Algumas exchanges usam um sistema anti-phishing em seus e-mails.. Você cadastra uma "palavra aleatória" e ela será mostrada nos e-mails que enviam para você..
Ou seja, se o e-mail não conter tal palavra, ou for uma palavra diferente, você sabe que o e-mail é falso..
Não sei onde elas hospedam tais palavras, nesse caso da Ledger é bem provável que os atacantes teriam acesso a tal palavra também
Exato, para um caso de pishing sem roubo de dados isso funciona muito bem, já para uma invasão como a ocorrida na Ledger isso só vai servir para dar mais poder de fogo aos atacantes e aumentar a credibilidade do email fraudulento.
Nada melhor do que prestar atenção à tudo oque você recebe e faz quando se trata de cryptos ou dinheiro... verificar minunciosamente os detalhes, desconfiar de tudo, cuidados redobrado com downloads e jamais colocar pin/senhas/seeed sem ter certeza do local onde está fazendo isso.
Nunca fazer nada baseado na emoção, pois os ataques de pishing se aproveitam de momentos "turbulentos" para desestabilizar o emocional das pessoas e fazer com que ajam por impulso... geralmente o teor das mensagens é algo do tipo
"ganhe muito dinheiro, aproveite agora" ou
"cuidado, você pode perder tudo oque tem se não fizer isso imediatamente"[EDIT]Desculpe @TryNinja , esqueci suas respostas...
Só uma dúvida, esse email apareceu normalmente na sua caixa de mensagens ou ele foi para o spam/lixeira?
Essa conta está configurada no Google (gmail) e o anti-spam dele não pegou, caiu na minha aba de
Promoções, bem curioso né.
Esse é um dos maiores problemas, IMO. O email é muito parecido com o original e por isso você pode acabar caindo facilmente se não prestar atenção. Imagina chegar em casa cansadasso, abrir o email e ver isso? Muita gente entra em choque e sai correndo para seguir as "instruções".
De fato, vale o alerta que deixei acima sobre não fazer nada baseado na emoção.
Sim... pelo menos nessa leva dos emails que eu postei no tópico, o programa pedia apenas a seed e o pessoal da Ledger confirmou que não tinha nenhum malware. Mas é provável que outros copiadores coloquem também programas infectados com malware, para garantir alguma coisa mesmo que o usuário não caia na parte mais obvia (que é colocar a seed).
Essa estratégia pode ter sido adotada para que programas anti-virus não detectassem o programa como malicioso, o que poderia ser mais frustrante para os hackers, pois presume-se que se a pessoa chegou a baixar o software é porque ela já foi convencida de que está fazendo a coisa certa e disposta a ir até o final.
