El usuario nano_cube compartió una historia detallada sobre cómo se convirtió en el objetivo de una compleja estafa de múltiples etapas. Primero, recibió una llamada del número oficial de la policía de Berlín. Una mujer se presentó como oficial de ciberdelincuencia e informó de que habían detenido en el aeropuerto a una persona con bases de datos robadas en las que se mencionaba la clave de 24 palabras de la billetera de hardware de la víctima. Le pidió que verificara las claves y las preparara para una reunión en la comisaría, con el fin de crear la apariencia de una investigación real y adormecer su vigilancia.

Al día siguiente, la policía volvió a llamar y dijo que se había puesto en contacto con el fabricante de la billetera, y que ahora un empleado de Ledger se comunicaría con la víctima. Como escribe el usuario nano_cube, inmediatamente sospechó que algo andaba mal, llamó por su cuenta a la policía real y se aseguró de que era una estafa. Poco después, realmente llamó un "especialista de Ledger", que habló de forma profesional sobre las vulnerabilidades y luego dirigió a la víctima a un sitio web falso para realizar un "escaneo de diagnóstico".

El estafador explicó de manera convincente que se trataba de un subdominio seguro y aislado, aunque el dominio de nivel superior pertenecía a Camerún. Según el usuario nano_cube, el objetivo principal era hacer que introdujera las 24 palabras de recuperación en este sitio de phishing.

En conclusión, el usuario nano_cube recuerda las principales reglas de seguridad: el soporte oficial de Ledger nunca llama a los clientes por iniciativa propia ni pide la seed phrase (frase semilla). Además, no se debe confiar en las llamadas entrantes, incluso si en la pantalla aparece un número real de la policía: es fácil de falsificar (spoofing). Ante cualquier duda, hay que buscar independientemente el contacto oficial de la organización y llamar a ese número.