Les pirates ont commencé à envoyer des e-mails aux utilisateurs des portefeuilles cryptographiques Trezor et Ledger afin de voler des phrases pour restaurer l'accès à l'appareil.
Les criminels se font passer pour des employés de sociétés de portefeuilles cryptographiques, demandant aux victimes potentielles de se soumettre à une procédure obligatoire « d’authentification » ou de « vérification des transactions ».
Pour éviter les problèmes d'accès à Trezor Suite, scannez le code QR sur votre appareil mobile et suivez les instructions sur notre site Web, indique la newsletter.
Les pirates informatiques créent également un sentiment d'urgence en fixant la date limite pour les propriétaires de Trezor au 15 février 2026. Les lettres, imprimées sur du papier à en-tête officiel, invitent les utilisateurs à scanner les codes QR qui mènent à des sites Web malveillants. Là, on leur demande des phrases à 24, 20 ou 12 chiffres pour restaurer l'accès sous prétexte de vérifier la propriété de l'appareil.
Une fois saisies, les phrases de récupération d'accès sont transmises aux attaquants via des API internes, leur donnant un contrôle total sur les portefeuilles et les fonds des victimes.
L'expert en cybersécurité Dmitry Smilyanets a reçu un faux e-mail de Trezor avertissant qu'en cas d'échec de l'authentification, les fonctionnalités de l'appareil seront perdues. Une lettre similaire circule sur les réseaux sociaux, provenant prétendument de la société Ledger, qui indique que la vérification des transactions deviendra obligatoire.
Voir l’article original en russe
