詐欺師がLedgerとTrezorの偽の手紙を郵送してシードフレーズを盗む

詐欺師は偽の郵便物とQRコードを使用して、TrezorとLedgerユーザーをだまし、ウォレットのシードフレーズを明かさせようとしています。

暗号資産のフィッシング攻撃は、もはやメールや偽広告に限定されていません。犯罪者は現在、ハードウェアウォレットユーザーに物理的な手紙を送っています。郵便物は公式に見え、迅速な行動を促し、リカバリーフレーズを明かさせて資金を盗むことを目的としています。

TrezorとLedgerユーザーがQRコードフィッシング詐欺の手紙に警告

脅威アクターは、2つの主要なハードウェアウォレットメーカーであるTrezorとLedgerになりすまし、ユーザーに手紙を送っています。手紙では、ユーザーは必須の「認証チェック」または「トランザクションチェック」を完了する必要があると主張しています。これを怠ると、ウォレットへのアクセスに問題が生じる可能性があると警告しています。各手紙には、受信者をフィッシングウェブサイトに誘導するQRコードが含まれています。

報告によると、手紙は公式に見え、企業のロゴとブランディングを使用しています。一方、両社は過去にデータ侵害を受け、顧客の連絡先情報が流出しました。盗まれた郵送情報が、キャンペーンの展開を可能にした可能性があります。

サイバーセキュリティ専門家のDmitry Smilyanetsは、これらの偽手紙の1つをXの投稿で共有しました。そのケースでは、詐欺師はTrezorになりすまし、2026年2月15日までに認証チェックを完了するようユーザーに指示しました。従わない場合、Trezor Suiteへのアクセスが中断されると主張していました。

さらに、手紙はユーザーに携帯電話でQRコードをスキャンし、ウェブサイトの指示に従うよう指示しました。機能がすでに有効化されている場合でも、行動が必要であると述べ、プレッシャーをかけました。詐欺師の目的は、人々に考えずに迅速に行動させることでした。

Ledgerユーザーを対象とした同様の手紙もありました。必須の「トランザクションチェック」が近日中に実施されると主張していました。2025年10月15日を期限として設定し、これを無視するとトランザクションに問題が生じる可能性があると警告しました。

QRコードをスキャンすると、公式のTrezorまたはLedgerページのように見える偽のウェブサイトに誘導されました。Ledger関連のサイトは後にオフラインになりましたが、偽のTrezorサイトはオンラインのままで、Cloudflareによってフィッシングと識別されました。

偽のTrezorページには警告バナーが表示され、2026年2月15日までに認証を完了するようユーザーに促していました。2025年11月30日以降に購入された特定の新しいTrezor Safeモデルには例外が追加されていました。その主張は、これらのデバイスが事前設定されていることを示唆していました。

さらに、最終ページではユーザーにウォレットのリカバリーフレーズの入力を求めていました。フォームは12、20、または24語を許可していました。所有権を確認するため、サイトは認証を有効化するためのフレーズを要求しました。実際には、それを入力すると詐欺師がウォレットへの完全なアクセス権を得ることになります。

オフラインの暗号資産詐欺が増加する中、シードフレーズの安全性が焦点に

物理的なフィッシングは、メール詐欺ほど一般的ではありません。しかし、郵便キャンペーンは以前にも登場しています。2021年には、犯罪者がセットアップ中にリカバリーフレーズを取得するように設計された改造されたLedgerデバイスを郵送しました。別の郵便フィッシング攻撃がLedgerユーザーを標的に4月に浮上しました。

ハードウェアウォレットプロバイダーは、リカバリーフレーズを決して共有しないよう顧客に繰り返し警告しています。正規のアップデートやセキュリティチェックで、オンラインでシードフレーズを入力する必要はありません。企業は郵便、メール、電話でそのようなデータを要求しません。

一方、詐欺の巧妙化の進行は、暗号資産保有者にとって継続的なリスクを示しています。オフライン戦術は、印刷された手紙が公式的で緊急に感じられるため、一部のユーザーにとってより信頼できるように見える可能性があります。 

そのため、ユーザーはセキュリティ通知を公式ウェブサイトから直接確認する必要があります。既知のウェブアドレスを手動で入力する方が、不明なQRコードをスキャンするよりも安全です。疑わしい手紙は、すぐにウォレットプロバイダーとサイバーセキュリティ当局に報告する必要があります。

詐欺師がシードフレーズを盗むために偽のLedgerとTrezorの手紙を郵送という投稿は、Live Bitcoin Newsに最初に掲載されました。