwaltung der Coins doch wesentlich "sicherer" geworden.

[Real-Duke]

ich rate aber allen immer sofort zum Kauf eines Nanos muss ich gestehen, dadurch ist die Verwaltung der Coins doch wesentlich "sicherer" geworden.

Aber der Verwaltungsaufwand für die Ersteinrichtung des Ledgers, ist auch immer noch eine Erwähnung wert finde ich
Eine Light wallet ist da schon schneller aufgesetzt, aber wer es etwas sicherer haben möchte, muß auch immer etwas mehr dafür tun.
Zum Glück muß man das nur einmal durchmachen, aber es soll ja auch Fälle von multiplen Geräten in einem Haushalt geben (habe ich mal irgendwo gehört)

[Soonandwaite]

Der Ledger ist jetzt nicht so übel.Was mich aber doch ein wenig nervt ist die Größe.Nicht unbedingt die Stick Größe sondern das Display
und die lütten Knöpfe auf der Oberseite.Alles Mini Klein gehalten und dadurch auch mal anfällig für einen falschen Druck auf einer der Tasten.
Natürlich ist klein immer gut. Aber von mir aus hätte er ruhig doppelt so groß sein können mit größerem Display.
Und wie immer....ja,ja ich weiß.Ist Meckern auf hohen Niveau .

[Koal-84]

Der Ledger ist jetzt nicht so übel.Was mich aber doch ein wenig nervt ist die Größe.Nicht unbedingt die Stick Größe sondern das Display
und die lütten Knöpfe auf der Oberseite.Alles Mini Klein gehalten und dadurch auch mal anfällig für einen falschen Druck auf einer der Tasten.
Natürlich ist klein immer gut. Aber von mir aus hätte er ruhig doppelt so groß sein können mit größerem Display.
Und wie immer....ja,ja ich weiß.Ist Meckern auf hohen Niveau .

Denke das ist ja der große Vorteil vom Ledger, er ist kaum von einem USB Stick auseinander zu halten, man ist sehr mobil und kann ihn leicht transportieren und mitnehmen. Aber ja ist nicht jedermanns Sache mir persönlich gefällt es. Für die andere Handhabung Größe/Display usw. ist der Trezor eventuell besser geeignet, habe damit aber keinerlei Erfahrung.

[Lakai01]

ich rate aber allen immer sofort zum Kauf eines Nanos muss ich gestehen, dadurch ist die Verwaltung der Coins doch wesentlich "sicherer" geworden.

Aber der Verwaltungsaufwand für die Ersteinrichtung des Ledgers, ist auch immer noch eine Erwähnung wert finde ich

Das hat sich meiner Meinung nach stark gebessert. Anstecken, auswählen ob neu aufzusetzen oder nicht und schon muss man den Seed notieren.
Man braucht durch Ledger Live mittlerweile auch die ganzen Chrome-Apps nicht mehr sondern hat alles in einer Oberfläche beisammen. Bis vor Ledger Live geb ich dir aber definitiv recht, das war alles andere als Einsteiger- und Benutzerfreundlich!

Also jeder, der es schafft bei Bitstamp oder Kraken Coins zu kaufen ist sicher fit genug mit einem Ledger umzugehen
Erst letzte Woche hab ich das meinem technisch nicht versierten Vater gezeigt, er konnte auch sofort durchstarten. Ist natürlich schon was anderes wenn da jemand neben dir sitzt, der das schon x-mal gemacht hat, aber ging ihm trotzdem gut von der Hand.

Der Ledger ist jetzt nicht so übel.Was mich aber doch ein wenig nervt ist die Größe.Nicht unbedingt die Stick Größe sondern das Display
und die lütten Knöpfe auf der Oberseite.Alles Mini Klein gehalten und dadurch auch mal anfällig für einen falschen Druck auf einer der Tasten.

Ich schätze zu meinst den Leder Nano S? Da ist das tatsächlich so, der Nano X liegt jedoch schon super in der Hand, ist doch wesentlich größer und auch das Display viel besser lesbar find ich!

[Soonandwaite]

Ich schätze zu meinst den Leder Nano S? Da ist das tatsächlich so, der Nano X liegt jedoch schon super in der Hand, ist doch wesentlich größer und auch das Display viel besser lesbar find ich!

Jupp. Genau der. Ist zwar nett klein. Aber wenn man den mal versteckt haste echt Probleme den wiederzufinden.
Hatte den X allerdings auch noch nicht in den Händen so das ich mir daher noch kein Urteil erlauben kann.
Aber eigentlich braucht man den ja auch nicht so oft. Einrichten,die richtiges Wallets drauf und ab ins "Versteck"
Um zu sehen was drauf ist haste ja eh die Blockexplorer wo man alles sehen kann wenn man seine Ledger Adressen kennt.
Und ja. Ledger Live ist schon was anderes als vor paar Vollmonden vorher. Wesentlich praktischer und einfacher.

