Des escrocs tentent d'obtenir des informations sur les portefeuilles Ledger en envoyant de faux portefeuilles par courrier électronique

Résumé en bref

• Les victimes de de Ledger ont été exploitées par des escrocs.
• Des courriels ont été envoyés aux utilisateurs, leur demandant des informations privées.
• Ces escrocs se dissimulaient sous l'apparence de services de remplacement de portefeuilles Ledger.

Le portefeuille Ledger est l'un des portefeuilles matériels les plus fiables au monde pour stocker tout type de cryptomonnaie. Il existe également de nombreux autres fournisseurs de stockage hors ligne. On dit que conserver ses cryptomonnaies dans un portefeuille Ledger offre de nombreux avantages en matière de sécurité. Cependant, la question de la sécurité réelle reste posée. Il y a un an, la base de données clients de Ledger a été piratée et, aujourd'hui, des pirates tentent de dérober des informations personnelles aux utilisateurs.

Un utilisateur de Reddit a révélé cette arnaquedent grand jour. Sous le pseudonyme «u/jjrand», il fait partie des nombreuses victimes. Il a publié un message sur Reddit pour informer les autres utilisateurs du courriel qu'il a reçu. Ce courriel contenait un « portefeuille Ledger » censément envoyé par l'entreprise elle-même. 

Des escrocs cherchent à obtenir des informations auprès des utilisateurs de portefeuilles Ledger.

Les escrocs ont envoyé par courrier un faux portefeuille Ledger Nano S, l'un des produits phares de la marque. Le portefeuille reçu était accompagné d'une lettre mal rédigée qui disait :

« Pour des raisons de sécurité, nous vous avons envoyé un nouvel appareil. Vous devez l'utiliser pour garantir votre sécurité. Un manuel d'utilisation se trouve à l'intérieur de la boîte ; veuillez le consulter pour savoir comment configurer votre nouvel appareil. C'est pourquoi nous avons modifié la structure de nos appareils. Nous garantissons désormais que ce type de faille ne se reproduira plus jamais. »

Cette lettre a paru suspecte à l'utilisateur de Reddit, qui a ensuite tenté d'alerter les autres. Elle était rédigée au nom du PDG de Ledger, Pascal Gauthier, et sa signature y figurait également. Cela a suscité des doutes. L'utilisateur a même publié des photos du portefeuille, visibles ci-dessous.

Un manuel différent de celui fourni avec le portefeuille Ledger d'origine était également présent. Ce manuel indiquait qu'il fallait saisir la phrase de récupération pour activer le nouvel appareil et précisait qu'elle ne fonctionnerait pas pour les nouvelles configurations. Un passage en rouge gras invitait l'utilisateur à consulter le manuel et à suivre les instructions.

Les photos de l'intérieur du Ledger suggéraient que l'appareil avait été trafiqué et que si l'utilisateur de Reddit avait entré ses informations, il aurait perdu l'accès à son portefeuille, ce qui signifiait que tout son argent aurait été volé.