Estafadores envían cartas con marca Trezor y Ledger con códigos QR para robar las semillas de monederos hardware
Una campaña de phishing coordinada está utilizando correo físico producido profesionalmente para suplantar a los proveedores de hardware wallets Trezor y Ledger y engañar a los usuarios para que entreguen sus frases de recuperación. Los envíos incluyen membretes que parecen oficiales, hologramas, firmas falsificadas y códigos QR que remiten a sitios clonados de “autenticación” o verificación. Las cartas afirman actualizaciones de seguridad obligatorias o “Comprobaciones de Autenticación/Transacción” por tiempo limitado, creando urgencia para inducir a los destinatarios a escanear códigos QR e introducir frases de recuperación de 12/18/24 palabras, información que los proveedores de wallets nunca solicitan. Investigadores han publicado ejemplos en redes sociales; es probable que los atacantes explotaran brechas de datos pasadas (incidentes de Ledger en 2020 y fugas de socios, y exposiciones de Trezor en MailChimp/portal de soporte) que filtraron correos electrónicos, direcciones postales, números de teléfono y pruebas de propiedad de dispositivos. Esto supone una escalada desde el phishing sólo por correo electrónico hacia una ingeniería social multicanal y de alta convicción (correo postal, SMS, apps suplantadas) que elude filtros de correo electrónico y usa códigos QR para ocultar URLs maliciosas. Recomendaciones defensivas para traders y poseedores de hardware wallets: nunca introduzca su frase semilla en sitios web o apps; verifique cualquier notificación a través de los sitios oficiales del proveedor; evite escanear códigos QR no solicitados; habilite y use frases de paso (passphrases) opcionales; y siga los avisos de los proveedores. Relevancia para el mercado: la amenaza afecta principalmente al nivel de usuario (vaciado de wallets), no es una vulnerabilidad del protocolo. Sin embargo, robos sostenidos por ingeniería social podrían minar la confianza minorista, aumentar la presión de venta por liquidaciones de activos robados y elevar la volatilidad a corto plazo de tokens afectados. Palabras clave principales: phishing a hardware wallet, Trezor, Ledger, frase semilla, estafa por código QR. Palabras clave secundarias: seguridad de hardware wallet, brecha de datos, frase de recuperación, phishing cripto, seguridad de wallets.
Bearish
La noticia se refiere a ataques dirigidos de ingeniería social que vacían carteras individuales robando semillas de recuperación, no a una vulnerabilidad del protocolo o la red. El impacto directo en el precio de criptomonedas concretas es limitado e indirecto: el resultado más inmediato son pérdidas de activos a nivel de usuario. Sin embargo, si la campaña es amplia y sostenida puede reducir la confianza minorista en la auto custodia, llevando a las víctimas a liquidar activos robados o en dificultades y aumentando la presión de venta. Esto puede elevar la volatilidad a corto plazo en los tokens afectados y potencialmente deprimir los precios hasta que se restaure la confianza. Para los traders: esperen una mayor volatilidad impulsada por minoristas y ventas ocasionales vinculadas a incidentes reportados de vaciado de carteras; a largo plazo los fundamentos del mercado para los tokens principales permanecen sin cambios, pero los tokens de pequeña capitalización sensibles al sentimiento podrían sufrir caídas mayores y más persistentes.