נוכלים שולחים מכתבים ממותגים Trezor ו-Ledger עם קודי QR כדי לדוג את ה-seed של ארנקים חומרתיים

קמפיין פישינג מתואם משתמש בדואר פיזי מיוצר באופן מקצועי כדי להתחפש לספקי ארנקים פיזיים Trezor ו-Ledger ולרמות משתמשים למסור את פסוקיות השחזור שלהם. המכתבים כוללים כותרות רשמיות למראה, הולוגרמות, חתימות מזויפות וקודי QR שמובילים לאתרים משובטים של "אימות" או ויז'ור. המכתבים טוענים לעדכוני אבטחה מחייבים או "בדיקות אימות/עסקאות" מוגבלות בזמן, ויוצרים דחיפות שמדחיקה מקבלי המכתב לסרוק קודי QR ולהזין פסוקיות שחזור של 12/18/24 מילים — נתונים שספקי הארנק לעולם לא מבקשים. חוקרים פרסמו דוגמאות ברשתות חברתיות; תוקפים כנראה ניצלו פריצות נתונים קודמות (אירועי Ledger מ-2020 ודליפות של שותפים, וחשיפות MailChimp/פורטל תמיכה של Trezor) שחשפו אימיילים, כתובות דואר, מספרי טלפון והוכחות לבעלות על המכשיר. זה מסמן הסלמה מפישינג מבוסס דואר אלקטרוני בלבד למהנדסות חברתית רב-ערוצית ובעלת שכנוע גבוה (דואר, SMS, אפליקציות מזויפות) החוברת לסינוני דואר אלקטרוני ומשתמשת בקודי QR להסתיר כתובות URL זדוניות. המלצות הגנה לסוחרים ולמחזיקי ארנקים חומרתיים: לעולם לא להזין את פסוקית ה-seed שלכם לאתרים או אפליקציות; לאמת כל הודעה דרך אתרי היצרן הרשמיים; להימנע מסריקת קודי QR לא מבוקשים; להפעיל ולהשתמש ב-passphrase אופציונלי; ולעקוב אחר הייעוץ של היצרנים. רלוונטיות לשוק: האיום בעיקר ברמת המשתמש (פינוי ארנקים), לא פגיעה בפרוטוקול. עם זאת, גניבות הנדסה חברתית מוצלחות ומתמשכות עלולות לזלזל באמון הקמעונאי, להגדיל לחץ מכירה עקב ליקווידציה של נכסים גנובים ולהגביר תנודתיות קצרה מועד של טוקנים מושפעים. מילות מפתח ראשיות: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. מילות מפתח משניות: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.