[Warning] Scam Ledger Live App sa Microsoft Store

[Wapfika]

Ingat lang sa mahilig mag download ng hardware wallet app nila sa hindi official website dahil may mga scammer na nagreregister ng scam fake app sa mga official app store.

May scam ledger live app sa microsoft app store na naka lusot at madaming nag install. Naka nakaw ang hacker ng 588K in Bitcoin dahil sa mga user na naginstall ng fake app. Kaya ingat tayo lagi kahit hardware wallet pa ang gamit natin since kaya padin ihack yan kung macoconnect mom sa scam apps.

Source: https://cointelegraph.com/news/fake-ledger-live-app-sneaks-into-microsoft-app-store-as-victims-lose-half-a-million

[1714246354]

1714246354

[1714246354]

1714246354

[bhadz]

Nakakalungkot naman yan. Ayaw ko sisihin yung biktima kasi nga naman marami kang holdings tapos aware ka naman na maraming scam o phishing websites pero bakit doon ka pa magdodownload sa microsoft store imbes na sa mismong official website ng Ledger. Pangalan palang mali na, "Ledger Live Web3". Samantalang kapag pupunta ka naman sa website ni Ledger, laging may warning sila sa mga pekeng website. Naka note pa yun sa pinakataas na page nila pero baka kailangan nilang lakihan yan para mas makita agad agad pero hindi eh. Nakakapanghinayang naman, madami kang holdings pero sa security parang hindi akma kung gaano karami ang hinohold mo.

Kaya ingat tayo lagi kahit hardware wallet pa ang gamit natin since kaya padin ihack yan kung macoconnect mom sa scam apps.

Walang problema sa hardware wallet dahil safe naman talaga, mali lang yung pag-access, pagdownload dahil fake, scam at phishing app yung nadownload ng biktima. 

[Wapfika]

Nakakalungkot naman yan. Ayaw ko sisihin yung biktima kasi nga naman marami kang holdings tapos aware ka naman na maraming scam o phishing websites pero bakit doon ka pa magdodownload sa microsoft store imbes na sa mismong official website ng Ledger. Pangalan palang mali na, "Ledger Live Web3". Samantalang kapag pupunta ka naman sa website ni Ledger, laging may warning sila sa mga pekeng website. Naka note pa yun sa pinakataas na page nila pero baka kailangan nilang lakihan yan para mas makita agad agad pero hindi eh. Nakakapanghinayang naman, madami kang holdings pero sa security parang hindi akma kung gaano karami ang hinohold mo.

May mga tao kasi na madaling magtiwala basta sa offial app store galing yung app lalo na kung may mga fake good review dahil mapagkakamalan mo talagang legit kung hindi ka mahilig magdouble check. Madalas din ako magdownload as microsoft app store ng apps since mas madali magdl dito compared sa web dl dahil automatic install na din.

Kaya hindi din natin talaga sila masisi lalo na kung nakasanayan na nila mag dl sa app store.

Kaya ingat tayo lagi kahit hardware wallet pa ang gamit natin since kaya padin ihack yan kung macoconnect mom sa scam apps.

Walang problema sa hardware wallet dahil safe naman talaga, mali lang yung pag-access, pagdownload dahil fake, scam at phishing app yung nadownload ng biktima. 

Totoo, pero yung iba kasi ay nagiging careless dahil tiwala sila na hindi sila basta2 mahahack dahil hardware wallet na ang gamit nila. Sa tingin ko sila yung mga biktima dito.

[Ryker1]

Salamat sa paalala.
Meron naman warning ang Ledger tungkol dito ^{[Ledger will NEVER ask you for your 24-word recovery phrase]}.
Sa pag login --siguro password lang dapat itatanong ng app hindi yung 24 wrods recovery mo.
Sa ganitong pamamaraan ng pag-scam laging lamang talaga ang may alam, kasi kung alamo mo ang official website ng Ledger para e-download yung app safe ka.

Naka nakaw ang hacker ng 588K in Bitcoin dahil sa mga user na naginstall ng fake app.

Kawawa naman yung naging biktima.

