کاربران لجر دائماً در شبکه‌های اجتماعی، موتورهای جستجو و از طریق ایمیل مورد هدف حملات فیشینگ قرار می‌گیرند. مهاجمان می‌توانند سایت‌ها، محتوا یا اپلیکیشن‌های لجر را به شکل کاملاً مشابه و دقیق شبیه سازی کنند تا کاربران را فریب دهند که عبارت بازیابی 24 کلمه‌ای خودشان را در چنین سایت‌هایی وارد کنند. پس بسیار مراقب باشید و توجه داشته باشید که اگر از شما خواسته شد عبارت بازیابی خودتان را در اختیار دیگران قرار داده یا برای آنها ارز دیجیتال ارسال کنید، احتمال اینکه هدف حمله قرار گرفته باشید، زیاد است.
اصول امنیتی توصیه شده
• یادآور: هر شخصی که به عبارت بازیابی 24 کلمه‌ای شما دسترسی داشته باشد، می‌تواند موجودی حساب‌تان را تصاحب کند.
• هرگز عبارت بازیابی 24 کلمه‌ای را جایی به غیر از دستگاه لجر وارد نکنید.
• لجر لایو هرگز از شما نمی‌خواهد که عبارت بازیابی 24 کلمه‌ای را وارد کنید.
• پشتیبانی لجر هرگز عبارت بازیابی 24 کلمه‌ای را از شما نمی‌پرسد.
• نشانی چت بات رسمی لجر ledger.com/support است.
به کاربرانی که مورد هدف چنین حملاتی قرار گرفته‌اند، توصیه می‌شود که حتمالاً بلافاصله این موضوع را از طریق نشانی https://support.ledger.com/hc/requests/new به اطلاع لجر برسانند.
نمونه‌هایی از حملات مخرب
اپلیکیشن‌های جعلی کروم
• همیشه لجر لایو را از نشانی https://ledger.com/ledger-live/download دانلود کنید.
مراقب اپلیکیشن‌های جعلی کروم که ادعا می‌کنند از سمت لجر هستند، باشید. دقت داشته باشید که اپلیکیشن‌های لجر کروم غیرفعال شده و با لجر لایو جایگزین شده‌اند. لجر لایو یک اپلیکیشن واحد برای مدیریت دستگاه لجر و حفاظت از امنیت ارزهای دیجیتال شما است.
پخش زنده جعلی یوتیوب
بعضی از حملات فیشینگ از طریق هک حساب‌های یوتیوب انجام می‌شوند. لجر وابستگی به چنین حملاتی نداشته و این حساب‌ها را به یوتیوب گزارش داده است. به کاربران هم توصیه می‌شود که چنین حملاتی را در اسرع وقت گزارش دهند.
سایت‌های فیشینگ
هرگز عبارت بازیابی 24 کلمه‌ای محرمانه خودتان را در هیچ دستگاهی به غیر از والت سخت‌افزاری لجر وارد نکنید.
ایمیل‌های فیشینگ
مراقب ایمیل‌های جعلی که با جعل نام لجر در تلاش برای انتشار نرم‌افزارهای مخرب هستند، باشید.
اپلیکیشن‌های ریکاوری جعلی
هرگز عبارت بازیابی خودتان را در هیچ دستگاهی به غیر از والت سخت‌افزاری لجر وارد نکنید.
تشخیص سایت‌های جعلی
توصیه می‌شود که افزونه مرورگر متامسک را نصب کنید تا هنگام سر زدن به دامنه‌هایی که به عنوان سایت مخرب گزارش شده‌اند، هشدار دریافت کنید.
