Пользователи Trezor и Ledger становятся целями фишинговых атак с помощью поддельных физических писем

Согласно сообщению Cointelegraph, пользователи аппаратных кошельков для криптовалют Ledger и Trezor вновь получили целенаправленные фишинговые письма, направленные на кражу их мнемонических фраз. Эксперт по кибербезопасности Дмитрий Смылянец сообщил 13 февраля о получении письма, выдававшего себя за Trezor, в котором пользователям требовалось провести «проверку идентификации» до 15 февраля, иначе их устройство будет заблокировано. Эти фишинговые письма содержат голографические изображения и QR-коды, сканирование которых перенаправляет пользователей на вредоносные сайты, имитирующие страницы настройки Ledger и Trezor, с целью обманом заставить их ввести мнемонические фразы своих кошельков. Письма подделывают подпись генерального директора Trezor Матея Жака, но ошибочно называют его «генеральным директором Ledger». Стоит отметить, что это не первый случай подобных атак. За последние годы Ledger и его сторонние партнеры столкнулись с несколькими масштабными утечками данных, в результате которых были раскрыты личные данные клиентов, включая физические адреса. Кроме того, Trezor сообщил о уязвимости в январе 2024 года, в результате которой были раскрыты контактные данные примерно 66 000 клиентов.