Ledger (Live) - Angebote / Diskussion / Hilfe

[Unknown01]

Wie schaut die Versiegelung des Ledgers aus? Ist das nur die Folierung oder ist auch irgendwo ein Erkennungsmerkmal ob die Verpackung geöffnet worden sein könnte?

Voll Foliert ohne Chance es so zu öffnen ohne kaputt zu machen

Sonst keine anderen Sicherheitsmerkmale? Im Prinzip könnte jemand der das Paket transportiert die Folie abnehmen, den Ledger manipulieren und anschließend neu einfolieren... da bin ich aber wahrscheinlich zu übervorsichtig 

[1714897768]

1714897768

[1714897768]

1714897768

[1714897768]

1714897768

[1714897768]

1714897768

[Soonandwaite]

Wie schaut die Versiegelung des Ledgers aus? Ist das nur die Folierung oder ist auch irgendwo ein Erkennungsmerkmal ob die Verpackung geöffnet worden sein könnte?

Voll Foliert ohne Chance es so zu öffnen ohne kaputt zu machen

Sonst keine anderen Sicherheitsmerkmale? Im Prinzip könnte jemand der das Paket transportiert die Folie abnehmen, den Ledger manipulieren und anschließend neu einfolieren... da bin ich aber wahrscheinlich zu übervorsichtig 

Jupp.

[mole0815]

Wie schaut die Versiegelung des Ledgers aus? Ist das nur die Folierung oder ist auch irgendwo ein Erkennungsmerkmal ob die Verpackung geöffnet worden sein könnte?

Voll Foliert ohne Chance es so zu öffnen ohne kaputt zu machen

Sonst keine anderen Sicherheitsmerkmale? Im Prinzip könnte jemand der das Paket transportiert die Folie abnehmen, den Ledger manipulieren und anschließend neu einfolieren... da bin ich aber wahrscheinlich zu übervorsichtig  

Also wer das macht/schafft der könnte auch andere Sicherheitsvorkehrungen überwinden
Wenn direkt bei Ledger bestellt und inkl. Sendungsverfolgung zugestellt + unversehrte OVP dann würde ich das schon als sehr sicher einstufen. Also diesem Ledger würde ich persönlich vertrauen

[Real-Duke]

Wie schaut die Versiegelung des Ledgers aus? Ist das nur die Folierung oder ist auch irgendwo ein Erkennungsmerkmal ob die Verpackung geöffnet worden sein könnte?

Voll Foliert ohne Chance es so zu öffnen ohne kaputt zu machen

Sonst keine anderen Sicherheitsmerkmale? Im Prinzip könnte jemand der das Paket transportiert die Folie abnehmen, den Ledger manipulieren und anschließend neu einfolieren... da bin ich aber wahrscheinlich zu übervorsichtig  

Also wer das macht/schafft der könnte auch andere Sicherheitsvorkehrungen überwinden
Wenn direkt bei Ledger bestellt und inkl. Sendungsverfolgung zugestellt + unversehrte OVP dann würde ich das schon als sehr sicher einstufen. Also diesem Ledger würde ich persönlich vertrauen

Gibt doch (meine ich) auch noch die Möglichkeit den Nano online durch Ledger selbst verifizieren zu lassen oder nicht? Ist so eine dunkle Erinnerung, etwas darüber gelesen zu haben.

[mole0815]

Bob123 hat geht vor ein paar Tagen erklärt wie der Seed geprüft werden kann:
https://bitcointalk.org/index.php?topic=5074153.msg55694302#msg55694302

Sonst wäre mir nichts bekannt... aber ich Google das schnell.
Tadaaa:

1) https://support.ledger.com/hc/en-us/articles/360019010473-Check-if-device-is-genuine
2) https://www.ledger.com/how-to-protect-hardware-wallets-against-tampering/

Auszug davon:

The solution: attestation
A better approach for proving authenticity of hardware wallets is to use attestation. This is basically a cryptographic challenge presented to the device each time it is connected to the computer (or smartphone).
Let’s take an example: the Ledger Nano is using attestation as a way of proving to its owner that the product is genuine.

Es gibt also doch ein paar Möglichkeiten

[asche]

Gibt doch (meine ich) auch noch die Möglichkeit den Nano online durch Ledger selbst verifizieren zu lassen oder nicht? Ist so eine dunkle Erinnerung, etwas darüber gelesen zu haben.

Er wird automatisch geprüft wenn du das teil zum ersten mal anschliesst.

Wird er bestimmt auch nochmal machen wenn du ihn neu aufsetzt.

[bullrun2024bro]

Es gibt einen weiteren Ledger-Phising-Scam: Aktuell werden Nutzer, die vom Datenleck betroffen waren mit SMS bombadiert, dass ihr Ledger aufgrund von angeblichen "KYC-Regulations" eines Updates bedürfe.

Bitte fallt nicht auf so einen Blödsinn herein. Es handelt sich um einen weiteren Scam-Versuch!