[kingvirtus09]

Nakakalungkot naman yan. Ayaw ko sisihin yung biktima kasi nga naman marami kang holdings tapos aware ka naman na maraming scam o phishing websites pero bakit doon ka pa magdodownload sa microsoft store imbes na sa mismong official website ng Ledger. Pangalan palang mali na, "Ledger Live Web3". Samantalang kapag pupunta ka naman sa website ni Ledger, laging may warning sila sa mga pekeng website. Naka note pa yun sa pinakataas na page nila pero baka kailangan nilang lakihan yan para mas makita agad agad pero hindi eh. Nakakapanghinayang naman, madami kang holdings pero sa security parang hindi akma kung gaano karami ang hinohold mo.

Kaya ingat tayo lagi kahit hardware wallet pa ang gamit natin since kaya padin ihack yan kung macoconnect mom sa scam apps.

Walang problema sa hardware wallet dahil safe naman talaga, mali lang yung pag-access, pagdownload dahil fake, scam at phishing app yung nadownload ng biktima. 

Heto na naman tayo, kung minsan hindi ko alam ang iisipin sa mga taong nabiktima, hindi nila naisip na hindi yung ang lehiimong website.
Ibig  sabihin sa ngyari na ito, parang ang hirap ng magtiwala sa ganyang mga ledger. Kamakailan lang diba nagkaroon din sa isyu ng ledger, tapos eto naman ngayon.

Kahit anong pag-iingat ata gawin ng sinuman kapag mabibiktima ka talaga ay talagang yun ang destined mo para mabiktima ka.
Parang ang hirap takasan kung nakatadhana ka dun.

[Sanugarid]

Salamat sa paalala kabayan.
Sobrang dami talagang loko-loko ngayon, ginagamit nila yung kagalingan at talino nila sa pangloloko ng kapwa mga hindi na naawa, alam naman nila na pinaghihirapan yun ng mga tao, dumidiskarte para makaahon sa buhay at lumalaban ng patas. Ganun talaga siguro pag scammer gagawa ng paraan para makanaw. Wag basta basta magtiwala at laging magdouble check para maging safe.

[bhadz]

May mga tao kasi na madaling magtiwala basta sa offial app store galing yung app lalo na kung may mga fake good review dahil mapagkakamalan mo talagang legit kung hindi ka mahilig magdouble check. Madalas din ako magdownload as microsoft app store ng apps since mas madali magdl dito compared sa web dl dahil automatic install na din.

Kaya hindi din natin talaga sila masisi lalo na kung nakasanayan na nila mag dl sa app store.

Parang sa google play store at apple app store lang yan. May mga tao na makita lang doon yung app, akala nila legitimate na. Pero ang totoo ay kahit sino puwede mag upload ng app doon para lang makapang loko. Sana lang din kasi may coordination itong malalaking app stores sa mga official stores tapos lagyan din nila ng blue tick para walang maloko.

Totoo, pero yung iba kasi ay nagiging careless dahil tiwala sila na hindi sila basta2 mahahack dahil hardware wallet na ang gamit nila. Sa tingin ko sila yung mga biktima dito.

Yun ang mali nila, ang akala nila basta may hardware wallet ay hindi na mahahack pero yung pagkakaroon ng negligence, doon sila nagkamali.

Heto na naman tayo, kung minsan hindi ko alam ang iisipin sa mga taong nabiktima, hindi nila naisip na hindi yung ang lehiimong website.
Ibig  sabihin sa ngyari na ito, parang ang hirap ng magtiwala sa ganyang mga ledger. Kamakailan lang diba nagkaroon din sa isyu ng ledger, tapos eto naman ngayon.

Kahit anong pag-iingat ata gawin ng sinuman kapag mabibiktima ka talaga ay talagang yun ang destined mo para mabiktima ka.
Parang ang hirap takasan kung nakatadhana ka dun.

Yung issue ng Ledger earn, iba naman yun. Sa feature naman mismo ng Ledger yun at hindi hacking. Itong pagkakamali ng biktima, siya talaga ang may kasalanan nito. Ayaw natin mang victim blame pero ganun talaga ang nangyari sa case na ito.

[DabsPoorVersion]

Salamat sa paalala.
Meron naman warning ang Ledger tungkol dito ^{[Ledger will NEVER ask you for your 24-word recovery phrase]}.
Sa pag login --siguro password lang dapat itatanong ng app hindi yung 24 wrods recovery mo.
Sa ganitong pamamaraan ng pag-scam laging lamang talaga ang may alam, kasi kung alamo mo ang official website ng Ledger para e-download yung app safe ka.

