Скамеры вышли из цифровой зоны и перешли к старой доброй бумажной почте. На форуме r/CryptoCurrency пользователь _TheWolfOfWalmart_ поднял тревогу, предупредив сообщество о новой схеме мошенничества. Люди начали получать физические письма по обычной почте, которые выглядят как официальная рассылка от производителя аппаратных кошельков Trezor.

По словам пользователя _TheWolfOfWalmart_, письмо выглядит вполне солидно, но при проверке QR-кода выясняется, что он ведет на фишинговый сайт, а не на официальный домен Trezor. Но главным и самым комичным провалом мошенников стала банальная невнимательность. В первой версии письма они забыли вычитать текст и поставили подпись: "Matej Zak, Ledger CEO". То есть мошенники банально перепутали бренды конкурентов.

Однако аферисты быстро учлись на своих ошибках. По словам пользователя Dusted7, в следующих партиях писем подпись уже была исправлена на "Trezor CEO". Пользователи virtuzoso и Manitcor подтвердили, что мошенники даже начали клеить на бумаги голограммные наклейки с логотипом Trezor, чтобы придать письму максимальную достоверность. Пользователь Sweet-Article559 тоже получил такую рассылку с голограммой и отметил, что barcode легко размазывается, хотя внешне письмо выглядит пугающе правдоподобно.

В комментариях обсудили и причину появления этих адресов. Пользователь noviwu97 справедливо напомнил, что база данных покупателей Trezor действительно утекала в сеть, хотя в криптосообществе чаще вспоминают громкий взлом Ledger. Сам автор поста, пользователь _TheWolfOfWalmart_, уточнил важную деталь: утечка данных не делает сами аппаратные кошельки Trezor уязвимыми — скомпрометированы лишь почтовые адреса покупателей. А вот пользователь Justanotherlunatic получил письмо, хотя никогда не покупал устройства от Trezor. По его предположению, дейтрейдеры на черном рынке просто скупают общие базы всех, кто когда-либо приобретал крипто-железо.

В ветке нашлось место и для практических советов. По словам пользователя According-Regret-311, рассылка фальшивых писем — это самое настоящее почтовое мошенничество, за которое можно понести реальное наказание. Он призвал всех, кто получил такое письмо, не полениться и пожаловаться в Почтовую службу США.

Если вы вдруг найдете в своем почтовом ящике послание от Trezor — просто выбросьте его и ни в коем случае не сканируйте QR-коды.