Шахраї використовують підроблені поштові листи та QR-коди, щоб обдурити користувачів Trezor і Ledger і змусити їх розкрити фрази відновлення гаманця.
Фішингові атаки у криптовалютній сфері вже не обмежуються електронною поштою та фальшивими оголошеннями. Злочинці тепер надсилають фізичні листи користувачам апаратних гаманців. Листи виглядають офіційно і закликають до швидких дій, щоб обдурити людей і змусити їх розкрити свої фрази відновлення та викрасти їхні кошти.
Користувачам Trezor і Ledger попереджають про фішингові листи з QR-кодами
Злочинці надсилають листи, імітуючи Trezor і Ledger, двох провідних виробників апаратних гаманців. У листах стверджується, що користувачі повинні пройти обов’язкову “Перевірку автентичності” або “Перевірку транзакції”. Вони попереджають, що невиконання цього може спричинити проблеми з доступом до гаманця. У кожному листі є QR-код, який веде отримувачів на фішингові сайти.
Звіти показують, що листи виглядають офіційно і використовують логотипи та брендинг компаній. Тим часом, обидві компанії зазнали минулих витоків даних, що розкрили контактні дані клієнтів. Вкрадені поштові дані могли допомогти у поширенні кампанії.
Експерт з кібербезпеки Дмитро Смильянець поділився одним із таких фальшивих листів у пості на X. У тому випадку шахраї імітували Trezor і повідомили користувачам, що потрібно пройти перевірку автентичності до 15 лютого 2026 року. Невиконання вимоги нібито призведе до порушення доступу до Trezor Suite.
Крім того, у листі користувачам радили сканувати QR-код своїм телефоном і слідувати інструкціям на сайті. Вони створювали тиск, кажучи, що дія необхідна, навіть якщо функція вже була активована. Мета шахраїв — змусити людей діяти швидко і без роздумів.
Подібний лист був спрямований і на користувачів Ledger. У ньому стверджувалося, що незабаром має з’явитися обов’язкова “Перевірка транзакцій”. З дедлайном 15 жовтня 2025 року, у повідомленні попереджали, що ігнорування може спричинити проблеми з транзакціями.
Сканування QR-кодів приводило до фальшивих сайтів, які виглядали як офіційні сторінки Trezor або Ledger. Сайт, пов’язаний з Ledger, згодом став недоступним, тоді як фальшивий сайт Trezor залишився онлайн, але був визнаний фішинговим Cloudflare.
Фальшива сторінка Trezor показувала попереджувальний банер, закликаючи користувачів пройти автентифікацію до 15 лютого 2026 року. На сторінці додали виняток для деяких нових моделей Trezor Safe, куплених після 30 листопада 2025 року. У повідомленні стверджувалося, що ці пристрої вже попередньо налаштовані.
Крім того, кінцева сторінка просила користувачів ввести фразу відновлення гаманця. Форма дозволяла ввести 12, 20 або 24 слова. Щоб підтвердити право власності, сайт вимагав фразу для активації автентифікації. Насправді введення її давало шахраям повний доступ до гаманця.
Безпека фрази відновлення у фокусі, оскільки офлайн-фішинг зростає
Фізичний фішинг залишається менш поширеним, ніж електронний. Однак поштові кампанії вже мали місце раніше. У 2021 році злочинці надсилали змінені пристрої Ledger, створені для захоплення фраз відновлення під час налаштування. Ще одна хвиля поштового фішингу, спрямована на користувачів Ledger, з’явилася у квітні.
Виробники апаратних гаманців неодноразово попереджали клієнтів ніколи не ділитися фразами відновлення. Жодне легітимне оновлення або перевірка безпеки не вимагає введення фрази онлайн. Компанії не запитують такі дані поштою, електронною поштою або телефоном.
Тим часом, зростаюча складність шахрайських схем свідчить про постійний ризик для власників криптовалют. Офлайн-методи можуть здаватися більш переконливими для деяких користувачів, оскільки надруковані листи можуть виглядати офіційно та терміново.
