Шахраї розсилають листи під брендами Trezor та Ledger із QR-кодами, щоб виманити seed апаратних гаманців

Координована фішинг‑кампанія використовує професійно виготовлену паперову пошту, аби видаватися за виробників апаратних гаманців Trezor і Ledger та змусити користувачів віддати seed‑фрази для відновлення. Розсилки містять офіційно виглядні бланки, голограми, підроблені підписи та QR‑коди, що ведуть на клоновані сайти «аутентифікації» або перевірки. У листах стверджують про нібито обов’язкові оновлення безпеки або обмежені за часом «Перевірки аутентифікації/транзакцій», створюючи відчуття терміновості та підштовхуючи одержувачів сканувати QR‑коди та вводити 12/18/24‑словні seed‑фрази — дані, які провайдери гаманців ніколи не запитують. Дослідники опублікували приклади в соцмережах; ймовірно, нападники скористалися минулими витоками даних (інциденти Ledger 2020 року та витоки партнерів, а також розкриття Trezor через MailChimp/портал підтримки), що розкрили адреси електронної пошти, поштові адреси, телефонні номери та докази володіння пристроями. Це означає ескалацію від фішингу лише через електронну пошту до багатоканальної, високоякісної соціальної інженерії (поштова кореспонденція, SMS, підроблені додатки), що обходить фільтри електронної пошти і використовує QR‑коди для приховування шкідливих URL. Рекомендовані заходи для трейдерів та власників апаратних гаманців: ніколи не вводьте seed‑фразу на вебсайтах чи у додатках; перевіряйте будь‑які сповіщення через офіційні сайти вендорів; уникайте сканування небажаних QR‑кодів; увімкніть і використовуйте опціональні passphrase; дотримуйтесь порад вендорів. Вплив на ринок: загроза головним чином стосується користувачів (спустошення гаманців), а не вразливості протоколу. Проте тривалі успішні крадіжки через соціальну інженерію можуть підірвати довіру роздрібних інвесторів, збільшити тиск продажів через ліквідацію вкрадених активів і підвищити короткострокову волатильність уражених токенів. Основні ключові слова: фішинг апаратних гаманців, Trezor, Ledger, seed phrase, шахрайство з QR‑кодом. Вторинні ключові слова: безпека апаратних гаманців, витік даних, фраза відновлення, криптофішинг, безпека гаманців.