یک وب‌سایت جعلی با هویت ساختگی لجر، سازندهٔ معروف کیف‌پول‌های سخت‌افزاری ارز دیجیتال، از طریق نتایج جست‌وجوی گوگل در تلاش است عبارات بازیابی (recovery phrase) کاربران را به دست آورد. این هشدار درست در زمانی منتشر شده که لجر در حال بررسی گزارش‌هایی از خسارات مالی کاربران است که به یک فروشندهٔ واسطه (reseller) مرتبط دانسته می‌شود و ارزش تخمینی آن حدود 86 میلیون دلار اعلام شده است. کاربرانی که از طریق جست‌وجوی گوگل وارد سایت رسمی لجر می‌شوند، در معرض خطر هدایت‌شدن به این نسخهٔ تقلبی قرار دارند که طراحی آن به‌گونه‌ای است تا کاربران را فریب دهد عبارت 24 کلمه‌ای بازیابی کیف‌پول خود را وارد کنند؛ اطلاعاتی که در صورت افشا، دسترسی کامل به دارایی‌های دیجیتال را در اختیار مهاجمان قرار می‌دهد. این موضوع بار دیگر ریسک‌های امنیتی زنجیرهٔ تأمین و فروش محصولات کیف‌پول سخت‌افزاری را برجسته می‌کند، به‌ویژه در مواردی که کاربران کیف‌پول را از فروشندگان واسطه به‌جای فروشگاه رسمی لجر خریداری می‌کنند. لجر پیش‌تر نیز با پرونده‌هایی مرتبط با آسیب‌پذیری در محصولات توزیع‌شده از طریق واسطه‌ها مواجه شده و این رویداد جدید نگرانی‌ها را درباره اعتبار کانال‌های فروش غیررسمی تشدید می‌کند. کارشناسان امنیتی بار دیگر به کاربران کیف‌پول‌های سخت‌افزاری یادآوری می‌کنند که هرگز عبارت بازیابی خود را در هیچ وب‌سایت، اپلیکیشن یا فرد دیگری وارد نکنند، آدرس سایت رسمی را به‌صورت مستقیم تایپ کنند یا از بوکمارک استفاده کنند، و از خرید کیف‌پول‌های سخت‌افزاری تنها از منابع رسمی و تأییدشده اطمینان حاصل کنند. این خبر برای تریدرها و دارندگان دارایی دیجیتال که به کیف‌پول‌های سخت‌افزاری برای نگهداری امن دارایی خود متکی هستند، یادآوری مهمی است که امنیت کامل تنها با رعایت دقیق پروتکل‌های نگهداری کلید خصوصی محقق می‌شود.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Ledger faces fake website warning amid $86M theft probe» است. تحلیل و جمع‌بندی فارسی از تریدیار است.