快递包裹里藏的三层东西
这是一个根据已知诈骗手法组合出的假设场景：用户收到一台自己没有下单的硬件钱包，随附卡片要求按“赠送设备”的流程创建或恢复钱包。下文没有真实当事人、地点、日期、金额或已核实损失；重点是拆解可复用的核验步骤。
第一层壳 · 物理实物的「实体感」
物理包裹有重量、品牌外观、快递单号和真实交接感，容易让收件人把“确实寄到家”误当成“确实来自品牌”。这些线索只能证明有人寄出了包裹，不能证明设备、固件或说明卡可信。
Ledger 的官方安全页明确提示，冒充 Ledger 的邮寄信件应当按钓鱼处理，恢复短语只应在设备本身输入。遇到品牌信件或包裹时，应先从自己输入的网址查看官方钓鱼活动提示，不要使用包裹内的二维码、链接或电话号码。
第二层壳 · 「特例感」的情感诱导
盒子里的卡片可能写着 “early supporter”“community gift” 或 “loyalty reward”，让收件人觉得自己被特别选中。这类话术本身既不能证明活动真实，也不能证明设备安全。
这就是「特例感」攻击。攻击者不需要说服你「这是 Trezor 官方活动」，攻击者只需要在你心里种下「也许我是被选中那个特殊用户」的可能性。OG / early supporter / loyalty reward 这套话术专门戳这个心理 —— 对在加密圈混了几年、有点贡献感的人尤其有效。
第三层壳 · 不可信设备或设置流程
风险不只来自某一种技术实现。伪造、预初始化或被篡改的设备及设置页面，都可能给出攻击者已知的恢复短语，或诱导你输入现有钱包的恢复短语。Trezor 建议从官方商店或授权渠道购买、检查包装，并留意设置过程中的设备与固件检查；具体步骤见其官方设备安全说明。
肉眼看到品牌外壳不足以验证设备。对没有下单的设备，先停止初始化并通过自己找到的官方支持渠道核验来源。
三层壳的对应识别清单：
- 收到没有下单的硬件钱包：不要初始化，先从自己输入的官网地址联系品牌支持。
- 卡片写着 early supporter / community gift / loyalty reward：把它当成待核验说法，不当成真实性证明。
- 寄件地址、包装和快递单号只能帮助追踪包裹，不能单独证明设备来自品牌。
- 绝不要在陌生设备或包裹提供的网页中输入现有钱包的恢复短语。
核验时自己输入制造商网址，查询账户或订单记录、当前活动公告和官方支持回复。不要用信件里的二维码、链接、邮箱或电话号码作为唯一核验渠道。
如果已经在可疑设备或页面中输入恢复短语，应把它视为已泄露。按《私钥泄露应急 · 五步抢救流程》在经过核验的设备上创建新短语，并结合资产类型和链上异常活动安排转移优先级；不要再次使用可疑设备，处置方式可咨询制造商。
遇到类似包裹时先停手，再按订单、活动公告、官方支持和设备检查清单逐项核验。