Ledger teria cartas falsas?

[Mindyspace]

Golpistas estão mudando a forma de aplicar golpes com as criptomoedas

Agora além de fazer isso online, eles estão mandando cartas físicas para a casa das pessoas que usam a carteira Ledger, que é uma carteira das mais conhecidas

Essas cartas usam o nome da Ledger e dizem que a pessoa precisa validar ou atualizar a carteira porque teria rolado um problema de segurança. Pra isso eles mandam um QR Code ou link pra um site falso. Se a pessoa cair e colocar as 24 palavras de recuperação, os golpistas conseguem roubar todo o dinheiro da carteira.

Isso tudo tá rolando por causa de um vazamento de dados que aconteceu em 2020, que expôs informações de mais de 1 milhão de clientes, como nome, endereço e telefone. Agora, os golpistas estão usando esses dados pra mandar as cartas diretamente pro endereço das vítimas.

O investidor chamado Jacob Canfield postou fotos dessas cartas no Twitter(X) e alertou que era golpe. E os navegadores, como o Brave e o Edge, já mostraram que o site da carta é phishing (um tipo de golpe digital)

A Ledger confirmou que isso é golpe e disse que nunca vai pedir suas palavras de recuperação, nem por e-mail, mensagem, telefone ou carta. Se alguém pedir essas palavras, pode ter certeza que é golpe, porque quem tiver acesso a elas consegue controlar a sua carteira. CUIDADO HEIN

Você confiaria em uma carta pedindo para atualizar sua carteira? - Porque eu não hehehe 

fonte: https://livecoins.com.br/usuarios-de-carteiras-ledger-estao-recebendo-cartas-falsas-de-golpistas/

[bitmover]

A ledger teve já vazamento de dados de clientes (assim como basicamente qualquer empresa), e daí os clientes são vítimas de todo tipo de phising.

Um tempo atrás eram e-mails fraudulentos, agora estão evoluindo para cartas físicas...

De qualquer forma, segue a mesma orientação: Nunca forneça sua seed, nunca click em links que venham em emails que não sejam obviamente conhecidos, etc...

[TryNinja]

Faz tempo que isso acontece. A ideia é que tudo no virtual é mais facilmente visto como golpe, já que seu endereço de email é bombardeado com lixo todos os dias. Agora correspondencia é bem mais dificil, geralmente você acata mais facilmente tudo que chega por lá, seja uma carta das autoridades ou um aviso de uma empresa que já te enviou alguma coisa.

Isso acontece pois a Ledger teve um vazamento e entre os dados vazados estava o endereço de alguns clientes, aí é juntar a faca e o queijo na mão do golpista.

[joker_josue]

O enviou de cartas, já entra num novo nível de investimento por parte dos bandidos.

Uma coisa é montar um site e rolar uns script para roubar dados. Com menos de 50$ faz isso durante meses.

Outra é enviar cartas. Com 50$ não deve enviar muitas? Umas 50-100 cartas? Isto sem falar no custo do papel, tinta, e o tempo de ir aos correios.
Será que a taxa de sucesso dessas 100 pessoas é realmente assim tão alta, para compensar o investimento? Duvido.

[Forsyth Jones]

O enviou de cartas, já entra num novo nível de investimento por parte dos bandidos.

Uma coisa é montar um site e rolar uns script para roubar dados. Com menos de 50$ faz isso durante meses.

Outra é enviar cartas. Com 50$ não deve enviar muitas? Umas 50-100 cartas? Isto sem falar no custo do papel, tinta, e o tempo de ir aos correios.
Será que a taxa de sucesso dessas 100 pessoas é realmente assim tão alta, para compensar o investimento? Duvido.

Eu não duvido, pois a maioria é novata e não sabem da importância de que a frase mnemônica (recovery seed) é literalmente as chaves para acessar os saldos. A taxa de sucesso infelizmente deve ser muito grande, infelizmente.

Faz tempo que isso acontece. A ideia é que tudo no virtual é mais facilmente visto como golpe, já que seu endereço de email é bombardeado com lixo todos os dias. Agora correspondencia é bem mais dificil, geralmente você acata mais facilmente tudo que chega por lá, seja uma carta das autoridades ou um aviso de uma empresa que já te enviou alguma coisa.

Isso acontece pois a Ledger teve um vazamento e entre os dados vazados estava o endereço de alguns clientes, aí é juntar a faca e o queijo na mão do golpista.

A Ledger quase todo ano teve alguns vacilos e pelo menos a imagem dela nesse forum está manchada, mesmo o cara tomando a iniciativa de fazer tudo certo, como comprar de um fabricante ou revendedor autorizado e mesmo assim ter os seus dados de email e endereço, pra se ter uma ideia, é mais seguro comprar direto de um revendedor oficial do que da Ledger nesse caso.

