Gefälschte Trezor-Briefe fordern einen „Authentication Check“ und die Wiederherstellungsphrase

Im Februar 2026 teilte der Sicherheitsforscher Dmitry Smilyanets auf X einen Papierbrief auf einem Briefkopf, der Trezor imitierte, und gab an, ihn am 13. Februar erhalten zu haben. Laut BleepingComputer und Cointelegraph behauptete der Brief, ein „Authentication Check“ werde bald verpflichtend, setzte unter Androhung eingeschränkter Gerätefunktionen eine Frist bis zum 15. Februar 2026 und forderte den Empfänger auf, einen QR-Code zu scannen. Cointelegraph berichtet, dass der Brief ein Hologramm trug und scheinbar von Matěj Žák unterzeichnet war, fälschlich als „Ledger CEO“ bezeichnet; Žák ist CEO von Trezor.

BleepingComputer berichtet, dass der QR-Code zu trezor.authentication-check[.]io führte. Die Seite teilte Besuchern mit, eine Einrichtung sei erforderlich, sofern sie nicht nach dem 30. November 2025 ein neueres Trezor-Safe-Modell gekauft hätten, warnte vor gesperrtem Zugriff und Signaturfehlern und fragte schließlich nach einer Wiederherstellungsphrase mit 12, 20 oder 24 Wörtern, um den Besitz des Geräts zu verifizieren. Eingegebene Phrasen wurden an einen Backend-Endpunkt auf derselben Domain gesendet, sodass die Angreifer die Wallet importieren und deren Guthaben entwenden konnten. Zum Zeitpunkt der Berichterstattung war die Website noch online, wurde aber von Cloudflare als Phishing markiert.

Beide Medien beschreiben einen entsprechenden Brief an Ledger-Besitzer, der einen „Transaction Check“ verlangte und im Oktober 2025 gemeldet wurde, sowie frühere Briefkampagnen gegen Ledger-Nutzer. Keiner der Artikel berichtet über eine Stellungnahme von Trezor, darüber, wie die Empfänger ausgewählt wurden, oder über die Zahl der versendeten Briefe.