Naka nakaw ang hacker ng 588K in Bitcoin dahil sa mga user na naginstall ng fake app.

Kawawa naman yung naging biktima.

Siguro hindi na naisip ng mga nahack yan at nagtiwala nalang lalo official store sya ng microsoft nanggaling. Nakampante siguro na secured sila dahil ledger na yun. Medyo malaking pagkakamali ang nangyari. Nakakaawa lang din yung mga nabiktima lalo ang laking halaga ng kabuuang nakuha ng hacker. Malaking aral to sa lahat ng nahack na sa official website lang talaga dapat ng ledger mag download.

[abel1337]

Damn, never expected na may makakalusot sa microsoft store na ganitong fake ledger app. May tiwala ako sa mga official stores like microsoft store kasi I know na may process yan bago makapasok yung mga application sa store platform nila pero this proves na hindi lahat ganun. Mukang nag bago yung tingin ko sa official store app store platforms na malalaki dahil dito. Isa din sa added credibility sa isang product is yung reviews, pag mataas ang reviews sa isang app at alam mong legit naman yung pinag downloadan mo at yun yung ginagamit mo is mapagkakamalan mo talagang legit yung application. Ang galing ng hackers sa ginawa nilang pag infiltrate at pag lagay ng fake ledger app nila sa microsoft. This proves na even kampante tayo sa na dodownload natin, need padin natin mag double or triple check kasi may chances padin na ma scam tayo especially na gumagamit tayo ng wallet na may asset na laman.

[robelneo]

Practice na ito ng mga na holders na doon dapat mismo sa official site mag download dahil sa totoo lang magaling ang mga hackers magpalusot gagawa at gagawa ng paraan yan na makapag palusot sa mga store at bukod doon base sa rating wala pang review ito isa pa rin sa practice kahit hindi mga Crypto holders ay dapat meron independent reviews, kaya dalawang factor ang na miss ng mga na scam.

Hindi sila nag download sa official store, at hindi rin sila nag check o nag dalawang isip bakit wala kahit isang review nahintay pa na maraming ma scam, napakadali nito para sa mga scammers, kaya hindi sila titigil kasi may mga investors na hindi nag papractice ng tamang security sa kanilang mga activity.

[gunhell16]

Damn, never expected na may makakalusot sa microsoft store na ganitong fake ledger app. May tiwala ako sa mga official stores like microsoft store kasi I know na may process yan bago makapasok yung mga application sa store platform nila pero this proves na hindi lahat ganun. Mukang nag bago yung tingin ko sa official store app store platforms na malalaki dahil dito. Isa din sa added credibility sa isang product is yung reviews, pag mataas ang reviews sa isang app at alam mong legit naman yung pinag downloadan mo at yun yung ginagamit mo is mapagkakamalan mo talagang legit yung application. Ang galing ng hackers sa ginawa nilang pag infiltrate at pag lagay ng fake ledger app nila sa microsoft. This proves na even kampante tayo sa na dodownload natin, need padin natin mag double or triple check kasi may chances padin na ma scam tayo especially na gumagamit tayo ng wallet na may asset na laman.

Maparaan talaga at matatalinong mag-isip ang mga hackers, kung ganitong galawan nila dapat talaga maging mas matalino pa tayo sa kanila para maiwasan yung may mabibiktima sila. Kaya lang sadyang hindi na talaga mawawala na meron silang mabibiktima. Kumbaga, kung may pang paeng na ginawa tiyak may mahuhuli talaga silang isda sa paeng na ginawa nila.

Ngayon ang tanung, pano tayo magiging mas matalino sa kanila? ito yung mga hakbang na dapat natin alamin para maging aware din ang ibang mga crypto community na ating ginagalawan sa crypto business na ito.

