Usuários da Ledger estão recebendo cartas físicas de 'phishing' solicitando suas frases de recuperação

Golpistas enviaram cartas físicas aos proprietários de carteiras de hardware Ledger solicitando que validassem suas frases de recuperação privadas de 24 palavras com o objetivo de acessar e drenar suas carteiras. A empresa respondeu dizendo que o golpe era uma prática comum, mas tranquilizou seus clientes de que os dispositivos eram seguros.

Proprietários de carteiras de hardware Ledger, como o comentarista de tecnologia Jacob Canfield recebeu cartas fraudulentas de golpistas pedindo a validação e o envio de frases semente. A carta ameaçava que a 'falha em concluir este processo de validação obrigatória pode resultar em acesso restrito à sua carteira e fundos'.

Canfield compartilhou capturas de tela da carta pedindo que ele cuidasse 'imediatamente' de uma atualização de segurança, mas a falha em fazê-lo levaria à 'interrupção' de seu dispositivo, restringindo o acesso à sua carteira e fundos. O comentarista de tecnologia sugeriu que os golpistas estavam enviando cartas para clientes cujos dados — as informações pessoais de mais de 270 mil clientes — foram vazados há quase cinco anos.

No início deste mês, um revendedor de carteiras de hardware de criptomoedas disse que também recebeu vários relatos de usuários da Ledger recebendo uma carta semelhante. Vários outros usuários supostamente receberam dispositivos falsos que foram adulterados e projetados para instalar malware ao serem usados.

Canfield compartilha uma carta de golpe da 'Ledger' solicitando a leitura de um QR

Urgente: Nova meta de golpes lançada. Agora eles estão enviando cartas físicas para o vazamento do banco de dados de endereços @Ledger solicitando uma 'atualização' devido a um risco de segurança.

Tenha muito cuidado e avise qualquer amigo ou familiar que você sabe que está em cripto e não é muito experiente. pic.twitter.com/XoUAGQBJXt

— Jacob Canfield (@JacobCanfield) April 28, 2025

Usuários de carteiras de hardware Ledger receberam cartas de 'phishing' passando-se por correspondência oficial, alegando uma 'atualização de segurança urgente' e pedindo aos usuários que escaneassem um código QR e seguissem as instruções na tela. Os usuários também foram solicitados a fornecer sua frase de recuperação privada de 24 palavras para roubar o controle de suas carteiras. A empresa respondeu oficialmente chamando as cartas de 'golpe' e enfatizou que a empresa nunca solicitará frases de recuperação.

O comentarista de tecnologia Canfield, em 29 de abril, compartilhou uma carta de golpe enviada para sua casa via correio que parecia ser da Ledger. A carta, que usava o logotipo oficial da empresa, endereço comercial e um número de referência para fingir legitimidade, alegava que ele precisava realizar imediatamente uma 'atualização de segurança crítica' em seu dispositivo. Ela também solicitou que Canfield escaneasse um código QR e inserisse a frase de recuperação privada de sua carteira para 'validar seus dispositivos'.

“Tenha muito cuidado e avise qualquer amigo ou familiar que você sabe que está em cripto e não é muito experiente.”

–Jacob Canfield 

A Ledger disse que os golpistas se passando pela empresa e seus representantes eram 'infelizmente comuns'. A empresa de carteiras frias também reconheceu que, embora relatasse e bloqueasse ativamente os golpistas, controlar o que as contas — reais ou bots — escolhiam dizer em seus e-mails, chamadas, bios ou nomes de usuário no X era impossível, acrescentando que isso permanecia um desafio contínuo em todas as plataformas.

A Ledger pede que seus clientes 'permaneçam vigilantes' contra tentativas de phishing

Ledger reconheceu oficialmente os esforços de Mr. Canfield para alertar os outros e lembrou seus clientes de permanecerem vigilantes contra phishing tentativas. A Ledger lembrou seus usuários de que nunca ligaria, enviaria DM ou pediria a frase de recuperação de 24 palavras de qualquer usuário, e qualquer um que fizesse isso seria um golpista. No entanto, Canfield observou que a empresa pode precisar atualizar seu aviso para incluir cartas junto com DMs e chamadas. 

A empresa também afirmou que projetou sua tecnologia para manter as criptomoedas e as chaves privadas de seus usuários seguras, independentemente de incidentes externos. A Ledger anunciou que seus dispositivos foram construídos especificamente para manter os ativos digitais seguros e inteiramente sob o controle dos proprietores, sempre. Ela acrescentou que atualiza seus sistemas frequentemente para atender aos mais altos padrões de segurança em um mundo cada vez mais interconectado. 

O provedor de carteiras de hardware finalmente pediu aos proprietários de seus dispositivos que não se envolvessem com contas que afirmam ser funcionários da empresa ou qualquer pessoa que ofereça ajuda para recuperar fundos.