المحتالون يرسلون رسائل بعلامات تجارية باسم Trezor وLedger مع رموز QR لاصطياد مفاتيح seed لمحافظ الأجهزة

حملة تصيّد منسقة تستخدم مراسلات ورقية مُنتَجة باحتراف لتتنكر كجهات مصنعة لمحافظ الأجهزة Trezor وLedger وتخدع المستخدمين لتسليم عبارات الاسترداد. تتضمن المراسلات رؤوس رسائل ذات مظهر رسمي، هولوجرامات، توقيعات مزوّرة وأكواد QR تقود إلى مواقع “مصادقة” أو تحقق مقلّدة. تدّعي الرسائل وجود تحديثات أمنية إلزامية أو «فحوصات مصادقة/معاملات» محدودة الوقت، مما يخلق إحساسًا بالعجلة لدفع المستلمين لمسح أكواد QR وإدخال عبارات الاسترداد المكوّنة من 12/18/24 كلمة — وهي معلومات لا تطلبها مزوّدو المحافظ أبدًا. نشر الباحثون أمثلة على منصات التواصل؛ ومن المحتمل أن المهاجمين استغلوا خروقات بيانات سابقة (حوادث Ledger عام 2020 وتسريبات الشركاء، وتعريضات Trezor عبر MailChimp/بوابة الدعم) التي كشفت عن عناوين بريد إلكتروني وعناوين بريدية وأرقام هواتف وإثباتات ملكية الأجهزة. هذا يمثل تصعيدًا من التصيّد عبر البريد الإلكتروني فقط إلى هندسة اجتماعية متعددة القنوات وذات قناعة عالية (البريد العادي، الرسائل النصية، تطبيقات مزوّرة) تتجاوز مرشحات البريد الإلكتروني وتستخدم أكواد QR لإخفاء عناوين URL خبيثة. التوصيات الدفاعية للتجار وحاملي محافظ الأجهزة: لا تدخل عبارة seed الخاصة بك في مواقع أو تطبيقات؛ تحقق من أي إشعار عبر مواقع البائع الرسمية؛ تجنب مسح أكواد QR غير المطلوبة؛ فعّل واستخدم عبارات المرور (passphrases) الاختيارية؛ واتبع تنبيهات البائعين. الصلة بالسوق: التهديد يتركّز أساسًا على مستوى المستخدم (تفريغ المحافظ)، وليس ثغرة في البروتوكول. مع ذلك، قد تؤدي سرقات الهندسة الاجتماعية المستمرة إلى تقويض ثقة المتعاملين الأفراد، وزيادة ضغوط البيع نتيجة تصفية الأصول المسروقة، ورفع تقلبات الأسعار قصيرة الأجل للرموز المتأثرة. الكلمات المفتاحية الأساسية: تصيّد محافظ الأجهزة، Trezor، Ledger، عبارة seed، احتيال رمز QR. الكلمات المفتاحية الثانوية: أمان محافظ الأجهزة، خروقات البيانات، عبارة الاسترداد، تصيّد تشفير، أمان المحافظ.