Fałszywa aplikacja Ledger: jak ocenić ryzyko i zareagować?

Sama instalacja podejrzanej aplikacji, ujawnienie frazy seed i podpisanie transakcji to różne sytuacje. Ustal, co zrobiłeś, zanim podejmiesz kolejne działania. Informacje o konkretnym incydencie sprawdzaj w oficjalnych komunikatach producenta i operatora sklepu.

Co faktycznie zrobiłeś?

Zapisz kolejność zdarzeń: pobranie aplikacji, jej uruchomienie, podłączenie urządzenia, wpisanie danych i ewentualne zatwierdzenie operacji. Sama nazwa aplikacji ani jej obecność w sklepie nie potwierdzają autentyczności.

Nie odtwarzaj podejrzanej operacji tylko po to, aby zrobić zrzut ekranu. Zachowaj dostępne informacje bez ponownego wpisywania sekretów.

Instalacja, fraza seed i podpis to różne ryzyka

Ledger ostrzega, że fałszywe aplikacje mogą wyłudzać frazę odzyskiwania. Nie wpisuj jej do formularza, komunikatora ani aplikacji udającej pomoc techniczną. Jej ujawnienie może dać innej osobie kontrolę nad portfelem; zmiana lokalnego hasła tego nie naprawia.

Instalacja aplikacji nie jest sama w sobie udzieleniem uprawnienia do tokenów w blockchainie. Jeśli zatwierdziłeś transakcję lub podpis, sprawdź osobno, czego dotyczył. Przy podejrzeniu infekcji korzystaj z innego, bezpiecznego urządzenia i pomocy technicznej.

Dowody i oficjalne informacje

Zachowaj adres strony pobrania, nazwę i wersję aplikacji, daty oraz komunikaty. Jeśli nastąpił transfer, zapisz sieć i identyfikator transakcji. Nie dołączaj frazy seed ani kluczy prywatnych.

Ten poradnik dotyczy mechanizmu fałszywych aplikacji. Nie potwierdza konkretnej chronologii incydentu w App Store, liczby ofiar ani strat. Takie informacje wymagają odrębnego komunikatu źródłowego.

Dalsze działania

Jeżeli ujawniłeś klucze, nie uznawaj portfela za bezpieczny po samym odłączeniu aplikacji. Zaplanuj zabezpieczenie pozostałych aktywów z pomocą oficjalnej dokumentacji lub zaufanego specjalisty. Nie dosyłaj w ciemno środków na opłaty do portfela, z którego natychmiast znikają wpłaty.