Scammers sturen Trezor- en Ledger-branded brieven met QR-codes om hardware wallet seeds te phishen

| decrypt.co
Een gecoördineerde phishingcampagne gebruikt professioneel geproduceerde fysieke post om hardware wallet-leveranciers Trezor en Ledger te imiteren en gebruikers te misleiden hun recovery seeds af te geven. Mailings bevatten officieel ogende briefhoofden, hologrammen, vervalste handtekeningen en QR-codes die naar gekloonde “authenticatie”- of verificatiewebsites leiden. De brieven beweren verplichte beveiligingsupdates of tijdgebonden “Authenticatie/Transactiecontroles”, waarmee urgentie wordt gecreëerd om ontvangers te verleiden QR-codes te scannen en 12/18/24-woord recovery seeds in te voeren — gegevens die wallet‑providers nooit opvragen. Onderzoekers hebben voorbeelden op sociale platforms geplaatst; aanvallers hebben waarschijnlijk eerdere datalekken uitgebuit (Ledger’s incidenten in 2020 en partnerlekken, en Trezor’s blootstellingen via MailChimp/support‑portaal) waarbij e‑mailadressen, postadressen, telefoonnummers en bewijs van apparaatbezit lekten. Dit is een escalatie van alleen e‑mailphishing naar hoog‑overtuigende, multikanaal social engineering (post, sms, gespoofte apps) die e‑mailfilters omzeilt en QR‑codes gebruikt om kwaadaardige URL’s te verbergen. Aanbevolen verdedigingsmaatregelen voor traders en hardware‑walletbezitters: voer nooit uw seed‑phrase in op websites of apps; verifieer meldingen via officiële vendorwebsites; vermijd het scannen van ongevraagde QR‑codes; schakel optionele passphrases in en gebruik ze; en volg vendor‑adviezen. Marktrelevantie: de dreiging richt zich primair op gebruikersniveau (wallets leegmaken), niet op een protocolkwetsbaarheid. Toch kunnen aanhoudende succesvolle social‑engineering‑diefstallen het vertrouwen van retailbeleggers aantasten, de verkoopdruk verhogen door liquidatie van gestolen activa en de kortetermijnvolatiliteit van getroffen tokens opvoeren. Primaire zoekwoorden: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. Secundaire zoekwoorden: hardware wallet beveiliging, datalek, recovery seed, crypto phishing, wallet veiligheid.
Bearish
Het nieuws betreft gerichte social-engineeringaanvallen die individuele wallets leegtrekken door herstel-seeds te stelen, niet een protocol- of netwerk kwetsbaarheid. De directe prijsimpact op specifieke cryptovaluta is beperkt en indirect: het meest directe gevolg zijn verlies van activa op gebruikersniveau. Als de campagne echter breed en aanhoudend is, kan dit het vertrouwen van retail in self-custody verminderen, waardoor slachtoffers gestolen of noodlijdende bezittingen liquideren en de verkoopdruk toeneemt. Dat kan de kortetermijnvolatiliteit van getroffen tokens verhogen en mogelijk de prijzen drukken totdat het vertrouwen hersteld is. Voor traders: verwacht verhoogde retail-gedreven volatiliteit en incidentele uitverkoop gekoppeld aan gemelde wallet-drains; op lange termijn blijven de marktfundamentals voor grote tokens ongewijzigd, maar kleincap-tokens die gevoelig zijn voor sentiment kunnen grotere, meer aanhoudende dalingen ondervinden.