[Lakai01]

Ich schätze zu meinst den Leder Nano S? Da ist das tatsächlich so, der Nano X liegt jedoch schon super in der Hand, ist doch wesentlich größer und auch das Display viel besser lesbar find ich!

Jupp. Genau der. Ist zwar nett klein. Aber wenn man den mal versteckt haste echt Probleme den wiederzufinden.

Ah ok ja, der ist doch deutlich kleiner. Sieht man hier auf dem Bild ganz schön:



Die Tasten sind auch wesentlich besser zu drücken beim Nano X finde ich, der Druckpunkt ist wesentlich "satter" und der Nano X fühlt sich insgesamt doch deutlicher wertiger an. Dazu kommt dann natürlich der wesentlich größere Speicherplatz um seine Lieblings-Coinapps nicht ständig zu installieren und zu deinstallieren müssen

Habe mir meinen Nano X bei einer Rabattaktion gekauft, die wirds jetzt zum Black Friday Ende November auch sicher wieder geben. Für unter 100€ kann man da sicher zuschlagen und hat mit dem "alten" Nano S dann auch gleich ein Ersatzgerät bei der Hand, welches man verstauen kann.

[Real-Duke]

@Lakai01
Das Bessere war schon immer der Feind des Guten, auch hier scheint das so zu sein
OK ich meckere lieber nicht weiter über die Einrichtung der Ledger (denke das ist bei allen Geräten ähnlich?) denn wir sind ja alle Technikfreaks, ansonsten würden wir nur mit EC-Karte bezahlen

[JL0]

Ja das ist zu 100% ein Betrugsversuch!
Man landet auf einer täuschend echt aussehenden Seite: https://lėdgėr.com/update/ (nicht klicken)
Das bestätigt aber auch der Auszug von Twitter. Es gibt sicher keine Kontaktaufnahme per SMS.
Die Mails sind leider auch immer sehr raffiniert und daher hätte ich in letzter Zeit auch fast den falschen Download gestartet... immer schön aufmerksam und vorsichtig bleiben!

Vielen Dank für die Antwort. Ich habe gerade eben eine Mail von support@legder.de (Betrüger,Vorsicht) bekommen und dort steht folgendes:

"Sehr geehrte Kundin,

Wir bedauern, Ihnen mitteilen zu müssen, dass es in Ledger zu einer Sicherheitsverletzung gekommen ist. Betroffen sind etwa 46.000 unserer Kunden. Leider ist auch das mit Ihrer E-Mail-Adresse verknüpfte Wallet (Mailadresse) von der Verletzung betroffen.

Am 2. November 2020 hat unser Forensikteam festgestellt, dass mehrere der Verwaltungsserver von Ledger Live mit Malware infiziert sind.

Derzeit ist es technisch unmöglich, die Schwere und Reichweite der Sicherheitsverletzung abschließend festzustellen. Aufgrund dieser Gegebenheiten müssen wir davon ausgehen, dass für Ihre Kryptowährungs-Assets das Risiko besteht, entwendet zu werden.

Sie erhalten diese E-Mail, weil Sie von dem Vorfall ebenfalls betroffen sind. Um Ihre Assets zu schützen, laden Sie bitte die neueste Version von Ledger Live herunter und folgen Sie den Anweisungen, um eine neue PIN für Ihr Wallet festzulegen.
 
Mit freundlichen Grüßen,
Ledger "

Die Mail sieht 1:1 aus und man merkt es eigentlich an nur zwei Sachen, die ich jeweils dick geschrieben bzw. markiert habe.

[MishaMuc]

Inklusive Link zu ner neuen Version?

[mole0815]

Inklusive Link zu ner neuen Version?

Ich antworte hier mit ja denn ich habe das Mail nämlich auch erhalten und das war bisher echt einer der besten Versuche. Leider werden die immer besser!
Das wäre die Quelle geworden auf die ich fast reingefallen wäre

@JL0
Ich habe dir im Beitrag ein paar "quote" eingefügt damit der Mailtext als solcher ersichtlich ist. Nur zur Sicherheit.

[JL0]

Inklusive Link zu ner neuen Version?

Ich antworte hier mit ja denn ich habe das Mail nämlich auch erhalten und das war bisher echt einer der besten Versuche. Leider werden die immer besser!
Das wäre die Quelle geworden auf die ich fast reingefallen wäre

@JL0
Ich habe dir im Beitrag ein paar "quote" eingefügt damit der Mailtext als solcher ersichtlich ist. Nur zur Sicherheit.

Danke dir @mole815 und ich muss sagen ich wäre auch fast reingefallen 

[MishaMuc]

Muss ja sagen, dass ich inzwischen nicht einmal mehr den In App Pop Ups traue..

[Soonandwaite]

Ich schätze zu meinst den Leder Nano S? Da ist das tatsächlich so, der Nano X liegt jedoch schon super in der Hand, ist doch wesentlich größer und auch das Display viel besser lesbar find ich!

