O "upgrade grátis" que chega pelo correio

Cenário ilustrativo: o dono de uma carteira recebe uma carta com aparência oficial e um dispositivo substituto que não pediu. As instruções mandam inserir as 24 palavras existentes para "migrar fundos". Se o aparelho ou o fluxo vinculado captura essas palavras, o atacante pode controlar as contas derivadas da frase. O cenário não tem data, cidade, cliente ou perda reais.

A camada física do ataque

Correspondência física pode usar marca, dados pessoais corretos e embalagem profissional para parecer legítima. A página oficial de campanhas de phishing da Ledger orienta tratar como phishing uma suposta comunicação da Ledger recebida por carta e nunca inserir as 24 palavras fora do próprio dispositivo.

As quatro regras

  • Não inicialize um dispositivo não solicitado. Confirme qualquer substituição por um canal de suporte aberto a partir do site do fabricante. A orientação de segurança da Trezor recomenda compra na loja oficial ou revendedor autorizado, inspeção da embalagem e verificação pelo fluxo oficial.
  • O vazamento de 2020 é coisa de anos atrás. Uma carta que de repente o cita para justificar a troca do aparelho está usando o vazamento como cenário. A resposta da Ledger ao vazamento foram notificações e alertas aos clientes, não um programa que manda aparelhos novos pelo correio.
  • Nunca restaure sua seed num dispositivo que você não comprou. Restaurar a seed num aparelho genuíno que você mesmo encomendou do fabricante é normal, e as palavras são digitadas no próprio dispositivo, nunca no computador ou no celular. Fazer isso num aparelho que chegou do nada pelo correio entrega a seed a quem o montou. E se você realmente acha que a seed antiga está em risco, a resposta é uma seed nova, não uma transcrita.
  • Confira qualquer "comunicação oficial" pelo site do fabricante. Digite ledger.com você mesmo e procure o programa nos comunicados oficiais e nas páginas de suporte da Ledger. Não use nenhum endereço, QR code ou telefone impresso na carta. Se não encontrar o programa lá, a carta é falsa.

Se você usou o dispositivo falso

Trate uma seed inserida em dispositivo ou fluxo não confiável como comprometida. Pare de usá-la, gere uma frase nova em aparelho obtido e verificado por canal oficial e priorize a transferência dos ativos restantes para endereços da nova frase. A ordem e o método dependem dos ativos e de eventual atividade do invasor; procure o suporte oficial para instruções do caso.