Em casos de aquisição de HW, é mais recomendado criar um único email só para efetuar a compra, ex: [email protected], nomealeató[email protected]... e claro, um gerenciador de senhas offline como o keepass para gerenciar essas credenciais.

[rdluffy]

A Ledger quase todo ano teve alguns vacilos e pelo menos a imagem dela nesse forum está manchada, mesmo o cara tomando a iniciativa de fazer tudo certo, como comprar de um fabricante ou revendedor autorizado e mesmo assim ter os seus dados de email e endereço, pra se ter uma ideia, é mais seguro comprar direto de um revendedor oficial do que da Ledger nesse caso.

Em casos de aquisição de HW, é mais recomendado criar um único email só para efetuar a compra, ex: [email protected], nomealeató[email protected]... e claro, um gerenciador de senhas offline como o keepass para gerenciar essas credenciais.

Isso é verdade, vez ou outra aparece alguma coisa nova, e é sempre a Ledger a culpada
Junta tudo, o fato de não ser open source +  vazamento de dados + aquela polêmica da recuperação das chaves e pronto, a desconfiança está gerada
Tenho certeza que tudo isso diminui vendas da Ledger, pois alguém vai pesquisar antes de comprar, se depara com todas essas coisas e acaba partindo pra outra carteira

Curiosamente minha Ledger Nano S eu comprei em um revendedor autorizado, na Best Buy, e não precisei passar nenhum endereço, consequentemente não tive meus dados expostos pela empresa

Outra coisa, além desses golpes ainda brotam por aí alguns casos que nos fazem ficar pensativos, outro dia postei num tópico sobre um usuário que supostamente perdeu seus BTC e ETH em que utillizava uma Nano S
Aqui: https://asktom.cf/index.php?topic=5539462.0

Até que se prove o contrário, a Ledger nunca teve um exploit tão grave assim, pelas chances eu penso que é sempre "culpa" do usuário que a seed vazou de alguma forma, mas confesso que dá um pequeno desconforto sempre ler casos de alguém que perdeu moedas com alguma carteira da Ledger

[TryNinja]

O enviou de cartas, já entra num novo nível de investimento por parte dos bandidos.

Uma coisa é montar um site e rolar uns script para roubar dados. Com menos de 50$ faz isso durante meses.

Outra é enviar cartas. Com 50$ não deve enviar muitas? Umas 50-100 cartas? Isto sem falar no custo do papel, tinta, e o tempo de ir aos correios.
Será que a taxa de sucesso dessas 100 pessoas é realmente assim tão alta, para compensar o investimento? Duvido.

De acordo com o Claude, dá pra enviar as cartas pagando $0,73 por carta. Considerando que é um golpe em um dos nichos onde mais tem dinheiro (crypto), acho que deve valer a pena. Envia 1000 cartas por $730 e se pegar um peixe, dá pra sair com pelo menos uns 100x o seu "investimento".

Olha o tanto de gente perdendo centenas de milhões por aí só com engenharia social e phishing... esses dias o XMR (monero) pumpou forte por que alguem foi hackeado em $300 milhões e os caras usaram o XMR pra tentar esconder o dinheiro, fazendo o preço subir 50% em poucos minutos.

[Pumared]

É incrível que sempre tem algo dando errado com as Ledger, seja pelo produto ou seja esse tipo de golpe. Nunca sei se é a empresa ou se são os golpistas que gostam tanto de usar esse produto para dar golpes, pois é só dar uma pesquisada que você encontra golpe de tudo que é jeito em Ledger.

[bitmover]

É incrível que sempre tem algo dando errado com as Ledger, seja pelo produto ou seja esse tipo de golpe. Nunca sei se é a empresa ou se são os golpistas que gostam tanto de usar esse produto para dar golpes, pois é só dar uma pesquisada que você encontra golpe de tudo que é jeito em Ledger.

É  a que mais tem golpes pq é a melhor é mais usada hardware wallet que existe. A mais fácil de usar, mais barata e  das mais seguras .

Nunca ninguém foi hackeado usando uma, a não ser por impericia do usuario (como no caso da bybit).

Dai fazem muito golpe pq é  a mais usada , e são bilhões ou até trilhoes de dólares protegidos com a ledger.

Eles tiveram vazamento de dados. Mas fora isso , nada demais.

