Les utilisateurs de Trezor et Ledger ciblés par des escroqueries postales frauduleuses

TheNewsCryptoPublié le 2026-02-16Dernière mise à jour le 2026-02-16

Résumé

Des chercheurs en sécurité ont signalé que des attaquants envoient par courrier physique des lettres frauduleuses aux propriétaires de portefeuilles matériels Trezor et Ledger. Ces lettres, personnalisées avec des détails spécifiques (noms, modèles de portefeuille), semblent légitimes et font référence au portefeuille du destinataire. Elles incitent les utilisateurs à agir urgemment en visitant un domaine malveillant pour des "mises à jour de sécurité" ou des offres de remboursement, où ils sont invités à saisir leur phrase de récupération (seed phrase). Les attaquants utilisent ensuite ces informations pour vider les portefeuilles. Cette escroquerie s'appuie sur des données volées provenant probablement de bases de données de détaillants ou de notifications d'expédition. Le courrier physique, qui contourne les filtres anti-spam, paraît plus crédible qu'une tentative de phishing classique. Pour se protéger, les experts recommandent de se méfier de tout courrier non sollicité, de ne jamais divulguer sa phrase de récupération, et de vérifier toute alerte via les canaux de support officiels. Les fournisseurs légitimes ne demandent jamais ces informations sensibles. Signaler ces lettres aux autorités et partager les exemples en communauté sont aussi des mesures utiles.

Des chercheurs en sécurité ont observé des attaquants envoyant par courrier des lettres frauduleuses aux propriétaires d'appareils Trezor et Ledger. Les lettres postales semblent faire référence au portefeuille crypto du destinataire et exhortent à une action liée à leur phrase de récupération. Les attaquants ont conçu les lettres pour qu'elles paraissent légitimes avec des détails personnalisés à l'intérieur d'enveloppes imprimées. Les destinataires reçoivent souvent le courrier après des achats récents de matériel ou une visibilité du suivi de commande en ligne.

Le texte de l'escroquerie demande aux utilisateurs de visiter un domaine malveillant pour des « mises à jour de sécurité » ou des offres de rachat de matériel. Sur le site frauduleux, les visiteurs voient des invites pour saisir leurs mots de récupération privés afin de « vérifier la propriété » ou « débloquer des actifs ». Les acteurs de la menace utilisent les phrases de récupération volées pour transférer les actifs numériques hors des portefeuilles ciblés. L'ingénierie sociale par courrier physique augmente la confiance des victimes dans l'authenticité de l'escroquerie.

Les chercheurs ont souligné que cette tactique exploite des données extraites d'archives publiques, de bases de données de détaillants ou de notifications d'expédition. Les attaquants peuvent personnaliser les lettres avec des noms, des détails partiels sur le modèle de portefeuille et de prétendus contacts de support. Cette personnalisation rend donc les escroqueries par courrier physique plus convaincantes que les tentatives de phishing génériques par e-mail ou SMS. Les lettres postales avertissent souvent de « notifications de sécurité urgentes » ou de « fermetures de compte » pour forcer des réponses rapides.

Les entreprises de sécurité ont averti que les portefeuilles matériels ne protègent que contre les piratages à distance, et non contre les secrets partagés par les utilisateurs. Si les utilisateurs révèlent leurs phrases mnémoniques de récupération ou leurs clés privées, les attaquants peuvent contourner entièrement les protections matérielles. De plus, les escrocs peuvent inclure des codes QR qui renvoient directement à des formulaires malveillants de collecte de phrases de récupération. Des utilisateurs ont signalé avoir reçu ces lettres des semaines après l'expédition de leurs commandes de portefeuilles matériels.

Les affirmations de remboursement ou de mise à niveau dans les lettres incitent souvent les utilisateurs à agir immédiatement. Les chercheurs ont déclaré que de nombreuses victimes interprètent mal les éléments de marque légitimes inclus dans les enveloppes frauduleuses. Dans certains cas, les attaquants imitent la documentation officielle du support Ledger ou Trezor. Le courrier physique permet aux escrocs de contourner les filtres anti-spam des e-mails et les blocages de fraude par SMS.

