Heute hatte ich angeblich Post von Ledger im Briefkasten.
Und ganz ehrlich: In meinen inzwischen rund 10 Jahren im Kryptospace ist das eine der perfektesten Phishing-Maschen, die ich bisher gesehen habe.
Denn die Betrüger investieren mittlerweile richtig Geld. 📬 Briefdruck 📮 Briefmarke 🏠 echte Namen und Adressen 📱 QR-Codes 🎯 und offenbar gezielt Menschen, die tatsächlich einen Ledger besitzen.
Das Ganze wirkt dadurch wesentlich seriöser als die klassische „Du hast 10 Bitcoin gewonnen“-Phishing-Mail.
Aber: Es ist Betrug.
Ledger selbst warnt inzwischen ausdrücklich vor genau dieser Masche. Laut Ledger werden physische Briefe verschickt, die den Empfänger dazu bringen sollen, einen QR-Code zu scannen oder eine Website aufzurufen. Am Ende werden die 24 Wörter der Recovery Phrase abgefragt.
Bereits im September berichtete ein anderer Nutzer von einem frankierten Brief mit einem personalisierten QR-Code.
Besonders perfide: In der Vergangenheit wurden bereits Ledger-Kundendaten durch Datenleaks kompromittiert. Dadurch können Betrüger teilweise über Namen und Adressen verfügen und ihre Schreiben extrem glaubwürdig gestalten.
Das bedeutet aber nicht, dass jeder aktuelle Brief zwangsläufig aus einem neuen Hack stammt. Die genaue Herkunft der verwendeten Daten ist nicht immer bekannt.
💡 Die wichtigste Regel im Kryptospace:
Deine 24 Wörter gehören nirgendwo hin.
Nicht auf eine Website. Nicht in eine App. Nicht in ein Formular. Nicht an den Ledger-Support. Und schon gar nicht in einen QR-Code, den dir jemand per Post zuschickt.*
Ledger sagt selbst ganz klar:
Ledger wird dich niemals nach deiner 24-Wort-Recovery-Phrase fragen. Außerdem soll man eine angebliche Ledger-Kontaktaufnahme per Post grundsätzlich als Phishing-Versuch behandeln.
Also Leute:
Seid skeptisch. Immer.
Im Kryptospace ist Misstrauen manchmal keine Paranoia, sondern einfach ein Teil der Sicherheitsausrüstung. 😎🔐
English
Today, I supposedly received mail from Ledger in my mailbox.
And honestly: In the roughly 10 years I’ve been in the crypto space, this is one of the most perfect phishing scams I’ve ever seen.
That’s because the scammers are actually investing real money now. 📬 Printed letters 📮 Postage stamps 🏠 Real names and addresses 📱 QR codes 🎯 And—apparently—targeting people who actually own a Ledger.
This makes the whole thing look far more legitimate than the classic "You’ve won 10 Bitcoin" phishing email.
But: It’s a scam.
Ledger itself is now explicitly warning against this exact scheme. According to Ledger, physical letters are being sent to trick recipients into scanning a QR code or visiting a website. Ultimately, they ask for the 24-word recovery phrase.
Back in September, another user reported receiving a stamped letter containing a personalized QR code.
What makes it particularly insidious is that Ledger customer data has been compromised in past data breaches. This gives scammers access to names and addresses, allowing them to make their letters look extremely credible.
However, that doesn't mean every letter sent now necessarily stems from a new hack. The exact source of the data used isn't always known.
💡 The most important rule in the crypto space:
Your 24 words don't belong anywhere.
Not on a website. Not in an app. Not in a form. Not sent to Ledger support. And certainly not in a QR code someone sends you by mail.*
Ledger itself states quite clearly:
Ledger will never ask for your 24-word recovery phrase. Furthermore, you should treat any supposed contact from Ledger via mail as a phishing attempt by default.
So, folks:
Be skeptical. Always. In the crypto space, mistrust sometimes isn't paranoia—it's simply part of your security gear. 😎🔐
