06/06/2026
🚨 *Phishing im Namen von Ledger – ein aktueller Fall aus der Praxis*
Heute Morgen wurden wir über einen Fall informiert, bei dem ein kompromittiertes E-Mail-Konto dazu genutzt wurde, teilweise erfolgreich auf Exchange-Konten zuzugreifen. In mehreren Fällen konnten Zugangsdaten geändert und die rechtmäßigen Eigentümer ausgesperrt werden.
Doch der eigentliche Angriff kam erst danach.
Mitten im entstandenen Chaos erhielt der Betroffene eine angebliche Support-E-Mail zu *Ledger Recover*. Die Nachricht wirkte auf den ersten Blick äußerst professionell:
✅ Bekannte Ledger-Support-Adressen
✅ Professionelles Branding und Impressum
✅ Plausibles Support-Szenario
✅ Technische Begriffe wie *XPUB* und *Air-Gapping*
In der E-Mail wurde behauptet, eine Identitätsprüfung für einen Recovery-Prozess sei erfolgreich abgeschlossen worden und eine „verschlüsselte Version des Private Keys“ werde bereitgestellt.
Nachdem mitgeteilt wurde, dass die Anfrage nicht vom Betroffenen stammte, folgte die nächste Aufforderung:
Zur Stornierung des Vorgangs solle ein XPUB mittels eines bereitgestellten Tools generiert werden – unter Verwendung der Recovery Phrase.
🔍 Der entscheidende Hinweis:
Der sichtbare Link wirkte wie eine offizielle Ledger-URL.
Bewegte man den Mauszeiger über den Link, wurde jedoch eine völlig andere Zieladresse angezeigt. Das angebliche Tool wurde von einer fremden Infrastruktur ausgeliefert.
Aus Sicht eines Angreifers ist dieser Ansatz bemerkenswert clever:
Statt direkt nach der Recovery Phrase zu fragen, wird Vertrauen aufgebaut. Technische Fachbegriffe, bekannte Support-Adressen und ein vermeintlich legitimer Prozess sollen das Opfer dazu bewegen, seine Seed Phrase in ein externes Tool einzugeben.
📌 Wichtig:
Der Dienst *Ledger Recover* existiert tatsächlich und wird offiziell von Ledger angeboten:
👉https://www.ledger.com/recover
Genau deshalb wirken solche Angriffe besonders glaubwürdig.
⚠️ Niemals eine Recovery Phrase oder Seed Phrase in ein Tool eingeben, das über einen Link aus einer E-Mail bereitgestellt wird – unabhängig davon, wie professionell die Kommunikation erscheint.
Der beigefügte Überblick zeigt die auffälligen Elemente der Kommunikation sowie den Unterschied zwischen dem echten Ledger-Recovery-Service und dem verwendeten Phishing-Szenario.
> Oft ist ein Angriff nicht das, was er zu sein scheint. Manchmal dient das Chaos lediglich dazu, von einem ganz anderen Ziel abzulenken.
Bleibt wachsam.
🚨🔍🛡️