Quelle: https://twitter.com/aantonop/status/1335390940123385856

Die Phishing-SMS sieht folgendermaßen aus:



Quelle: https://twitter.com/bkunzi01/status/1335445922386501632

[ewibit]

Es gibt einen weiteren Ledger-Phising-Scam: Aktuell werden Nutzer, die vom Datenleck betroffen waren mit SMS bombadiert, dass ihr Ledger aufgrund von angeblichen "KYC-Regulations" eines Updates bedürfe.

und wie kommen die zu den Telefonnummern?
 

[bullrun2024bro]

und wie kommen die zu den Telefonnummern?
 

Mitte des Jahres gab es ein Daten-Leak bei Ledger, bei welchem leider diverse persönliche Daten einzelner Nutzer veröffentlicht wurden. Leider werden diese Nutzer nun seit Monaten mit Scam-Versuchen bombadiert. Gefahr für die Krypto-Guthaben auf den Ledgern der Nutzer besteht jedoch nicht.

Weitere Informationen findest du z.B. hier Addressing the July 2020 e-commerce and marketing data breach — A Message From Ledger’s Leadership (Oder einfach mal Googlen, gibt unzählige Artikel. Dieser stammt von Ledger selbst.)

On the 14th of July 2020, a researcher participating in our bounty program made us aware of a potential data breach on the Ledger website. We immediately fixed this breach after receiving the researcher’s report and underwent an internal investigation. A week after patching the breach, we discovered It had been further exploited on the 25th of June 2020, by an unauthorized third party who accessed our e-commerce and marketing database – used to send order confirmations and promotional emails – consisting mostly of email addresses, but with a subset including also contact and order details such as first and last name, postal address, email address and phone number. Your payment information and crypto funds are safe.

...

Quelle: https://www.ledger.com/addressing-the-july-2020-e-commerce-and-marketing-data-breach

[Lakai01]

Mitte des Jahres gab es ein Daten-Leak bei Ledger, bei welchem leider diverse persönliche Daten einzelner Nutzer veröffentlicht wurden. Leider werden diese Nutzer nun seit Monaten mit Scam-Versuchen bombadiert. Gefahr für die Krypto-Guthaben auf den Ledgern der Nutzer besteht jedoch nicht.

Leider, ja. Es handelte sich um eine Lücke in der "Marketingdatenbank" von Ledger, von dort wurden die Daten abgezogen und in diversen Kanälen zum Kauf angeboten. Neben den Telefonnummern waren auch komplette Namen und Adressdaten im Leak enthalten - gerade letzteres finde ich eine Katastrophe. Stellt euch vor jemand mit kriminellen Energien wüsste, wo ihr wohnt und dass ihr wertvolle Coins besitzt. Das der Frau/den Eltern/... zu erklären möchte ich mir garnicht vorstellen.

Ledger geht zwar gegen die Angreifer vor, man kann sich jedoch ausmalen wie wenig Chance sie da haben herauszufinden, wer die Daten abgezogen hat. Verkauft wurden die ja auch schon, ist also maximal noch eine Alibi-Aktion um sagen zu können "wir machen ja eh was".

[bct_ail]

Es gibt einen weiteren Ledger-Phising-Scam: Aktuell werden Nutzer, die vom Datenleck betroffen waren mit SMS bombadiert, dass ihr Ledger aufgrund von angeblichen "KYC-Regulations" eines Updates bedürfe.

und wie kommen die zu den Telefonnummern?
 

Gibt es einen Grund, seine richtige Nummer anzugeben? 

[mole0815]

Auch per Mail gab es diese Tage wieder einen Scamversuch.
Aber zwischendurch kommen auch gute Mails zu dem Thema

Aktuell gibt es 25 USD Gutschrift in Crypto wenn man einen neuen Ledger kauft und dann per LL Cryptos kauft

Buy a Ledger Christmas Pack - Secure your crypto with a Ledger Nano X and get the $25 voucher to use when buying crypto on Ledger Live from Coinify.

Quelle: https://shop.ledger.com/pages/christmas-pack

[bullrun2024bro]

Es sieht so aus als ob weitere Phishing-Versuche bei Ledger nur eine Frage der Zeit sind. Ich habe gerade folgenden Tweet entdeckt. Die gestohlenen Daten aus dem Juli wurden wohl in einem öffentlichen Forum kostenlos zum Download hochgeladen. Große Scheiße!



Quelle: https://twitter.com/JimmyMcShill/status/1340733120610447365/photo/1

Update von Ledger:



Quelle: https://twitter.com/Ledger/status/1340769583259639808

[SiNeReiNZzz]

~

Interessant und mysteriös zugleich...
Du postest diesen Beitrag und fast genau zur selben Zeit, erhalte ich eine E-Mail von "Firefox-Monitor", in welcher inhaltsmäßig ziemlich ähnliche Dinge suggeriert wurden...