Comment les utilisateurs peuvent se protéger contre les escroqueries postales

Les experts en sécurité exhortent les utilisateurs de portefeuilles matériels à traiter le courrier non sollicité avec méfiance. Les utilisateurs doivent vérifier toute demande exigeant la saisie d'une phrase de récupération auprès des canaux de support officiels. Les fournisseurs légitimes de portefeuilles ne demandent jamais les phrases de récupération, les clés privées ou les mots de récupération pour une « vérification ». Si un avis postal semble urgent ou menaçant, les destinataires doivent vérifier les dossiers de commande et les pages de support officielles.

Les utilisateurs doivent également s'assurer que leurs notifications de suivi d'expédition proviennent de domaines de détaillants autorisés. Toute offre non sollicitée de tiers relative aux actifs crypto doit être entièrement évitée. Les signalements criminels augmentent pour les campagnes d'escroquerie qui combinent du courrier personnalisé avec des formulaires en ligne frauduleux. Signaler les lettres suspectes aux forces de l'ordre peut aider les futures enquêtes. Les forums communautaires partagent également des exemples de courrier frauduleux pour éduquer les nouveaux acheteurs de portefeuilles matériels.

Actualité crypto en vedette :

Upbit liste Bittensor (TAO) avec des paires de trading KRW, BTC et USDT

Questions liées

QQuelle est la cible principale des escrocs dans cette nouvelle arnaque par courrier physique ?

ALes escrocs ciblent spécifiquement les propriétaires de portefeuilles matériels Trezor et Ledger en leur envoyant des lettres frauduleuses.

QComment les attaquants personnalisent-ils les lettres pour les rendre convaincantes ?

ALes attaquants personnalisent les lettres avec des détails tels que le nom du destinataire, des informations partielles sur le modèle de portefeuille et de faux contacts de support, en utilisant des données provenant d'enregistrements publics, de bases de données de détaillants ou de notifications d'expédition.

QQue demandent les escrocs aux victimes sur les sites web malveillants ?

ASur les sites web malveillants, les escrocs demandent aux victimes de saisir leurs phrases seed privées pour prétendument 'vérifier la propriété' ou 'débloquer des actifs', afin de voler leurs actifs numériques.

QPourquoi les arnaques par courrier physique sont-elles plus efficaces que les tentatives de phishing génériques par e-mail ou SMS ?

ALes arnaques par courrier physique sont plus efficaces car elles contournent les filtres anti-spam des e-mails et les blocages de fraude par SMS, et la personnalisation des lettres augmente la confiance des victimes dans l'authenticité de l'escroquerie.

QQuelles sont les recommandations des experts pour se protéger contre ces arnaques ?

ALes experts recommandent de traiter tout courrier non sollicité avec méfiance, de ne jamais divulguer sa phrase seed, de vérifier toute réclamation via les canaux de support officiels, et de signaler les lettres suspectes aux autorités.

Lectures associées

Dan Koe : La vérité contre-intuitive : vous n'avez absolument pas besoin de vous souvenir de tout ce que vous lisez

