Clienții Ledger și Trezor se confruntă cu o nouă campanie de phishing

Traders Union
Toate știrile
Criptomonede
Posesorii de Ledger și Trezor au primit scrisori false

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Andrey Mastykin

15.02.2026

Clienții Ledger și Trezor se confruntă cu o nouă campanie de phishing — Escrocheria prin poștă vizează utilizatorii de portofele hardware

Utilizatorii de criptomonede care se bazează pe portofele hardware se confruntă cu un nou val de escrocherii din ce în ce mai sofisticate, deoarece escrocii își schimbă tactica de la phishing-ul online la corespondența fizică.

Repere

Escrocii trimit scrisori fizice false către utilizatorii Ledger și Trezor.
Victimele sunt îndemnate să scaneze codurile QR și să introducă fraze de recuperare pe site-urile de phishing.
Frazele de recuperare permit accesul complet la portofel și nu ar trebui să fie niciodată partajate.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Autoritățile și cercetătorii în domeniul securității cibernetice avertizează că proprietarii de dispozitive Ledger și Trezor primesc scrisori la adresele lor de domiciliu care se dau drept comunicări oficiale ale companiilor și încearcă să îi păcălească să renunțe la frazele de recuperare a portofelului, informează Сryptopolitan.

Escrocheria prin poștă fizică vizează utilizatorii de portofele hardware

Scrisorile frauduloase, aparent tipărite pe antet de marcă, pretind că provin de la departamentele de securitate sau de conformitate ale Ledger și Trezor. Destinatarilor li se spune că trebuie să efectueze verificări obligatorii privind autentificarea sau tranzacțiile pentru a evita pierderea accesului la anumite funcții ale portofelului.

Într-un exemplu analizat de expertul în securitate cibernetică Dmitry Smilyanets, utilizatorii Trezor au fost instruiți să completeze o "verificare de autentificare" până la 15 februarie sau riscă să piardă accesul la Trezor Suite. Scrisoarea menționa: "Notă: Deși este posibil să fi primit deja notificarea pe dispozitivul Trezor și să fi activat verificarea autentificării, finalizarea acestui proces este încă necesară pentru a activa complet funcția și pentru a vă asigura că dispozitivul dvs. este sincronizat cu funcționalitatea completă a verificării autentificării."

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Scrisorile direcționează victimele să scaneze coduri QR care conduc la site-uri web de phishing concepute pentru a semăna foarte mult cu domeniile oficiale ale companiilor. Aceste site-uri solicită apoi frazele de recuperare ale utilizatorilor sub pretextul verificării dispozitivului.

Cum funcționează escrocheria

Odată ce victimele își introduc frazele de recuperare, datele sunt transmise atacatorilor, acordându-le acces deplin la portofelele criptografice asociate. O frază de recuperare este de fapt o reprezentare lizibilă de către om a cheii private care controlează portofelul. Oricine are acces la aceasta poate transfera fonduri fără restricții.

Instrumentele de securitate pentru browsere au marcat cel puțin unul dintre domeniile de phishing ca fiind rău intenționat. Un avertisment afișat în Chrome avertizează utilizatorii că atacatorii pot încerca să îi păcălească să dezvăluie informații sensibile.

Rămâne neclar modul în care escrocii au obținut adresele fizice ale utilizatorilor. Atât Ledger, cât și Trezor s-au confruntat cu încălcări ale securității datelor în anii anteriori, care au expus informații despre clienți, ceea ce stârnește îngrijorarea că datele divulgate ar putea alimenta campania.

Companiile îndeamnă la vigilență

Producătorii de portofele hardware au subliniat în mod repetat că nu vor solicita în niciun caz fraze de recuperare. Astfel de fraze ar trebui să fie introduse direct pe dispozitivul hardware, nu pe un site web și nu trebuie împărtășite cu nimeni.

Trecerea la poșta fizică subliniază evoluția tacticilor folosite de infractorii din domeniul criptografic, care continuă să își adapteze metodele pe măsură ce utilizatorii de dispozitive digitale devin mai conștienți de securitate.

De ce este important

Campania evidențiază riscurile persistente cu care se confruntă investitorii în criptografie, chiar și cei care utilizează portofele hardware considerate printre cele mai sigure opțiuni de stocare. Încercările de phishing fizic arată că atacatorii exploatează scurgeri de date din trecut pentru a viza victimele offline. Utilizatorii care divulgă fraze de recuperare riscă pierderea ireversibilă a fondurilor, consolidând importanța practicilor stricte de securitate în materie de autocustodie.

Citește și: Senatorii cer revizuirea securității naționale a participației EAU în WLFI

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?