Ledger kullanıcılarına mektupla oltalama saldırısı: Sahte QR kod uyarısı

Kripto para donanım cüzdanı üreticisi Ledger’ı taklit eden yeni bir *oltalama* (phishing) saldırısı, sektörde yeniden endişe yaratıyor. Dolandırıcılar son dönemde ABD Posta Servisi(USPS) üzerinden fiziksel mektuplar göndermeye başladı. Bu mektuplarda, cüzdan sahiplerine cihazlarını mutlaka ‘doğrulamaları’ gerektiği yönünde talimatlar veriliyor. Eğer doğrulama yapılmazsa, kullanıcıların varlıklarına erişimin kalıcı olarak engellenebileceği tehdidi öne sürülüyor.

Gönderilen mektubun içinde bir QR kod da bulunuyor. Uzmanlara göre bu QR kod, kullanıcıları *zararlı* bir oltalama sitesine yönlendirebilir. Kripto saklama şirketi BitGo’nun CEO’su Mike Belshe(Mike Belshe), bu dolandırıcılık mektubunu bizzat aldığını ve fotoğrafını paylaşarak topluluğu dikkatli olmaları için uyardı.

Bir diğer kullanıcı olan Troy Lindsey ise yaşadığı durumu paylaşarak, “Bu mektupların hepsi dolandırıcılık. Sakın kanmayın!” şeklinde bir uyarıda bulundu.

Mektup yoluyla gerçekleştirilen bu *çevrimdışı oltalama yöntemi*, sosyal mühendislik tekniklerine dayanan yeni bir yaklaşım olarak değerlendiriliyor. Özellikle kripto para sahiplerinin kullandığı donanım cüzdanlarının hedef alınması, saldırganların yönteminin ne kadar planlı olduğunu ortaya koyuyor. Uzmanlar, e-posta ve mesaj gibi geleneksel dijital yöntemlerin dışına çıkılması nedeniyle, kullanıcıların kendi güvenlik bilincinin her zamankinden daha önemli hale geldiğini belirtiyor.

Kripto güvenlik uzmanları, donanım cüzdan sağlayıcıları ya da kripto borsalarının hiçbir zaman fiziksel mektup yoluyla güvenlik talebinde bulunmadığını vurguluyor. Tüm güvenlik kontrollerinin yalnızca *resmî kanallar* aracılığıyla yapılabileceği unutulmamalı.