Los usuarios de Ledger están recibiendo cartas físicas de 'phishing' que solicitan sus frases de recuperación

Los estafadores enviaron cartas físicas a los propietarios de carteras de hardware cripto Ledger solicitándoles que validaran sus frases de recuperación privadas de 24 palabras con el objetivo de acceder y vaciar sus carteras. La empresa respondió diciendo que el engaño era una práctica común, pero tranquilizó a sus clientes asegurando que los dispositivos eran seguros.

Propietarios de carteras de hardware cripto Ledger como el comentarista tecnológico Jacob Canfield recibiera cartas fraudulentas de estafadores que solicitan la validación y presentación de frases semilla. La carta amenazaba con que 'el incumplimiento de completar este proceso de validación obligatorio podría resultar en el acceso restringido a su billetera y fondos'.

Canfield compartió capturas de pantalla de la carta que le pedía que se ocupara 'inmediatamente' de una actualización de seguridad, pero el incumplimiento de hacerlo llevaría a la 'interrupción' de su dispositivo, restringiendo el acceso a su billetera y fondos. El comentarista tecnológico sugirió que los estafadores estaban enviando cartas a clientes cuya información (los datos personales de más de 270.000 clientes) fue filtrada hace casi cinco años.

A principios de este mes, un revendedor de carteras de hardware cripto dijo que también había recibido múltiples informes de usuarios de Ledger que recibieron una carta similar. Se informó que varios usuarios recibieron dispositivos falsos que habían sido manipulados y diseñados para instalar malware al usarlos.

Canfield comparte una carta de estafa de 'Ledger' que solicita un escaneo de código QR

Última hora: Se ha lanzado una nueva meta de estafa. Ahora están enviando cartas físicas a la filtración de la base de datos de direcciones @Ledger solicitando una 'actualización' debido a un riesgo de seguridad.

Tenga mucho cuidado y advierta a cualquier amigo o familiar que usted sepa que está en cripto y no es muy experto. pic.twitter.com/XoUAGQBJXt

— Jacob Canfield (@JacobCanfield) abril 28, 2025

Los usuarios de carteras de hardware Ledger han recibido cartas de 'phishing' que se hacen pasar por correspondencia oficial, alegando una 'actualización de seguridad urgente' y pidiendo a los usuarios que escaneen un código QR y sigan las instrucciones en pantalla. También se pidió a los usuarios que proporcionaran su frase de recuperación privada de 24 palabras para robar el control de sus carteras. La empresa respondió oficialmente calificando las cartas de 'estafa' y enfatizó que la empresa nunca solicitará frases de recuperación.

El comentarista tecnológico Canfield, el 29 de abril, compartió una carta de estafa enviada a su casa por correo que parecía provenir de Ledger. La carta, que utilizaba el logotipo oficial de la empresa, la dirección comercial y un número de referencia para fingir legitimidad, afirmaba que necesitaba realizar inmediatamente una 'actualización de seguridad crítica' en su dispositivo. También solicitó a Canfield que escaneara un código QR e ingresara la frase de recuperación privada de su billetera para 'validar sus dispositivos'.

“Tenga mucho cuidado y advierta a cualquier amigo o familiar que usted sepa que está en cripto y no es muy experto.”

–Jacob Canfield 

Ledger dijo que los estafadores que se hacen pasar por la empresa y sus representantes son 'desafortunadamente comunes'. La firma de carteras frías también reconoció que, aunque informaba activamente y bloqueaba a los estafadores, era imposible controlar lo que decían las cuentas, reales o bots, en sus correos electrónicos, llamadas telefónicas, biografías o nombres de usuario en X, añadiendo que esto seguía siendo un desafío continuo en todas las plataformas.

Ledger pide a sus clientes que 'se mantengan vigilantes' contra los intentos de phishing

Ledger reconocieron oficialmente los esfuerzos de Mr. Canfield para advertir a otros y recordó a sus clientes que se mantengan vigilantes contra phishing intentos. Ledger recordó a sus usuarios que nunca llamaría, enviaría DM o solicitaría la frase de recuperación de 24 palabras de ningún usuario, y cualquiera que lo hiciera sería un estafador. Sin embargo, Canfield señaló que la empresa podría necesitar actualizar su advertencia para incluir cartas junto con DM y llamadas. 

La firma también afirmó que diseñó su tecnología para mantener seguras las criptomonedas y las claves privadas de sus usuarios, independientemente de incidentes externos. Ledger anunció que sus dispositivos están diseñados específicamente para mantener los activos digitales seguros y completamente bajo el control de los propietarios, siempre. Añadió que actualiza sus sistemas con frecuencia para cumplir con los más altos estándares de seguridad en un mundo cada vez más interconectado. 

El proveedor de carteras de hardware finalmente pidió a los propietarios de sus dispositivos que no interactuaran con cuentas que afirmaban ser empleados de la empresa o cualquier persona que ofreciera ayuda para recuperar fondos.