Klienci Ledger i Trezor stoją w obliczu nowej kampanii phishingowej.

Traders Union
Wszystkie wiadomości
Wiadomości kryptowalutowe
Fałszywe listy do właścicieli Ledgera i Trezora

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Wiadomości kryptowalutowe

Wiadomości finansowe

Głosy rynku

Wiadomości brokerów

Wiadomości regulatorów

Andrey Mastykin

15.02.2026

Klienci Ledger i Trezor stoją w obliczu nowej kampanii phishingowej. — Oszustwo pocztowe wymierzone w użytkowników portfeli sprzętowych

Użytkownicy kryptowalut, którzy polegają na portfelach sprzętowych, stają w obliczu nowej fali coraz bardziej wyrafinowanych oszustw, ponieważ oszuści zmieniają taktykę z phishingu online na fizyczną pocztę.

Najważniejsze

Oszuści wysyłają fałszywe fizyczne listy do użytkowników Ledger i Trezor.
Ofiary są zachęcane do skanowania kodów QR i wprowadzania fraz odzyskiwania na stronach phishingowych.
Frazy odzyskiwania zapewniają pełny dostęp do portfela i nigdy nie powinny być udostępniane.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Władze i badacze cyberbezpieczeństwa ostrzegają, że właściciele urządzeń Ledger i Trezor otrzymują listy na swoje adresy domowe, które podszywają się pod oficjalną komunikację firmową i próbują nakłonić ich do rezygnacji z fraz odzyskiwania portfela, donosi Сryptopolitan.

Fizyczne oszustwo pocztowe wymierzone w użytkowników portfeli sprzętowych

Fałszywe listy, podobno wydrukowane na markowym papierze firmowym, twierdzą, że pochodzą z działów bezpieczeństwa lub zgodności Ledger i Trezor. Odbiorcy są informowani, że muszą dokonać obowiązkowego uwierzytelnienia lub kontroli transakcji, aby uniknąć utraty dostępu do niektórych funkcji portfela.

W jednym z przykładów przeanalizowanych przez eksperta ds. cyberbezpieczeństwa Dmitrija Smilyanetsa, użytkownicy Trezora zostali poinstruowani, aby ukończyć "kontrolę uwierzytelniania" do 15 lutego lub ryzykować utratę dostępu do Trezor Suite. W liście stwierdzono: "Uwaga: Chociaż być może otrzymałeś już powiadomienie na swoim urządzeniu Trezor i włączyłeś Authentication Check, ukończenie tego procesu jest nadal wymagane, aby w pełni aktywować tę funkcję i zapewnić synchronizację urządzenia z pełną funkcjonalnością Authentication Check."

Loading...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Listy kierują ofiary do skanowania kodów QR, które prowadzą do stron phishingowych zaprojektowanych tak, aby bardzo przypominały oficjalne domeny firmowe. Witryny te następnie proszą użytkowników o frazy odzyskiwania pod pozorem weryfikacji urządzenia.

Jak działa oszustwo

Gdy ofiary wprowadzą swoje frazy odzyskiwania, dane są przesyłane do atakujących, zapewniając im pełny dostęp do powiązanych portfeli kryptowalut. Fraza odzyskiwania jest w rzeczywistości czytelną dla człowieka reprezentacją klucza prywatnego kontrolującego portfel. Każdy, kto ma do niego dostęp, może przenosić środki bez ograniczeń.

Narzędzia bezpieczeństwa przeglądarki oznaczyły co najmniej jedną z domen phishingowych jako złośliwą. Ostrzeżenie wyświetlane w Chrome ostrzega użytkowników, że atakujący mogą próbować nakłonić ich do ujawnienia poufnych informacji.

Nie jest jasne, w jaki sposób oszuści uzyskali fizyczne adresy użytkowników. Zarówno Ledger, jak i Trezor doświadczyły w poprzednich latach naruszeń danych, które ujawniły informacje o klientach, co budzi obawy, że wyciekłe dane mogą napędzać kampanię.

Firmy apelują o czujność

Producenci portfeli sprzętowych wielokrotnie podkreślali, że pod żadnym pozorem nie będą żądać fraz odzyskiwania. Takie frazy powinny być wprowadzane wyłącznie bezpośrednio na samym urządzeniu, a nie na stronie internetowej lub udostępniane komukolwiek.

Przejście na pocztę fizyczną podkreśla ewoluującą taktykę stosowaną przez przestępców kryptowalutowych, którzy nadal dostosowują swoje metody, ponieważ użytkownicy cyfrowi stają się bardziej świadomi bezpieczeństwa.

Dlaczego ma to znaczenie

Kampania podkreśla utrzymujące się ryzyko, przed którym stoją inwestorzy kryptowalutowi, nawet ci korzystający z portfeli sprzętowych uważanych za jedne z najbezpieczniejszych opcji przechowywania. Fizyczne próby phishingu pokazują, że atakujący wykorzystują wcześniejsze wycieki danych, aby atakować ofiary offline. Użytkownicy, którzy ujawniają frazy odzyskiwania, ryzykują nieodwracalną utratę środków, co wzmacnia znaczenie ścisłych praktyk bezpieczeństwa w zakresie samodzielnego przechowywania.

Czytaj także: Senatorowie domagają się przeglądu bezpieczeństwa narodowego udziałów ZEA w WLFI

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?