Pelanggan Ledger dan Trezor menghadapi kampanye phishing baru.

Traders Union
Semua berita
Berita Kripto
Surat palsu menghantam pemilik Ledger dan Trezor

Semua berita

Berita Utama

Pilihan Editor

Berita Kripto

Berita Keuangan

Suara Market

Para Jutawan

Kabar Broker

Berita dari Otoritas Pengawas

Andrey Mastykin

15.02.2026

Pelanggan Ledger dan Trezor menghadapi kampanye phishing baru. — Penipuan melalui surat menargetkan pengguna dompet perangkat keras

Pengguna mata uang kripto yang mengandalkan dompet perangkat keras menghadapi gelombang baru penipuan yang semakin canggih, karena para penipu mengalihkan taktik dari phishing online ke surat fisik.

Sorotan

Para penipu mengirimkan surat fisik palsu kepada para pengguna Ledger dan Trezor.
Para korban diminta untuk memindai kode QR dan memasukkan frasa pemulihan di situs phishing.
Frasa pemulihan memberikan akses dompet penuh dan tidak boleh dibagikan.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Pihak berwenang dan peneliti keamanan siber memperingatkan bahwa pemilik perangkat Ledger dan Trezor menerima surat di alamat rumah mereka yang menyamar sebagai komunikasi resmi perusahaan dan mencoba mengelabui mereka untuk menyerahkan frasa pemulihan dompet mereka, lapor Сryptopolitan.

Penipuan surat fisik menargetkan pengguna dompet perangkat keras

Surat-surat penipuan, yang dilaporkan dicetak pada kop surat bermerek, mengklaim berasal dari departemen keamanan atau kepatuhan Ledger dan Trezor. Penerima diberitahu bahwa mereka harus menyelesaikan otentikasi wajib atau pemeriksaan transaksi untuk menghindari kehilangan akses ke fitur dompet tertentu.

Dalam salah satu contoh yang ditinjau oleh pakar keamanan siber Dmitry Smilyanets, pengguna Trezor diinstruksikan untuk menyelesaikan "pemeriksaan otentikasi" sebelum 15 Februari atau berisiko kehilangan akses ke Trezor Suite. Surat itu menyatakan: "Catatan: Meskipun Anda mungkin telah menerima notifikasi di perangkat Trezor Anda dan mengaktifkan Authentication Check, menyelesaikan proses ini masih diperlukan untuk mengaktifkan fitur tersebut sepenuhnya dan memastikan perangkat Anda disinkronkan dengan fungsionalitas penuh Authentication Check."

Loading...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Surat-surat tersebut mengarahkan korban untuk memindai kode QR yang mengarah ke situs web phishing yang dirancang sangat mirip dengan domain resmi perusahaan. Situs-situs web ini kemudian meminta frasa pemulihan pengguna dengan kedok verifikasi perangkat.

Bagaimana cara kerja penipuan ini

Setelah korban memasukkan frasa pemulihan mereka, data tersebut dikirim ke penyerang, memberikan mereka akses penuh ke dompet kripto terkait. Frasa pemulihan secara efektif merupakan representasi yang dapat dibaca manusia dari kunci pribadi yang mengendalikan dompet. Siapapun yang memiliki akses ke sana dapat memindahkan dana tanpa batasan.

Alat keamanan peramban telah menandai setidaknya satu domain phishing sebagai berbahaya. Peringatan yang ditampilkan di Chrome memperingatkan pengguna bahwa penyerang mungkin mencoba menipu mereka untuk mengungkapkan informasi sensitif.

Masih belum jelas bagaimana para penipu memperoleh alamat fisik pengguna. Baik Ledger maupun Trezor pernah mengalami pembobolan data pada tahun-tahun sebelumnya yang mengekspos informasi pelanggan, sehingga menimbulkan kekhawatiran bahwa data yang bocor dapat memicu kampanye ini.

Perusahaan mendesak kewaspadaan

Produsen dompet perangkat keras telah berulang kali menekankan bahwa mereka tidak akan pernah meminta frasa pemulihan dalam keadaan apa pun. Frasa seperti itu hanya boleh dimasukkan secara langsung pada perangkat perangkat keras itu sendiri, bukan di situs web atau dibagikan kepada siapa pun.

Pergeseran ke surat fisik menggarisbawahi perkembangan taktik yang digunakan oleh penjahat kripto, yang terus mengadaptasi metode mereka seiring dengan meningkatnya kesadaran pengguna digital akan keamanan.

Mengapa ini penting

Kampanye ini menyoroti risiko yang terus menerus dihadapi oleh para investor kripto, bahkan mereka yang menggunakan dompet perangkat keras yang dianggap sebagai salah satu opsi penyimpanan teraman. Upaya phishing fisik menunjukkan bahwa penyerang mengeksploitasi kebocoran data di masa lalu untuk menargetkan korban secara offline. Pengguna yang mengungkapkan frasa pemulihan berisiko kehilangan dana yang tidak dapat dipulihkan, sehingga memperkuat pentingnya praktik keamanan penyimpanan mandiri yang ketat.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?