Alerta: Nueva oleada de phishing a usuarios de Trezor y Ledger
Si tienes un monedero de criptomonedas Trezor o Ledger, ojo al buzón porque los timadores están enviando cartas físicas que parecen legítimas pero son una trampa para robarte. Estos pillos están usando datos de clientes filtrados en hacks anteriores para mandar estas cartas, donde te piden que "verifiques" tu dispositivo escaneando un código QR que te lleva a una web falsa. Aquí, te piden tu frase de recuperación y, si picas, adiós a tus criptos.
El experto en ciberseguridad Dmitry Smilyanets fue de los primeros en dar la voz de alarma tras recibir una carta falsa de Trezor el 13 de febrero, con un plazo hasta el 15 de febrero para realizar una supuesta verificación. La carta incluso llevaba un holograma y un código QR que redirigía a un sitio fraudulento. Y para añadir más confusión, la carta estaba firmada por un tal Matěj Žák, ¡que se presentaba como CEO de Ledger cuando en realidad es el de Trezor!
No es la primera vez que pasa. Ya en 2021, tras una brecha de datos en Ledger, se enviaron monederos físicos falsos. Y las cartas con códigos QR empezaron a circular en abril de 2025, seguidas por apps falsas de Ledger Live en mayo que también robaban frases semilla.
Revisa esto ahora
- ¿Has recibido una carta que parece ser de Trezor o Ledger pidiéndote hacer una verificación? Alerta roja.
- ¿Te piden escanear un código QR para verificar algo? No lo hagas.
- ¿La carta tiene errores como firmas de personas que no coinciden con su cargo real? Muy sospechoso.
- ¿La web a la que te redirige el QR parece rara o diferente a la oficial? No introduzcas tus datos.
¿Qué puedes hacer?
- Ignora la carta: Ni se te ocurra escanear el QR ni introducir datos personales en webs sospechosas.
- Informa a la empresa: Contacta directamente con Trezor o Ledger a través de sus canales oficiales para verificar la autenticidad de cualquier comunicación.
- Denuncia: Si crees que tus datos han sido comprometidos, considera denunciar ante la AEPD.
- Educación sobre seguridad: Aprende más sobre métodos y seguridad en pagos online para protegerte mejor.
- Acciones legales: Si has sido víctima de este fraude, podrías considerar seguir la vía judicial para recuperar lo perdido.
¿Te han pillado?
¿Has caído en la trampa de una carta falsa de Trezor o Ledger? No te enfrentes solo a estos timadores. En Claimeet nos unimos para luchar juntos y recuperar lo que es nuestro.
Más información en Cointelegraph