[alegotardo]

~~~

Então... essa história é realmente preocupante, mas ao mesmo tempo não me surpreende muito porque apesar dos golpistas estarem cada vez mais criativos (ou sem noção) pra enganar as pessoas, acho que qualquer coisa que peça suas 24 palavras de recuperação já deveria acender todas as luzes de alerta na cabeça de quem tem criptos guardadas.

Se eu recebesse uma carta dessas, certamente ia achar que era fake logo de cara pois como você disse, a Ledger nunca pediria isso nem por e-mail, nem por mensagem e muito menos por carta.... e depois, convenhamos que se fosse algo sério eles avisariam direto no app ou no site oficial, né?

Acho que o maior problema aqui é que muita gente ainda não entende bem como as cripto funcionam, especialmente quando o assunto é segurança e aí os golpistas sabendo disso se aproveitam do vazamento lá atrás pra atacar justamente quem pode estar menos informado.

No fim das contas, o melhor conselho é: se parecer suspeito, ignore e verifique direto com a fonte oficial. Eu, particularmente, não confiaria numa carta dessas nem se ela viesse em um envelope chique e com tinta reluzindo como se fosse escrita à ouro

[joker_josue]

De acordo com o Claude, dá pra enviar as cartas pagando $0,73 por carta. Considerando que é um golpe em um dos nichos onde mais tem dinheiro (crypto), acho que deve valer a pena. Envia 1000 cartas por $730 e se pegar um peixe, dá pra sair com pelo menos uns 100x o seu "investimento".

A questão é que podes enviar essas 1000 cartas, para pessoas que tem um conhecimento avançado, como o Claude ou um de nós. Então, podem ter uma taxa zero de sucesso.
Mas, se o fazem, é porque no final já devem ter ganho algo, ou ainda estão na fase de testes a ver se compensa.

Ou então, é algum hacker a lucrar em enganar outros bandidos. A convencê-los que essa estratégia é muito eficaz, e na realidade não é. 
Já diz o ditado: ladrão que rouba ladrão, tem 100 anos de perdão.

É  a que mais tem golpes pq é a melhor é mais usada hardware wallet que existe. A mais fácil de usar, mais barata e  das mais seguras .

Isso é verdade. Ter muito golpe envolvido, não significa que é menos segura ou pior que as outras.
No final o que conta é isso mesmo: ser mais popular = ter maior probabilidade de sucesso num esquema.

É semelhante ao que acontece nos SOs. O Windows sofre mais ataques e descobre-se mais falhas, porque é o mais usado. Compensa aos hackers procurar falhas e tentar enganar os utilizadores Windows - que são milhões. Do que dedicar tempo a fazer isso em SOs mais pequenos ou menos usados, onde a probabilidade de sucesso é baixa vs o tempo dedicado ao esquema.

Os bandidos querem ser rápidos no que fazem, não demorar/esperar muito tempo.

[Mindyspace]

A ledger teve já vazamento de dados de clientes (assim como basicamente qualquer empresa), e daí os clientes são vítimas de todo tipo de phising.

Um tempo atrás eram e-mails fraudulentos, agora estão evoluindo para cartas físicas...

De qualquer forma, segue a mesma orientação: Nunca forneça sua seed, nunca click em links que venham em emails que não sejam obviamente conhecidos, etc...

Tem uma coisa que nunca entendi, como que emails de desconhecidos conseguem encontrar o nosso email e mandar golpes com links?

[l3pox]

O enviou de cartas, já entra num novo nível de investimento por parte dos bandidos.

Uma coisa é montar um site e rolar uns script para roubar dados. Com menos de 50$ faz isso durante meses.

Outra é enviar cartas. Com 50$ não deve enviar muitas? Umas 50-100 cartas? Isto sem falar no custo do papel, tinta, e o tempo de ir aos correios.
Será que a taxa de sucesso dessas 100 pessoas é realmente assim tão alta, para compensar o investimento? Duvido.

a margem é muito alta, quanto ganha um golpista? milhares de dolares por golpe, algumas vezes até milhões ou dezenas de milhões
um golpe bem sucedido talvez retorne milhares de cartas enviadas

infelizmente é assim.


sobre o assunto do OP, depois desse vazamento de endereços da ledger muitos dos usuários estão sendo importunados até hoje, triste realidade
as vezes pode ser melhor optar por outras carteiras ou comprar através de um pseudônimo com outro endereço, não o seu pessoal

[bitmover]

A ledger teve já vazamento de dados de clientes (assim como basicamente qualquer empresa), e daí os clientes são vítimas de todo tipo de phising.

Um tempo atrás eram e-mails fraudulentos, agora estão evoluindo para cartas físicas...

De qualquer forma, segue a mesma orientação: Nunca forneça sua seed, nunca click em links que venham em emails que não sejam obviamente conhecidos, etc...

Tem uma coisa que nunca entendi, como que emails de desconhecidos conseguem encontrar o nosso email e mandar golpes com links?

A ledger guardou a lista de e-mail de clientes em um banco de dados.

