Ledgerハードウェアウォレットのユーザーがメールを通じて標的にされており、2020年の侵害で漏洩したデータを利用しているとの報告がある。

詐欺師たちは、Ledgerハードウェアウォレットのユーザーに物理的な手紙を送り、会社になりすましてウォレットのシードフレーズを盗もうとしています。これは、Ledgerの2020年のデータ breach に関連している可能性のあるフィッシングスキームです。

最近、Jacob CanfieldがXに投稿した中で、そのような詐欺的な手紙の写真を共有しました。この手紙は郵便で届き、Ledgerのブランド、ビジネスアドレス、およびユニークな参照番号を使って公式に見えるように作られていました。受取人にQRコードをスキャンし、ウォレットの24語のリカバリーフレーズを入力するように求めており、それは「重要なセキュリティアップデート」のために必要だと主張していました。また、「必須の検証プロセス」を完了しない場合、ユーザーの暗号資産へのアクセスが制限される可能性があるとも述べていました。

Canfieldの投稿に対して、Ledgerはユーザーに*「Ledgerがあなたの24語のリカバリーフレーズを尋ねることは決してありません。もし誰かが尋ねてきたら、それは詐欺です。」*と伝えました。

キャンフィールドは、この詐欺の手紙が2020年7月のレジャーの悪名高いデータ侵害に関連している可能性があると推測した。この事件では、ハッカーが非アクティブなAPIキーを利用して、レジャーのeコマースおよびマーケティングデータベースの一部にアクセスした。侵害の結果、約100万件の顧客のメールアドレスが公開され、名前、電話番号、配送先住所、購入した商品の情報などの他の個人情報も漏洩した。

Canfieldの手紙が2020年のLedgerの侵害と関連しているかどうかは不明ですが、サイバーセキュリティ媒体BleepingComputerは以前、侵害からのデータが偽のメール、偽造ハードウェアウォレット、詐欺ウェブサイトを含むさまざまな暗号フィッシングキャンペーンに利用されていたと報告しています。