Тому користувачам слід перевіряти будь-які повідомлення про безпеку безпосередньо через офіційні сайти. Вручну вводити відомі веб-адреси безпечніше, ніж сканувати невідомі QR-коди. Підозрілі листи слід негайно повідомляти постачальникам гаманців і органам кібербезпеки.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Мільйонний трейдер-інфлюенсер викритий в заробітках на продажу курсів, де насправді лежить межа між торговельним експертом і контент-інфлюенсером?
Американський торговельний інфлюенсер ImanTrading недавно в відео звинуватив торговельного інфлюенсера TJR (Tyler Riches) у отримуванні прибутку від курсів та сигнальних груп, а не від реальної торгівлі. Відео розкрило, що TJR позичав гроші у друзів для торгівлі та зазнавав збитків, а також вказує, що його торговельна продуктивність має ознаки фальшивості. Крім того, його платні курси викликають сумніви щодо кількості учасників понад заявлену, а реальна якість навчання важко перевірити. Цей інцидент викликав обговорення щодо розмежування між інфлюенсерами та справжніми торговцями.
ChainNewsAbmedia17хв. тому
Venus Protocol зазнав хакерської атаки з втратою 3,7 мільйона доларів: $THE токени з низькою ліквідністю стали вектором атаки, BNB Chain DeFi знову бит на тривогу
Децентралізований протокол позичання Venus Protocol зазнав атаки вартістю приблизно 3,7 мільйона доларів 15 березня 2026 року, що призвело до 2,18 мільйона доларів безнадійної заборгованості. Зловмисник здійснив складну атаку шляхом маніпулювання ціною маловідомого токена $THE, комбінуючи позички в ланцюзі та похідні інструменти поза ланцюзі, що розкрило системні ризики. Цей інцидент спонукав індустрію переглянути стандарти кваліфікації застави та дизайн параметрів ризику.
ChainNewsAbmedia1год тому
Venus Protocol постраждав від атаки «ліквідаційної бомби»: хакер видавав себе за нормальну операцію 9 місяців, створив 2.15 мільйона доларів поганих боргів
Протокол позикування BNB Chain Venus Protocol був атакований хакером 16 березня в результаті атаки, яка планувалася протягом 9 місяців, що привело до вилучення приблизно 5,07 мільйона доларів активів та відбулося 2,15 мільйона доларів безнадійної заборгованості. Зловмисник маніпулював ціною токена THE, щоб спровокувати ліквідацію, а Venus відповів зниженням коефіцієнта забезпечення на кількох ринках, що свідчить про ризики для DeFi протоколів щодо токенів низької ліквідності.
動區BlockTempo2год тому
Центр управління та операцій китайської цифрової юані розкрив три типи схем шахрайства
Центр управління операціями цифрового юаня Китаю опублікував три види шахрайських схем: шахрайство під виглядом просування через пірамідальні схеми, обман із поверненням грошей за накрутки для переказів, а також схеми, що спонукають завантажувати підроблені додатки для крадіжки інформації та коштів.
GateNews3год тому
Білошапкові хакери розкрили серйозну уразливість протоколу Injective, що стосується активів на суму 500 мільйонів доларів, спір про винагороду залишається невирішеним
Білий хакер f4lc0n виявив серйозну уразливість в протоколі Injective, яка могла призвести до вилучення активів на суму 500 мільйонів доларів. Хоча після виправлення він отримав лише 50 тисяч доларів винагороди, що нижче максимального стандарту в 500 тисяч доларів. f4lc0n оскаржив це рішення та планує продовжити розкриття цього питання.
GateNews3год тому
Venus Protocol зазнав атаки на обмеження пропозиції, внаслідок чого було втрачено 3,7 мільйона доларів
Децентралізована платформа позичень Venus Protocol нещодавно зазнала атаки на маніпуляцію ліміту пропозиції для токена Thena, що спричинило збитки понад 3,7 мільйона доларів. Зловмисник накопичував токени поступово протягом 9 місяців, у кінцевому результаті обійшовши ліміт пропозиції та маніпулюючи ціною, що призвело до масового вилучення активів. Платформа призупинила відповідні функції позичення та виведення коштів для управління ризиками, що демонструє системну вразливість протоколів DeFi щодо дозору в довгостроковій перспективі та токенів з низькою ліквідністю.
MarketWhisper5год тому
