Кратко

Мошенники начали использовать новый вид фишинга, рассылая поддельные письма от производителей криптокошельков. Они вынуждают пользователей перейти по QR-коду на фишинговый сайт и ввести SEED-фразу, чтобы получить доступ к их активам.

• Мошенники рассылают физические письма, имитирующие уведомления от Trezor и Ledger.
• Письма содержат QR-код, ведущий на поддельный сайт, где требуют ввести SEED-фразу.
• После ввода SEED-фразы криптовалюта жертвы выводится на счета мошенников.
• Эта схема стала возможной из-за утечек баз данных пользователей у производителей кошельков.