От фишинга к «почтовому фишингу»
В криптомире появилось новое тревожное явление: владельцы аппаратных кошельков Ledger сообщают о получении настоящих бумажных писем по почте, в которых мошенники выдают себя за представителей компании. Письма содержат предупреждение о якобы безопасностной угрозе, требуя от получателя восстановить доступ к кошельку через QR-код или ссылку. Цель — украсть seed-фразу пользователя и полностью завладеть его активами.
Что содержится в письмах?
По словам пострадавших, письма выглядят на удивление профессионально:
— Используются официальные логотипы и фирменный стиль Ledger
— Присутствует правдоподобное объяснение угрозы: например, «обнаружена уязвимость в вашем устройстве», «ваш кошелёк отключён из соображений безопасности»
— QR-код ведёт на поддельную страницу Ledger Recovery, где просят ввести 24 слова вашей сид-фразы
— Иногда письма даже содержат номер "техподдержки", имитирующий горячую линию Ledger.
Как мошенники получают адреса?
Корень проблемы — утечка пользовательской базы Ledger в 2020 году. Тогда хакеры скомпрометировали маркетинговую платформу Ledger, получив:
— Имена и фамилии
— Email-адреса
— Физические адреса
— Номера телефонов
Ledger подтвердила, что около 270 000 пользователей пострадали от полной утечки данных, включая адреса. С тех пор список используется для фишинга, телефонных звонков, а теперь — и для рассылки фейковых бумажных писем.
Примеры и подтверждения
Сообщения о подобных письмах можно найти на Reddit, X (Twitter), форумах Ledger и в крипто-сообществе.
Некоторые пользователи делятся фото писем, и визуально они действительно неотличимы от оригинальной корреспонденции — используются фирменные шрифты, язык английский/локализованный, бумага качественная.
Ledger уже сделала официальное заявление, в котором предупреждает:
“Ledger никогда не будет просить у вас seed-фразу, ни по почте, ни по телефону, ни по email. Никогда и ни при каких условиях.”
Что делать владельцам Ledger — рекомендации безопасности
— Игнорируйте любые письма, даже если они выглядят “официально”
Ledger не рассылает физические письма своим пользователям.
— Никогда, ни при каких обстоятельствах не вводите seed-фразу онлайн
Единственное безопасное место для неё — ваш мозг и надёжный офлайн-хранилище.
— Проверьте, попал ли ваш email или адрес в утечку данных
— Используйте сервисы вроде:
haveibeenpwned.com
https://www.dehashed.com/ (платно)
— Перевыпустите устройство, если чувствуете угрозу
Создайте новый кошелёк и переведите активы, если сомневаетесь в безопасности старого.
— Рассмотрите возможность использования PO Box (абонентского ящика)
Это ограничит доступ мошенников к вашему реальному адресу.
— Сообщайте о подобных письмах в Ledger Support и криптосообществах
Чем больше публичности — тем быстрее удастся оповестить потенциальных жертв.
Заключение
Мошенники эволюционируют — и теперь не ограничиваются email-фишингом. Бумажные письма — это новый уровень атаки, использующий старую добрую почту в цифровую эпоху. Владельцам Ledger стоит быть особенно бдительными: данные уже утекли, и теперь мошенники приходят к вам буквально в дверь.
