I clienti Ledger e Trezor devono affrontare una nuova campagna di phishing

Traders Union
Tutte le notizie
Criptovalute
Le lettere false colpiscono i proprietari di Ledger e Trezor

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Notizie finanziarie

Valute

Commodities

Voci di mercato

Regolatori

Banche centrali

Andrey Mastykin

15.02.2026

I clienti Ledger e Trezor devono affrontare una nuova campagna di phishing — Una truffa via mail prende di mira gli utenti di hardware wallet

Gli utenti di criptovalute che si affidano a portafogli hardware stanno affrontando una nuova ondata di truffe sempre più sofisticate, poiché i truffatori spostano le tattiche dal phishing online alla posta fisica.

In evidenza

I truffatori stanno inviando false lettere fisiche agli utenti di Ledger e Trezor.
Le vittime sono invitate a scansionare i codici QR e a inserire le frasi di recupero sui siti di phishing.
Le frasi di recupero garantiscono l'accesso completo al portafoglio e non devono mai essere condivise.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Le autorità e i ricercatori di cybersicurezza avvertono che i proprietari di dispositivi Ledger e Trezor stanno ricevendo lettere al loro indirizzo di casa che si spacciano per comunicazioni ufficiali dell'azienda e tentano di ingannarli per fargli consegnare le frasi di recupero del portafoglio, come riporta Сryptopolitan.

La truffa della posta fisica prende di mira gli utenti di portafogli hardware

Le lettere fraudolente, stampate su carta intestata, affermano di provenire dai dipartimenti di sicurezza o di conformità di Ledger e Trezor. Ai destinatari viene detto che devono completare i controlli obbligatori di autenticazione o di transazione per evitare di perdere l'accesso a determinate funzioni del portafoglio.

In un esempio esaminato dall'esperto di cybersicurezza Dmitry Smilyanets, gli utenti di Trezor sono stati istruiti a completare un "controllo di autenticazione" entro il 15 febbraio o rischiano di perdere l'accesso alla Trezor Suite. Nella lettera si leggeva: "Nota: anche se è possibile che abbiate già ricevuto la notifica sul vostro dispositivo Trezor e abbiate abilitato il Controllo di autenticazione, il completamento di questo processo è comunque necessario per attivare completamente la funzione e garantire che il vostro dispositivo sia sincronizzato con la piena funzionalità del Controllo di autenticazione"

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Le lettere indirizzano le vittime a scansionare codici QR che portano a siti web di phishing progettati per assomigliare molto a domini aziendali ufficiali. Questi siti web richiedono poi le frasi di recupero degli utenti con la scusa della verifica del dispositivo.

Come funziona la truffa

Una volta che le vittime inseriscono le loro frasi di recupero, i dati vengono trasmessi agli aggressori, garantendo loro pieno accesso ai portafogli di criptovalute associati. Una frase di recupero è di fatto una rappresentazione leggibile dall'uomo della chiave privata che controlla il portafoglio. Chiunque vi abbia accesso può spostare fondi senza restrizioni.

Gli strumenti di sicurezza dei browser hanno segnalato almeno uno dei domini di phishing come dannoso. Un avviso visualizzato in Chrome avverte gli utenti che gli aggressori potrebbero tentare di indurli a rivelare informazioni sensibili.

Non è ancora chiaro come i truffatori abbiano ottenuto gli indirizzi fisici degli utenti. Sia Ledger che Trezor hanno subito violazioni di dati negli anni precedenti che hanno esposto informazioni sui clienti, facendo temere che i dati trapelati possano alimentare la campagna.

Le aziende invitano alla vigilanza

I produttori di portafogli hardware hanno ripetutamente sottolineato che non richiederanno mai frasi di recupero in nessuna circostanza. Tali frasi devono essere inserite direttamente sul dispositivo hardware, non su un sito web o condivise con altri.

Il passaggio alla posta fisica sottolinea l'evoluzione delle tattiche utilizzate dai criminali di criptovaluta, che continuano ad adattare i loro metodi man mano che gli utenti digitali diventano più consapevoli della sicurezza.

Perché è importante

La campagna evidenzia i rischi persistenti che corrono gli investitori in criptovalute, anche quelli che utilizzano portafogli hardware considerati tra le opzioni di archiviazione più sicure. I tentativi di phishing fisico dimostrano che gli aggressori sfruttano le fughe di dati del passato per colpire le vittime offline. Gli utenti che rivelano frasi di recupero rischiano la perdita irreversibile dei fondi, rafforzando l'importanza di pratiche di sicurezza rigorose di autocustodia.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?