[Wapfika]

Damn, never expected na may makakalusot sa microsoft store na ganitong fake ledger app. May tiwala ako sa mga official stores like microsoft store kasi I know na may process yan bago makapasok yung mga application sa store platform nila pero this proves na hindi lahat ganun. Mukang nag bago yung tingin ko sa official store app store platforms na malalaki dahil dito. Isa din sa added credibility sa isang product is yung reviews, pag mataas ang reviews sa isang app at alam mong legit naman yung pinag downloadan mo at yun yung ginagamit mo is mapagkakamalan mo talagang legit yung application. Ang galing ng hackers sa ginawa nilang pag infiltrate at pag lagay ng fake ledger app nila sa microsoft. This proves na even kampante tayo sa na dodownload natin, need padin natin mag double or triple check kasi may chances padin na ma scam tayo especially na gumagamit tayo ng wallet na may asset na laman.

Yep. Ako din dati ay ganito ang paniniwala since nagche2ck talaga sila ng mga app bago ilist dati. Ang nakakatakot lang sa case na ito ay may mga positive review din kasi yung app probably fake review kaya hindi mo din talaga masisisi yung mahahack lalo na kung tiwala talaga sila sa microsoft store.

Kaya ko dn talaga nashare ito dito dahil sobrang dangerous nito sa mga kagaya natin na tiwala sa mga app store para mga download ng mga apps. Dapata talaga lagi sa official website magdownload ng mga app na related sa wallet.

[NeilLostBitCoin]

Nakakatakot naman mga ganitong news hindi ko na din alam kung saan ko nadownload application ko sa PC. Delete ko nalang siguro at magdownload ng bago sa kanilang website. Wala bang habol ang mga nahack sa Microsoft Store kasi diba usually mga ganitong platform medyo maselan sa mga nilalagay nilang applications sa platform nila?

[SFR10]

Sana lang din kasi may coordination itong malalaking app stores sa mga official stores tapos lagyan din nila ng blue tick para walang maloko.

May point ka, pero hindi ako sigurado na kaya nito protektahan ang mga users forever, dahil sooner or later makakahanap sila ng workaround for the blue tick ^{[official websites pa rin ang the best route for downloading their softwares]}.
Warning
May bagong fake addon sa microsoft edge store: Ledger wallet crypto converter

[Jemzx00]

Sana lang din kasi may coordination itong malalaking app stores sa mga official stores tapos lagyan din nila ng blue tick para walang maloko.

May point ka, pero hindi ako sigurado na kaya nito protektahan ang mga users forever, dahil sooner or later makakahanap sila ng workaround for the blue tick ^{[official websites pa rin ang the best route for downloading their softwares]}.
Warning
May bagong fake addon sa microsoft edge store: Ledger wallet crypto converter

Medjo malabo sa mga official app store na makipag-coordinate sa mga application na uploaded sa store nila unless na may magreport na mga tao. Same sa google app store, may mga application na alam mong unofficial pero still uploaded. Mas maiging tayo as users na lang yung mag-ingat at magdouble check especially na funds natin yung nakasalalay.

[bhadz]

Sana lang din kasi may coordination itong malalaking app stores sa mga official stores tapos lagyan din nila ng blue tick para walang maloko.

May point ka, pero hindi ako sigurado na kaya nito protektahan ang mga users forever, dahil sooner or later makakahanap sila ng workaround for the blue tick ^{[official websites pa rin ang the best route for downloading their softwares]}.

Parang magiging warning lang din sa mga users kasi walang mga label o kung anoman na flag ang isang phishing website na nakapagupload sa stores nila. Official websites pa rin talaga kaso nga lang kasi yung ibang users, mahilig shumortcut at kung saan saan lang din nagda-download pero wala na tayong magagawa dun at tama ka na hindi sila mapoprotektahan habambuhay.

Warning
May bagong fake addon sa microsoft edge store: Ledger wallet crypto converter

Hindi titigil talaga itong mga 'to na yan na ang kabuhayan.

Medjo malabo sa mga official app store na makipag-coordinate sa mga application na uploaded sa store nila unless na may magreport na mga tao. Same sa google app store, may mga application na alam mong unofficial pero still uploaded. Mas maiging tayo as users na lang yung mag-ingat at magdouble check especially na funds natin yung nakasalalay.

Dapat talaga meron din silang monitoring na galing mismo sa official websites/stores. Kaso yun nga lang dagdag expenses sa kanila at operations. Oo nga, tayo nalang din mismo ang dapat maging maingat. Sa atin walang problema, pero sa mga baguhan sila ang pinakaprone.

[blockman]

Nakakatakot naman mga ganitong news hindi ko na din alam kung saan ko nadownload application ko sa PC. Delete ko nalang siguro at magdownload ng bago sa kanilang website.