**Résumé : Pourquoi vous n’avez pas besoin de tout retenir de vos lectures** L’article de Dan Koe remet en question l’idée traditionnelle selon laquelle l’apprentissage équivaut à accumuler et mémoriser des informations. Selon lui, l’anxiété moderne de tout archiver (articles, notes) résulte d’une mauvaise compréhension de la mémorisation. L’essentiel n’est pas de tout retenir, mais de laisser émerger naturellement les connaissances importantes lorsque vous en avez besoin, à travers l’usage et la réflexion. Koe propose de voir l’apprentissage comme un système de rétroaction inspiré de la **cybernétique** : 1. **Objectif** : Définir un but personnel et concret. 2. **Perception** : Évaluer honnêtement votre point de départ. 3. **Comparaison** : Identifier l’écart entre l’objectif et la situation actuelle. 4. **Action** : Agir pour réduire cet écart. La clé est de **commencer par la production (output)**, non par la consommation (input). Au lieu d’étudier passivement, lancez un projet concret et apprenez uniquement ce qui est nécessaire pour le mener à bien. Cette approche « par besoins » ancrera durablement les connaissances. Concernant la gestion des connaissances (« second cerveau »), l’erreur commune est d’en faire un cimetière numérique où l’on stocke sans jamais réutiliser. Il faut plutôt construire un **« second subconscient »** – un système qui associe automatiquement les idées et les présente au moment opportun. Deux outils sont présentés : * **Obsidian + Claude** : Solution personnalisable et locale, où l’IA aide à organiser et interroger vos notes. * **Eden** : Outil plus automatique, avec collecte, classement sémantique et recherche par similarité d’idées. Le filtre est crucial : ne conservez que les idées qui résonnent avec votre vision du monde et peuvent servir vos projets. Enfin, utilisez l’IA pour réduire les frictions (recherche, structuration), mais pas pour formuler vos jugements ou valeurs – c’est votre perspective unique qui a de la valeur. En somme, la mémorisation n’est pas un but en soi, mais le sous-produit d’un apprentissage actif, guidé par des projets personnels et une réflexion approfondie. Ce qui compte vraiment finit par s’intégrer à vous, sans effort de mémorisation consciente.

marsbitIl y a 4 mins

Dan Koe : La vérité contre-intuitive : vous n'avez absolument pas besoin de vous souvenir de tout ce que vous lisez

marsbitIl y a 4 mins

Cette génération d'entrepreneurs chinois a complètement changé

L'été 2026 marque un tournant dans le paysage entrepreneurial chinois, caractérisé par une profonde transition générationnelle. La richesse se déplace désormais des secteurs de l'immobilier et d'internet vers l'intelligence artificielle, les puces et la robotique, comme en témoignent les succès récents. Des entreprises comme Longsys Tech (semi-conducteurs), Cambricon (IA), DeepSeek (modèles de langage) et Unitree Robotics (robotique) illustrent ce changement. Leurs fondateurs, souvent jeunes et issus de milieux scientifiques (comme Chen Tianshi ou Wang Xingxing), incarnent une nouvelle génération. Leur point de départ n'est plus un plan d'affaires, mais une innovation de laboratoire. Ils privilégient les percées technologiques de long terme et l'approfondissement industriel à la simple expansion commerciale. Cette évolution reflète le passage de l'économie chinoise d'un modèle basé sur les dividendes démographiques et l'imitation à un modèle piloté par l'innovation technologique originale et autonome. Ces entrepreneurs ne se contentent pas de suivre les tendances mondiales ; ils visent à jouer un rôle de premier plan sur la scène technologique internationale, répondant à l'appel du pays pour développer de nouvelles forces productives de qualité.

marsbitIl y a 5 mins

Cette génération d'entrepreneurs chinois a complètement changé

marsbitIl y a 5 mins

Le géant financier japonais détenant 42 milliards de dollars de XRP explique la raison de la baisse des prix du XRP !

Le géant financier japonais SBI Holdings, qui détient 42,2 milliards de dollars en XRP, attribue la baisse récente du prix du XRP à l'incertitude réglementaire persistante aux États-Unis. Lors d'une présentation des résultats financiers, le directeur Yasuo Nishikawa a expliqué que les investisseurs attendent le développement du Clarity Act, un projet de loi crucial sur la régulation des cryptomonnaies actuellement en discussion au Sénat américain. Cette attente incite les investisseurs à la prudence, exerçant une pression sur le marché cryptographique dans son ensemble et spécifiquement sur le XRP. Malgré ces difficultés à court terme, Nishikawa a réaffirmé la confiance à long terme de SBI dans le XRP, le considérant toujours comme un actif stratégique majeur pour l'entreprise.

