Офлайн-фишинг в криптовалютной сфере: новая угроза для владельцев аппаратных кошельков

📬 Мошенники активно используют новый метод фишинга, рассылая физические письма, имитирующие официальные уведомления от известных производителей аппаратных криптокошельков, таких как Trezor и Ledger.Схема атаки стандартна: получателя информируют о необходимости срочной проверки безопасности. В письме содержится QR-код, сканирование которого, по утверждению мошенников, является обязательным для предотвращения блокировки или потери средств. При этом используется психологическое давление, создавая ложное ощущение срочности и угрозы.Сканирование QR-кода перенаправляет пользователя на фишинговый веб-сайт, который визуально копирует официальный интерфейс производителя кошелька. На этом сайте жертву убеждают в наличии критических ошибок или блокировок, требующих немедленной «активации» или «восстановления». В процессе «активации» пользователя принуждают ввести SEED-фразу (мнемоническую фразу восстановления).🦣 После ввода SEED-фразы мошенники получают полный доступ к криптовалютным активам жертвы, которые моментально выводятся на их счета.Данная схема стала возможной благодаря утечкам баз данных пользователей, которые происходили у производителей кошельков в течение нескольких лет. Таким образом, уязвимости в безопасности данных со стороны компаний напрямую приводят к финансовым потерям пользователей.