“Données Ledger compromises : les voleurs de cryptomonnaies choisissent la livraison par courrier”

En 2020, l’entreprise Ledger a subi une fuite de données utilisateurs. Un hacker a réussi à accéder à la base de données marketing de la société, emportant avec lui des millions d’adresses email, postales, et informations concernant les utilisateurs. Cette fuite continue de causer des problèmes jusqu’à ce jour.

Les arnaqueurs utilisent la voie postale pour tromper les détenteurs de wallets Ledger

La fuite de données de Ledger continue de faire des ravages dans notre secteur, entraînant de nombreuses campagnes de phishing, plus ou moins sophistiquées, ciblant les utilisateurs.

Un nouveau type d’attaque a été signalé par Jacob Canfield sur X. Après les tentatives de phishing par email, les arnaqueurs se tournent maintenant vers le courrier postal.

Certains utilisateurs ont reçu des courriers falsifiant l’identité de Ledger, mentionnant une mise à niveau des pratiques de sécurité et invitant l’utilisateur à valider son wallet via sa phrase de récupération (seed phrase).

Bien entendu, cette lettre met la pression sur l’utilisateur en déclarant que « le non-respect de cette procédure de validation obligatoire peut entraîner une restriction de l’accès à votre portefeuille et à vos fonds ».

Le processus doit se faire via un QR Code fourni dans le courrier. Cela peut être une tentative vaine pour la plupart, mais elle reste particulièrement dangereuse pour les novices peu familiers avec ce type de fraude.

Une arnaque phishing parmi tant d’autres

Que ce soit par voie postale ou email, ces arnaques présentent des similarités. Elles imitent fidèlement le style et l’image de marque de Ledger, ou d’autres entreprises du secteur crypto, pour tromper l’utilisateur.

Ces arnaques exploitent la peur, insinuant que l’utilisateur pourrait perdre ses fonds s’il ne suit pas les instructions.

Cependant, aucun protocole ou entreprise crypto ne demandera jamais votre phrase de récupération. Si vous recevez une communication de ce type, il vaut mieux ne pas céder à la panique et vérifier l’authenticité via les réseaux sociaux ou le site officiel.

Malheureusement, le phishing continue de faire beaucoup de victimes. En septembre 2024, 46 millions de dollars ont été dérobés par ce biais. Il est donc essentiel de rester extrêmement vigilant face à ces arnaques de plus en plus élaborées.