Cartas postales que suplantaban a Ledger pedían a los propietarios introducir la frase de recuperación

El 29 de abril de 2025 el comentarista de criptomonedas Jacob Canfield publicó en X una carta enviada a su domicilio que parecía proceder de Ledger. Según Cointelegraph y The Block, la carta usaba el logotipo de Ledger, su dirección comercial y un número de referencia, afirmaba que era necesaria una validación obligatoria de la billetera por una actualización de seguridad crítica e indicaba al destinatario que escaneara un código QR e introdujera la frase de recuperación. Advertía de que no completar el proceso podría restringir el acceso a la billetera y a los fondos. Cointelegraph informa de que un revendedor de billeteras de hardware había descrito varios casos similares a principios de ese mes.

heise online informó en junio de 2025 de otra carta, recibida por un lector, cuyo código QR llevaba a renewledger.com, un dominio registrado unas dos semanas antes. Según heise, el sitio imitaba la web de Ledger y, tras un CAPTCHA, pedía las 24 palabras de recuperación; introducirlas permitiría a los estafadores vaciar la billetera.

Ledger respondió en X que los estafadores que se hacen pasar por Ledger son habituales y que nunca llamará, enviará mensajes directos ni pedirá la frase de recuperación de 24 palabras. Canfield sugirió que los remitentes usaron direcciones de la filtración de datos de clientes de Ledger de 2020; The Block y Cointelegraph señalan que Ledger no lo confirmó y que la relación no está clara. heise no recibió respuesta de Ledger.

Qué recomienda Ledger:

• Ledger nunca llamará, enviará un mensaje directo ni pedirá la frase de recuperación de 24 palabras; quien lo haga es un estafador.