Jupp. Genau der. Ist zwar nett klein. Aber wenn man den mal versteckt haste echt Probleme den wiederzufinden.

Ah ok ja, der ist doch deutlich kleiner. Sieht man hier auf dem Bild ganz schön:



Die Tasten sind auch wesentlich besser zu drücken beim Nano X finde ich, der Druckpunkt ist wesentlich "satter" und der Nano X fühlt sich insgesamt doch deutlicher wertiger an. Dazu kommt dann natürlich der wesentlich größere Speicherplatz um seine Lieblings-Coinapps nicht ständig zu installieren und zu deinstallieren müssen

Habe mir meinen Nano X bei einer Rabattaktion gekauft, die wirds jetzt zum Black Friday Ende November auch sicher wieder geben. Für unter 100€ kann man da sicher zuschlagen und hat mit dem "alten" Nano S dann auch gleich ein Ersatzgerät bei der Hand, welches man verstauen kann.

Ich habe jetzt 3 Nano S hier rumschwirren. Aber ich glaube wenn der Nano X am Black Friday um die 79 Euronen kommen wird könnte ich doch nochmal schwach werden.
Wie ich das sehe ist er doch ein schönes Stückchen größer. Daher bestimmt besser bei Flunderhänden um die Tasten richtig zu finden.
Und danke für das Foto. So kann man sich die Größe schon gut vorstellen

[mole0815]

Muss ja sagen, dass ich inzwischen nicht einmal mehr den In App Pop Ups traue..

Man wird mit der Zeit wirklich etwas (bzw. noch mehr ) paranoid wenn man sich in diesem Umfeld bewegt.
Das ist wenn man sich ehrlich ist aber auch gut bzw. zwingend notwendig.
Wenn man verfolgt wie oft etwas schief geht oder wie sogar eines der letzten Electrum Updates manipuliert war! Also lieber 147x unnötig vorsichtig als 1x auf irgendwas reingefallen zu sein

[bob123]

Man wird mit der Zeit wirklich etwas (bzw. noch mehr ) paranoid wenn man sich in diesem Umfeld bewegt.

Nicht nur hier.
Ich kenne einige Leute im Bereich der IT-Sicherheit, die sich (für außenstehende wirkend) wirklich paranoid verhalten. 

Das scheint wie eine Krankheit zu sein, die sich zwischen Krypto-Enthusiasten und IT-Sec Leuten verbreitet 

Das schlimme ist, dass diese "Paranoia" im Prinzip gar nicht so übertrieben ist, wenn man eben weiß was alles schief gehen kann.

[Real-Duke]

Man wird mit der Zeit wirklich etwas (bzw. noch mehr ) paranoid wenn man sich in diesem Umfeld bewegt.

Nicht nur hier.
Ich kenne einige Leute im Bereich der IT-Sicherheit, die sich (für außenstehende wirkend) wirklich paranoid verhalten. 

Das scheint wie eine Krankheit zu sein, die sich zwischen Krypto-Enthusiasten und IT-Sec Leuten verbreitet 

Das schlimme ist, dass diese "Paranoia" im Prinzip gar nicht so übertrieben ist, wenn man eben weiß was alles schief gehen kann.

Dazu mal ne Frage, weil es passt und wir das bei Electrum auch hatten: Wer betreibt die Server zu denen sich die LedgerLive Software verbindet und (wahrscheinlich beantworte ich mir das gerade selbst) muß man beim Einsatz der Software einfach darauf vertrauen, das alles so richtig und sicher ist? Mit euren Paranoid Meldungen, habt ihr mich jetzt echt wuschig gemacht

[asche]

Man wird mit der Zeit wirklich etwas (bzw. noch mehr ) paranoid wenn man sich in diesem Umfeld bewegt.

Nicht nur hier.
Ich kenne einige Leute im Bereich der IT-Sicherheit, die sich (für außenstehende wirkend) wirklich paranoid verhalten. 

Das scheint wie eine Krankheit zu sein, die sich zwischen Krypto-Enthusiasten und IT-Sec Leuten verbreitet 

Das schlimme ist, dass diese "Paranoia" im Prinzip gar nicht so übertrieben ist, wenn man eben weiß was alles schief gehen kann.

Dazu mal ne Frage, weil es passt und wir das bei Electrum auch hatten: Wer betreibt die Server zu denen sich die LedgerLive Software verbindet und (wahrscheinlich beantworte ich mir das gerade selbst) muß man beim Einsatz der Software einfach darauf vertrauen, das alles so richtig und sicher ist? Mit euren Paranoid Meldungen, habt ihr mich jetzt echt wuschig gemacht

So betrachtet ist es auch möglich das gleich fake Ledger installation dateien auf den echten server gepackt werden.
Das kann genauso bei Bitcoin Core passieren wie bei ledger.