Penipu kini mengirimkan surat fisik kepada pemilik wallet kripto hardware Ledger, meminta mereka untuk memverifikasi seed phrase pribadi mereka dalam upaya untuk mengakses wallet tersebut dan menguras isinya.
Dalam sebuah unggahan di platform X pada 29 April, komentator teknologi Jacob Canfield membagikan sebuah surat penipuan yang dikirim ke rumahnya lewat pos. Surat tersebut tampak seperti berasal dari Ledger dan mengklaim bahwa dirinya perlu segera melakukan “critical security update” pada perangkatnya.
Surat itu menggunakan logo Ledger, alamat kantor, dan nomor referensi untuk terlihat resmi. Di dalamnya, korban diminta memindai kode QR dan memasukkan pharse pemulihan wallet mereka dengan dalih melakukan validasi perangkat.
Surat tersebut mengancam bahwa “kegagalan menyelesaikan proses validasi wajib ini dapat menyebabkan akses terbatas ke wallet dan dana Anda.”
Recovery phrases, atau seed phrase, adalah rangkaian hingga 24 kata yang memberikan akses ke wallet kripto. Jika pharse ini jatuh ke tangan penipu, mereka dapat mengakses dan mengendalikan wallet tersebut untuk memindahkan seluruh dana yang ada.
Awal bulan ini, akun X dari salah satu penjual wallet kripto mengungkap bahwa mereka juga menerima beberapa laporan dari pengguna Ledger yang menerima surat serupa.
Menanggapi unggahan Canfield, pihak Ledger menegaskan bahwa surat tersebut adalah bentuk penipuan dan mengimbau para pengguna perangkat mereka untuk tetap waspada terhadap upaya phishing.
“Ledger tidak akan pernah menelepon, mengirim DM, atau meminta recovery phrase 24 kata Anda. Jika seseorang melakukannya, itu pasti penipuan,” kata pihak Ledger.
“Mohon untuk tidak berinteraksi dengan akun mana pun yang mengaku sebagai karyawan Ledger atau yang menawarkan bantuan untuk memulihkan dana Anda.”
Masih belum jelas apakah ini terkait dengan kebocoran data Ledger
Canfield menduga bahwa para penipu mengirimkan surat ini kepada pelanggan Ledger yang datanya sempat bocor hampir lima tahun lalu.
Pada Juli 2020, seorang peretas membobol basis data Ledger dan membocorkan informasi pribadi lebih dari 270.000 pelanggan ke internet, termasuk nama, nomor telepon, dan alamat rumah mereka.
Baca Juga Top 3 Airdrop Menggunakan Ekstensi Browser
Setahun setelahnya, beberapa pengguna Ledger melaporkan telah menerima perangkat Ledger palsu yang telah dimodifikasi untuk memasang malware saat digunakan, menurut laporan dari Bleeping Computer pada saat itu.