Algum hacker (ou funcionario) pegou esses dados e vendeu na darkweb.

Daí, agora os golpistas tem essa lista de e-mail de clientes da ledger...

Isso não é exclusivo da ledger. Aconteceu semana passada com a XP. Aconteceu tb com a receita federal. Acontece toda hora..

[Pumared]

A ledger teve já vazamento de dados de clientes (assim como basicamente qualquer empresa), e daí os clientes são vítimas de todo tipo de phising.

Um tempo atrás eram e-mails fraudulentos, agora estão evoluindo para cartas físicas...

De qualquer forma, segue a mesma orientação: Nunca forneça sua seed, nunca click em links que venham em emails que não sejam obviamente conhecidos, etc...

Tem uma coisa que nunca entendi, como que emails de desconhecidos conseguem encontrar o nosso email e mandar golpes com links?

Normalmente isso ocorre quando há vazamentos de dados pessoais pela internet, ou então quando você publica seu e-mail em algum site ou aqui no fórum por exemplo, ele fica exposto e o pessoal consegue acesso a ele e de quebra já sabe que você tem interesse sobre criptos

[Mindyspace]

O enviou de cartas, já entra num novo nível de investimento por parte dos bandidos.

Uma coisa é montar um site e rolar uns script para roubar dados. Com menos de 50$ faz isso durante meses.

Outra é enviar cartas. Com 50$ não deve enviar muitas? Umas 50-100 cartas? Isto sem falar no custo do papel, tinta, e o tempo de ir aos correios.
Será que a taxa de sucesso dessas 100 pessoas é realmente assim tão alta, para compensar o investimento? Duvido.

Você está certo, Mas enviar cartas pode ser mais caro, mas a chance de sucesso é maior com quem não entende tanto de tecnologia. Será que funciona dependendo da vítima, ou qualquer um, mesmo conhecendo tecnologia pode cair no golpe?

[joker_josue]

a margem é muito alta, quanto ganha um golpista? milhares de dolares por golpe, algumas vezes até milhões ou dezenas de milhões
um golpe bem sucedido talvez retorne milhares de cartas enviadas

Será que ganha?
Repara, o processo é todo offline, na realidade o bandido não sabe se esta a enviar as cartas para entendidos do BTC (tipo malta aqui do fórum), se esta a enviar para quem tem apenas meia dúzia de sats, se para alguém que tem esses milhares e não entende nada do assunto, ou se simplesmente esse endereço não existe.

É verdade que ele espera que uma dessas cartas vá parar ao sitio certo, que dê esse grande golpe. Mas, é muito mais incerto e aleatório do que um esquema online.

Sabes porque é que ele(s) tentam essa tática? Bem, porque realmente tem muito BTC roubado, e com a sua valorização, acaba por não ser difícil gastar uns milhares na tentativa deste esquema.
No final, eles sempre vão conseguir algum, muito ou pouco ficam satisfeitos pelo esquema ter resultado.

Muitos já estão numa fase, que não é o valor em si que importa (dinheiro já tem muito), o que importa é continuar a sentir a emoção de enganar alguém de uma forma totalmente inesperada. Estão viciados nisso, então tentam coisas diferentes, o dinheiro já não é o que importa.

[Forsyth Jones]

sobre o assunto do OP, depois desse vazamento de endereços da ledger muitos dos usuários estão sendo importunados até hoje, triste realidade
as vezes pode ser melhor optar por outras carteiras ou comprar através de um pseudônimo com outro endereço, não o seu pessoal

Por isso que algumas pessoas preferem fazer sua própria hardware wallet (DIY), pois as chances de ataque na cadeia de suprimentos reduzem a praticamente 0%, você compra a peça (arduino por exemplo) e o vendedor não sabe o que você vai fazer com aquilo, muito menos pra construir uma hardware wallet. E muito menos tem qualquer chances de ter dados vazados e estar na mira de crackers por ter comprado hardware wallets.

[TryNinja]

Tem uma coisa que nunca entendi, como que emails de desconhecidos conseguem encontrar o nosso email e mandar golpes com links?

Pega o teu email e busca ele no https://haveibeenpwned.com

Provavelmente vai aparecer uma lista bem grande de vazamentos que contêm o seu email, contas que você criou há anos atrás e nem lembra mais. Por exemplo, botei o meu e aparece logo vazamento da coinmarketcap, ledger, twitter, tap, etc...

Infelizmente é praticamente impossível ficar 100% seguro na internet. Algum dia um site vai vazar seus dados. Por isso a importancia de usar um gerenciador de senhas e não repetir senhas.

[mikel_012]

Você está certo, Mas enviar cartas pode ser mais caro, mas a chance de sucesso é maior com quem não entende tanto de tecnologia. Será que funciona dependendo da vítima, ou qualquer um, mesmo conhecendo tecnologia pode cair no golpe?

Quem está acostumado com golpes deve saber identificar, mas muita gente vai cair por que uma carta dá mais legitimidade e mais chance de você cair por que parece oficial.

Fotos da carta: