Les utilisateurs des portefeuilles Ledger et Trezor ciblés dans une nouvelle campagne de vol de cryptomonnaies

Les utilisateurs des portefeuilles Ledger et Trezor seraient ciblés dans une nouvelle campagne de vol de cryptomonnaies. Selon les autorités, les escrocs en cryptomonnaies ont intensifié leurs activités, abandonnant leur précédent modèle qui ciblait les utilisateurs de portefeuilles matériels.

Selon les rapports, des criminels envoient désormais aux utilisateurs de ces portefeuilles des lettres physiques livrées à leur domicile, en se faisant passer pour Trezor et Ledger. L'objectif est de les tromper pour qu'ils soumettent les phrases de récupération de leurs portefeuilles, qui sont ensuite utilisées pour effectuer le vol. Les lettres affirment que les destinataires doivent subir des vérifications obligatoires ou des vérifications de transactions pour éviter de perdre l'accès aux fonctionnalités du portefeuille. Les escrocs utilisent cette méthode pour créer un sentiment d'urgence et pousser leurs victimes à scanner des codes QR menant à des sites web malveillants.

Les utilisateurs de Ledger et Trezor ciblés par une arnaque aux cryptomonnaies par courrier postal avec code QR

Selon les rapports, les utilisateurs de portefeuilles matériels ont confirmé avoir reçu ces lettres imprimées sur papier à en-tête impersonnant des communications officielles des équipes de sécurité et de conformité de Ledger et Trezor. On ignore comment les utilisateurs sont ciblés, mais les deux entreprises ont subi des brèches de sécurité par le passé. Ces brèches ont entraîné la compromission de données utilisateurs considérables. La dernière brèche s'est produite chez Ledger, où des données utilisateurs ont été volées le mois dernier.

Dans la lettre reçue par les utilisateurs de Trezor et vérifiée par l'expert en cybersécurité Dmitry Smilyanets, les criminels ont affirmé que les vérifications d'authentification deviendraient une partie obligatoire de Trezor et ont exhorté les utilisateurs à terminer le processus avant le 15 février, sous peine de perdre certaines fonctions sur leurs appareils. La lettre prétendait que les utilisateurs devaient scanner le code QR contenu dans la lettre et suivre les instructions afin de ne pas perdre l'accès à Trezor Suite.

« Remarque : Bien que vous ayez peut-être déjà reçu la notification sur votre appareil Trezor et activé la vérification d'authentification, l'achèvement de ce processus est toujours requis pour activer pleinement la fonctionnalité et garantir que votre appareil est synchronisé avec l'ensemble des fonctionnalités de la vérification d'authentification », lit-on dans la lettre de Trezor. Parallèlement, une lettre similaire adressée aux utilisateurs de Ledger a été partagée sur la plateforme de blogage X, affirmant que les utilisateurs seraient soumis à une vérification de transaction obligatoire avec la même date limite.

Les fabricants de portefeuilles matériels émettent des avertissements aux utilisateurs

Selon les rapports, le scan du code QR dirige les utilisateurs vers des sites de phishing créés par des escrocs pour usurper les domaines officiels de Trezor et Ledger. Actuellement, le site de phishing Ledger est hors ligne, tandis que celui de Trezor reste actif. Cependant, le site web de Trezor a été signalé comme un site de phishing. « Les attaquants sur le site que vous avez tenté de visiter pourraient vous inciter à installer des logiciels ou à révéler des informations telles que vos mots de passe, numéros de téléphone ou numéros de carte de crédit. Chrome recommande fortement de revenir en arrière pour votre sécurité », indique le site web.

Avant que le site web de Trezor ne soit signalé, il affichait un avertissement indiquant que les utilisateurs devaient compléter la vérification d'autorisation avant le 15 février pour être en sécurité. Cependant, il soulignait que les utilisateurs ayant acheté les Trezor Safe 7, Trezor Safe 3, Trezor Safe 1 et Trezor Safe 5 n'avaient pas besoin d'effectuer ces vérifications, car les portefeuilles sont déjà préconfigurés. La page d'atterrissage présente un bouton « Commencer » qui mène à un autre avertissement concernant l'échec du processus d'authentification.

Ces avertissements étaient conçus pour créer une urgence supplémentaire afin que les victimes continuent la prochaine partie du processus sans avoir de doutes. Si les victimes procèdent, la page suivante leur demande d'entrer leurs phrases de récupération, affirmant que ces informations sont nécessaires pour les authentifier et vérifier la propriété de l'appareil. Cependant, une fois la phrase de récupération entrée, elle est transmise aux escrocs via un point de terminaison API en arrière-plan.

Les phrases de récupération des portefeuilles matériels sont la représentation des clés privées qui contrôlent l'accès aux portefeuilles de cryptomonnaies. Cela signifie que toute personne ayant accès à ces phrases pourra prendre le contrôle total du portefeuille et des fonds qu'il contient. Les fabricants de portefeuilles matériels comme Trezor et Ledger ont toujours mis en garde les utilisateurs contre le partage de ces phrases, car ils ne les demanderont jamais dans aucune condition. Les phrases de récupération ne doivent être saisies que sur les appareils de portefeuille matériels.