Kẻ lừa đảo gửi thư mang thương hiệu Trezor và Ledger kèm mã QR để lừa lấy seed ví cứng

Một chiến dịch lừa đảo phối hợp đang sử dụng thư tín vật lý được sản xuất chuyên nghiệp để mạo danh các nhà cung cấp ví phần cứng Trezor và Ledger và lừa người dùng giao nộp seed phục hồi. Thư gửi kèm tiêu đề trông chính thức, hình ảnh 3D (hologram), chữ ký giả và mã QR dẫn tới các trang web “xác thực” hoặc xác minh bị sao chép. Thư khẳng định có các bản cập nhật bảo mật bắt buộc hoặc “Kiểm tra Xác thực/Giao dịch” giới hạn thời gian, tạo cảm giác khẩn cấp để thúc người nhận quét mã QR và nhập seed 12/18/24 từ — dữ liệu nhà cung cấp ví không bao giờ yêu cầu. Các nhà nghiên cứu đã đăng ví dụ lên mạng xã hội; kẻ tấn công có thể đã lợi dụng các vi phạm dữ liệu trước đây (sự cố Ledger 2020 và rò rỉ đối tác, và các lộ dữ liệu của Trezor qua MailChimp/cổng hỗ trợ) làm lộ email, địa chỉ bưu điện, số điện thoại và bằng chứng sở hữu thiết bị. Đây là bước leo thang từ phishing chỉ qua email lên kỹ thuật xã hội đa kênh và có tính thuyết phục cao (thư bưu chính, SMS, app giả mạo) vượt qua bộ lọc email và dùng mã QR để che giấu URL độc hại. Khuyến nghị phòng thủ cho nhà giao dịch và chủ ví phần cứng: không bao giờ nhập seed phrase của bạn lên website hoặc app; xác minh mọi thông báo qua trang chính thức của nhà cung cấp; tránh quét mã QR không mong muốn; bật và dùng passphrase tùy chọn; và làm theo khuyến cáo của nhà cung cấp. Tác động thị trường: mối đe dọa chủ yếu ở mức người dùng (ví bị rỗng), không phải lỗ hổng giao thức. Tuy nhiên, các vụ trộm liên tục bằng kỹ thuật xã hội có thể làm xói mòn niềm tin nhà đầu tư bán lẻ, tăng áp lực bán do thanh lý tài sản bị đánh cắp và làm gia tăng biến động ngắn hạn của các token bị ảnh hưởng. Từ khóa chính: phishing ví phần cứng, Trezor, Ledger, seed phrase, lừa đảo mã QR. Từ khóa phụ: bảo mật ví phần cứng, rò rỉ dữ liệu, seed phục hồi, phishing tiền mã hóa, an toàn ví.