Los estafadores han salido del ámbito digital y han pasado al buen correo de papel de toda la vida. En el foro r/CryptoCurrency, el usuario _TheWolfOfWalmart_ dio la voz de alarma al advertir a la comunidad sobre un nuevo esquema de estafa. La gente ha empezado a recibir cartas físicas por correo ordinario que parecen un envío oficial del fabricante de monederos de hardware Trezor.

Según el usuario _TheWolfOfWalmart_, la carta se ve bastante sólida, pero al comprobar el código QR resulta que dirige a un sitio de phishing y no al dominio oficial de Trezor. Pero el fallo principal y más cómico de los estafadores fue la banal falta de atención. En la primera versión de la carta olvidaron revisar el texto y pusieron la firma: "Matej Zak, Ledger CEO". Es decir, los estafadores simplemente confundieron las marcas de la competencia.

Sin embargo, los timadores aprendieron rápido de sus errores. Según el usuario Dusted7, en los siguientes lotes de cartas la firma ya estaba corregida a "Trezor CEO". Los usuarios virtuzoso y Manitcor confirmaron que los estafadores incluso empezaron a pegar en los papeles pegatinas holográficas con el logotipo de Trezor para dar a la carta la máxima credibilidad. El usuario Sweet-Article559 también recibió uno de estos envíos con holograma y señaló que el código de barras se borra con facilidad, aunque a simple vista la carta resulta espeluznantemente creíble.

En los comentarios también se discutió el origen de estas direcciones. El usuario noviwu97 recordó con razón que la base de datos de clientes de Trezor realmente se filtró a la red, aunque en la comunidad cripto se recuerda con más frecuencia el sonado hackeo de Ledger. El propio autor de la publicación, el usuario _TheWolfOfWalmart_, precisó un detalle importante: la filtración de datos no hace vulnerables los propios monederos de hardware de Trezor; lo único comprometido son las direcciones postales de los compradores. En cambio, el usuario Justanotherlunatic recibió una carta pese a no haber comprado nunca un dispositivo de Trezor. Según su teoría, los traficantes de datos del mercado negro simplemente compran bases de datos combinadas con todos los que alguna vez han adquirido hardware cripto.

En el hilo también hubo espacio para consejos prácticos. Según el usuario According-Regret-311, el envío de cartas falsas constituye un auténtico fraude postal, por el que se puede recibir un castigo real. Instó a todos los que hayan recibido una carta así a que se tomen la molestia de presentar una queja ante el Servicio Postal de EE. UU.

Si de repente encuentra en su buzón un mensaje de Trezor, simplemente tírelo a la basura y, bajo ningún concepto, escanee los códigos QR.