2026-05-18 16:03:17
LedgerとTrezorのユーザーを狙うフィッシング・キャンペーンが、偽造された手紙と偽のQRコードとともに現在流通中です
2026年5月時点で、LedgerおよびTrezorのユーザーを狙ったフィッシングキャンペーンが出回っています。真正らしく見えるブランディングの偽造された物理書簡、ホログラムの封緘、偽の行政府署名を使っています。これらの書簡は、指定された期限までに必須の「認証チェック」または「トランザクションチェック」のためにQRコードを読み取るよう求め、「そうしないとウォレット機能が失われる」と主張しています。QRコードは偽のドメイン(例:trezor.authentication-check.io、ledger.setuptransactioncheck.com)へ転送し、受信者の24、20、または12語のリカバリーフレーズを要求します。入力すると、攻撃者がウォレット内のすべての資産を引き出せます。このキャンペーンは、以前のLedgerおよびTrezorのデータ侵害から入手した、個人名や住所を用いており、ソーシャルエンジニアリングによって効果を高めています。 QRコードを読み取るか、リカバリーフレーズを入力しない限り、あなたのウォレットは侵害されていません。正規のLedgerおよびTrezorの連