Übrigens bin ich bis heute noch nicht in den Genuss gekommen, meinen natürlich vorab bezahlten Ledger, auch mal richtig in meinen Besitz zu nehmen...
Am 26.11. bestellt, per Express dazugegesagt. Laut Sendungsverfolgung am 27.11 versendet und am 01.12. an den Empfänger zugestellt...angeblich...

Am schärfsten: Laut DHL sogar mit meinem Namen unterschrieben.
Obwohl ich definitiv nicht anwesend war! Nachbarn haben es auch nicht angenommen. 

Und da die Zusteller aufgrund von Corona ja auch oft selbst unterschreiben. Um Kontakte zu vermeiden, ist dass ja okay! Aber 1. dürften die Zusteller das maximal in meinem Beisein 2. müsste vor meiner Unterschrift mindestens ein "i.A." stehen und 3. sollte der Zusteller nicht auf diese Art Kontakte vermeiden... Indem er mir mein Päckchen abzieht...

Naja, mal schauen! Ob und wann ich da mal ne positive Rückmeldung bekomme... Ich bin gespannt!

   

[Koal-84]

Habe heute auch wieder ein Scam Mail bekommen von Ledger, das wird jetzt noch etwas länger hin ziehen da die Daten jetzt noch mehr Personen haben. Einfach nichts in den Mails anklicken was mit Ledger zu tun hat und sorgfältig lesen ist das einzige was man da in Zukunft machen kann.

[Soonandwaite]

Ihr könnt ja eure E-Mail Adresse oder Name dort abchecken ob sie in diesem Bestand ist.
Dort soll wohl alles mit Straße und Telefonnummer stehen. Also alles komplett vorhanden.
Ist ja ein Suchfeld dort wo man seine E-Mail Adresse reinkopieren kann. Man braucht eigentlich nur die ersten Buchstaben/Zahlen und wird dann
fündig oder auch nicht. Ich poste den Link hier erstmal nicht. Weiß auch nicht ob es überhaupt erlaubt ist

[MishaMuc]

Ein Hoch auf den Amazon Versand an eine Postbox 

[bullrun2024bro]

Die ersten Phishing-Versuche laufen schon. Auf Twitter liest man diverse E-Mails und SMS, die die betroffenen Nutzer bekommen haben. Zum Teil findet man auch Drohungen wie im unten angeführten Tweet:



Quelle: https://twitter.com/rikuraisanen/status/1340970430920843265/photo/1

Ich schätze die Gefahr, dass jemand wegen eines Ledgers einen Einbruch oder eine andere Straftat begeht zwar in Deutschland als äußerst gering ein - ein beunruhigendes Gefühl ist es natürlich trotzdem, wenn man derartige E-Mails bekommt. Bleibt wachsam und fallt nicht auf diese Phishing-Scheiße rein.

Ich kann jedem Betroffenen nur raten seine E-Mail-Adresse und ggf. auch seine Handynummer zu entsorgen. Einige Nutzer berichten bereits, dass sie pro Tag 5-6 E-Mails/SMS erhalten.


Und ggf. sollte sich Ledger überlegen folgendes "Christmas Pack" für ihre Kunden bereitzuhalten. Schöne Fotomontage auf jeden Fall:



Quelle: https://twitter.com/always_bhushan/status/1341002654588174336/photo/1

[Buchi-88]

Das ist echt übel und der ein oder andere hier doch vertreten auf der Liste inkl. Adresse... Also echt das hat Ledger verbockt... Da sollten sie sich wenigsten nen Ledger als Ausgleich überlegen die auf der Liste sind... auch wenn das nichts mehr nützt...

[Lakai01]

Die ersten Phishing-Versuche laufen schon. Auf Twitter liest man diverse E-Mails und SMS, die die betroffenen Nutzer bekommen haben. Zum Teil findet man auch Drohungen wie im unten angeführten Tweet
-snip-

Ziemlich heftig aber war zu erwarten. Jetzt stellt euch mal vor ihr müsst das jetzt eurer Familie erklären dass das halbe Internet weiß, dass ihr Kryptowährungen besitzt und die auch noch eure Adressdaten haben ...

Wenn jemand checken möchte, ob seine Daten betroffen sind gibt es nun 2 Möglichkeiten:

• haveibeenpwned hat den Ledger-Datensatz hinzugefügt. Fragt ihr dort eure Mailadresse ab findet ihr auch raus wodurch diese bekannt wurde. Für meine Mailadresse sieht das so aus:
  
  
  
  Da bekommt man nun natürlich erstmal einen Schock wenn da steht, dass auch persönliche Daten geleaked sind. Ob letzteres tatsächlich der Fall ist kann man ebenfalls überprüfen ...
  
• ... und zwar über diese Seite: https://www.didledgerfuck.me/
  
  Hier sieht das Ganze dann nicht mehr ganz so tragisch aus:
  
  
  

Die Mailadresse können sie ja gerne haben, bei Name und Anschrift würde sich der Spaß natürlich aufhören ... wie man auch im Screenshot von bro sieht.