Les utilisateurs de Ledger reçoivent des lettres physiques de « phishing » demandant leurs phrases de récupération

Des escrocs ont envoyé des lettres physiques aux propriétaires de portefeuilles matériels crypto Ledger leur demandant de valider leurs phrases de récupération privées de 24 mots dans le but d'accéder et de vider leurs portefeuilles. L'entreprise a répondu en disant que l'arnaque était une pratique courante mais a rassuré ses clients en affirmant que les appareils étaient sécurisés.

Les propriétaires de portefeuilles matériels crypto Ledger comme le commentateur tech Jacob Canfield reçu des lettres frauduleuses d'escrocs demandant la validation et la soumission de phrases de graine. La lettre menaçait que « l'échec de compléter ce processus de validation obligatoire pourrait entraîner un accès restreint à votre portefeuille et à vos fonds ».

Canfield a partagé des captures d'écran de la lettre lui demandant de prendre soin « immédiatement » d'une mise à jour de sécurité, mais le non-respect de cette demande entraînerait la « perturbation » de son appareil, restreignant l'accès à son portefeuille et à ses fonds. Le commentateur tech a suggéré que les escrocs envoyaient des lettres aux clients dont les données – les informations personnelles de plus de 270 000 clients – avaient été fuitées il y a près de cinq ans.

Plus tôt ce mois-ci, un revendeur de portefeuilles matériels crypto a déclaré qu'il avait également reçu plusieurs rapports d'utilisateurs de Ledger recevant une lettre similaire. Plusieurs autres utilisateurs ont reçu de faux appareils qui avaient été manipulés et conçus pour installer des logiciels malveillants lors de l'utilisation.

Canfield partage une lettre de scam de « Ledger » demandant un scan QR

Breaking : Nouvelle méta de scam lancée. Maintenant, ils envoient des lettres physiques à la base de données fuitée des adresses @Ledger demandant une « mise à niveau » en raison d'un risque de sécurité.

Soyez très prudent et mettez en garde tous les amis ou membres de votre famille que vous connaissez qui sont dans la crypto et ne sont pas très avertis. pic.twitter.com/XoUAGQBJXt

— Jacob Canfield (@JacobCanfield) Avril 28, 2025

Les utilisateurs de portefeuilles matériels Ledger ont reçu des lettres de « phishing » se faisant passer pour une correspondance officielle, affirmant une « mise à jour de sécurité urgente » et demandant aux utilisateurs de scanner un code QR – et de suivre les instructions à l'écran. Les utilisateurs ont également été invités à fournir leur phrase de récupération privée de 24 mots pour voler le contrôle de leurs portefeuilles. L'entreprise a officiellement répondu en qualifiant les lettres « d'arnaque » et a souligné que l'entreprise ne demandera jamais de phrases de récupération.

Le commentateur technologique Canfield a partagé, le 29 avril, une lettre d'arnaque reçue par la poste à son domicile et qui semblait émaner de Ledger. La lettre, qui utilisait le logo officiel de l'entreprise, son adresse professionnelle et un numéro de référence pour feindre la légitimité, affirmait qu'il devait effectuer immédiatement une « mise à jour de sécurité critique » sur son appareil. Elle demandait également à Canfield de scanner un code QR et de saisir la phrase de récupération privée de son portefeuille pour « valider ses appareils ».

« Soyez très prudents et mettez en garde tous les amis ou membres de votre famille que vous savez impliqués dans la crypto et peu familiers avec le sujet. »

–Jacob Canfield 

Ledger a indiqué que les arnaqueurs se faisant passer pour l'entreprise et ses représentants étaient « malheureusement courants ». L'entreprise de portefeuilles froids a également reconnu qu'alors qu'elle signalait et bloquait activement les arnaqueurs, il était impossible de contrôler ce que disaient les comptes — réels ou robots — dans leurs e-mails, appels téléphoniques, biographies ou noms d'utilisateur sur X, ajoutant que cela restait un défi permanent sur toutes les plateformes.

Ledre demande à ses clients de « rester vigilants » face aux tentatives de hameçonnage

Ledger a officiellement reconnu les efforts de M. Canfield pour mettre les autres en garde et a rappelé à ses clients de rester vigilants face aux hameçonnage tentatives. Ledger a rappelé à ses utilisateurs qu'elle ne les appellerait jamais, ne leur enverrait pas de message direct (DM) et ne demanderait jamais la phrase de récupération de 24 mots d'un utilisateur, et que quiconque le ferait serait un arnaqueur. Cependant, Canfield a noté que l'entreprise pourrait devoir mettre à jour son avertissement pour inclure les lettres alongside les DMs et les appels. 

L'entreprise a également affirmé avoir conçu sa technologie pour protéger les cryptomonnaies et les clés privées de ses utilisateurs, indépendamment des incidents externes. Ledger a annoncé que ses appareils étaient conçus spécifiquement pour sécuriser les actifs numériques et les maintenir entièrement sous le contrôle de leurs propriétaires, en permanence. Elle a ajouté qu'elle mettait régulièrement à jour ses systèmes pour répondre aux normes de sécurité les plus élevées dans un monde de plus en plus interconnecté. 

Le fournisseur de portefeuilles matériels a enfin demandé aux propriétaires de ses appareils de ne pas interagir avec des comptes se faisant passer pour des employés de l'entreprise ou pour quiconque proposant d'aider à récupérer des fonds.