cryptonews.ruIl y a 29 mins

Le géant financier japonais détenant 42 milliards de dollars de XRP explique la raison de la baisse des prix du XRP !

cryptonews.ruIl y a 29 mins

Le Web3, autrefois très en vogue, entre dans une vague de licenciements

L'industrie du Web3, autrefois en plein essor, est désormais confrontée à une vague de licenciements massive et rapide, largement attribuée aux transformations induites par l'IA et aux pressions financières. Les plateformes d'échange de cryptomonnaies, en première ligne, réduisent leurs effectifs parfois de manière brutale : coupure des accès systèmes sans préavis, licenciements présentés comme des départs volontaires pour éviter des indemnités, ou manipulation des évaluations de performance. Cette atmosphère génère une culture toxique, marquée par une surveillance étroite, des conflits internes entre dirigeants et un management par la peur. Les employés restants subissent une charge de travail accrue, des réunions incessantes et une perte de sens, dans un climat de méfiance généralisée. Le modèle économique du secteur montre ses limites : baisse des volumes de transaction et des frais associés, effondrement de la liquidité, effondrement des projets « altcoins », et pratiques prédatrices comme des frais d'inscription exorbitants pour les nouveaux jetons. Les investisseurs institutionnels (VC) se sont largement retirés. Conséquence : les professionnels licenciés tentent majoritairement de se reconvertir vers l'industrie de l'IA. Cependant, beaucoup se heurtent à une forte stigmatisation de leur expérience dans la crypto de la part des secteurs traditionnels de la finance ou même de l'IA « sérieuse », perçue comme un handicap. Contrairement aux cycles précédents, ce « grand froid » semble plus structurel. La concurrence s'intensifie pour une base d'utilisateurs réduite, les plateformes se livrant une guerre d'usure au lieu d'innover. La question n'est plus seulement celle d'un cycle, mais de la responsabilité d'un écosystème qui a pu épuiser sa propre base d'utilisateurs et de talents.

marsbitIl y a 1 h

Le Web3, autrefois très en vogue, entre dans une vague de licenciements

marsbitIl y a 1 h

Les espoirs d’une hausse du cours du bitcoin se renforcent ! Une société d’analyse révèle le « niveau du destin » pour le BTC !

La cryptomonnaie phare, le Bitcoin, commence la nouvelle semaine autour de 62 000 dollars. Malgré l'incertitude persistante concernant sa réaction aux récents développements géopolitiques entre les États-Unis et l'Iran, la société d'analyse BIT (anciennement Matrixport) note que les craintes d'un effondrement sur le marché des options BTC s'atténuent. Selon BIT, la perception du risque baissier faiblit, suggérant que le Bitcoin pourrait former un plancher plus élevé et que le marché a probablement dépassé la phase de craintes de vente les plus intenses. La société souligne que le maintien d'une perspective positive et du niveau de soutien à 62 000 dollars est crucial pour une reprise. Elle observe également que les positions actuelles des acteurs du marché sont relativement modestes, ce qui devrait limiter les pressions de vente supplémentaires. Le mouvement des prix sur le marché des options cette semaine sera décisif pour l'orientation à court terme du Bitcoin. Un resserrement de l'écart négatif (skew) de la courbe des options pourrait relancer l'élan haussier. Toutefois, BIT rappelle que les pressions macroéconomiques persistent, citant les événements géopolitiques et la hausse des rendements des obligations du Trésor américain comme principaux facteurs de risque pour le Bitcoin et les actifs risqués en général. La société conclut en précisant que son analyse ne constitue en aucun cas une recommandation d'investissement.

cryptonews.ruIl y a 1 h

Les espoirs d’une hausse du cours du bitcoin se renforcent ! Une société d’analyse révèle le « niveau du destin » pour le BTC !