Basta punta ka lang sa official website nila para mas sigurado. Huwag na magdownload sa kung saan saan lalo yung mga hindi naman kilalang websites. Ang style kasi nila, gagawa sila ng mga articles na may tutorial tapos nakalink yun sa website na hindi kilala para mas maging madali yung pagdownload. Doon siguro madaming nabibiktima itong mga ayaw pumunta sa official website nila. Wala ka naman dapat alalahanin kung official app ang dinownload mo.

Wala bang habol ang mga nahack sa Microsoft Store kasi diba usually mga ganitong platform medyo maselan sa mga nilalagay nilang applications sa platform nila?

Wala, good as wala na talaga yung pera nilang nahack mapa crypto man o fiat kahit galing pa yan sa Microsoft store, apple store o google play store.

[Jemzx00]

Medjo malabo sa mga official app store na makipag-coordinate sa mga application na uploaded sa store nila unless na may magreport na mga tao. Same sa google app store, may mga application na alam mong unofficial pero still uploaded. Mas maiging tayo as users na lang yung mag-ingat at magdouble check especially na funds natin yung nakasalalay.

Dapat talaga meron din silang monitoring na galing mismo sa official websites/stores. Kaso yun nga lang dagdag expenses sa kanila at operations. Oo nga, tayo nalang din mismo ang dapat maging maingat. Sa atin walang problema, pero sa mga baguhan sila ang pinakaprone.

Usually meron naman tsaka may mga requirements din bago ka makapag-upload ng mga application sa gantong App store pero madali lang din naman makapasa sa mga requirements at hindi agad agad nila na mamomonitor yung activities ng isang application once uploaded na dahil sa dami ng application unless mareport para mapabilis yung process.

Wala bang habol ang mga nahack sa Microsoft Store kasi diba usually mga ganitong platform medyo maselan sa mga nilalagay nilang applications sa platform nila?

Wala, good as wala na talaga yung pera nilang nahack mapa crypto man o fiat kahit galing pa yan sa Microsoft store, apple store o google play store.

Hindi na talaga liable yung mga App store sa mga na-scam sa mga application na nasa platform nila, yung ituturo lang nila ay i-contact yung mismong uploader ng application. Pinakabest na matutulong lang nila ay matanggal yung application at if may transaction ka na nagamit mo yung in-app purchase tulad ng apple pay or google pay ay possible nilang marefund yun.

Pero out of these three App store, Apple Store yung mas mapagkakatiwalaan mo since sobrang strict sila sa mga application sa platform nila pero still dapat paring maging maingat.

[Johnyz]

The Ledger should do something about this, kase panigurado sila ang masisira dito.
Mag doble ingat sa mga dinadownload at para mas safe better to visit the site first of the legit project and from there may mga option naman sila to download, you just need to read everything and make sure that you are doing the right thing, wag tayo basta basta magtitiwala sa mga nakikita naten, always do your own research.

[bhadz]

Dapat talaga meron din silang monitoring na galing mismo sa official websites/stores. Kaso yun nga lang dagdag expenses sa kanila at operations. Oo nga, tayo nalang din mismo ang dapat maging maingat. Sa atin walang problema, pero sa mga baguhan sila ang pinakaprone.

Usually meron naman tsaka may mga requirements din bago ka makapag-upload ng mga application sa gantong App store pero madali lang din naman makapasa sa mga requirements at hindi agad agad nila na mamomonitor yung activities ng isang application once uploaded na dahil sa dami ng application unless mareport para mapabilis yung process.

Parang sa Google lang din, madali lang sila makalusot at hindi nila masyadong nasasala yung mga ganitong app. Wala naman silang liability pero sobrang dami din na napeperwisyo kaya hindi na natin alam kung sino ang dapat sisihin kung yung negligence ba ng user at ng mismong store.
Pero ang pinakadapat sisihin ay itong mga scammer o hackers na ito na hindi mauubos at laging magpapatuloy lang ang existence nila.

The Ledger should do something about this, kase panigurado sila ang masisira dito.

Madami naman silang ginagawa pero karamihan puro reminder lang din, matagal naman na din itong mga issue na ito tungkol sa phishing kaya di na rin sila masyadong apektado.