詐欺師がTrezorやLedgerのブランド封筒にQRコードを添えてハードウェアウォレットのシードをフィッシング

調整されたフィッシングキャンペーンが、物理的な郵便物（プロが作成したもの）を使ってハードウェアウォレットのベンダーであるTrezorやLedgerを装い、ユーザーからリカバリーシードを差し出させようとしています。郵便物には公式風のレターヘッド、ホログラム、偽造署名、QRコードが含まれ、クローンした「認証」や検証サイトに誘導します。手紙は必須のセキュリティ更新や期限付きの「認証／トランザクションチェック」を主張し、受取人にQRをスキャンさせ12/18/24語のリカバリーシードを入力させるよう急かします — ウォレット提供者が要求することは決してありません。研究者たちが事例をSNSに投稿しており、攻撃者は過去のデータ流出（Ledgerの2020年の事件やパートナーの流出、TrezorのMailChimp／サポートポータルの露出）を悪用してメールや郵送先、電話番号、機器所有の証拠を入手した可能性があります。これはメールのみのフィッシングから、郵便・SMS・偽装アプリなど複数チャネルを用いる高信頼度のソーシャルエンジニアリングへのエスカレーションを意味し、メールフィルタを回避しQRコードで悪意あるURLを隠します。トレーダーとハードウェアウォレット所有者への推奨防御策：シードフレーズをWebサイトやアプリに絶対に入力しないこと；通知は公式ベンダーサイトで確認すること；差出人不明のQRコードはスキャンしないこと；任意のパスフレーズを有効にして使用すること；ベンダーのアドバイザリに従うこと。市場への影響：脅威は主にユーザーレベル（ウォレットの資金流出）であり、プロトコルの脆弱性ではありません。ただし、ソーシャルエンジニアリングによる窃盗が継続的に成功すると、小口投資家の信頼が損なわれ、盗難資産の清算による売り圧力が強まり、影響を受けたトークンの短期的なボラティリティが上昇する可能性があります。主要キーワード: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. 二次キーワード: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.