Cartas falsas de Trezor exigen un "Authentication Check" y la frase de recuperación

En febrero de 2026 el investigador de seguridad Dmitry Smilyanets compartió en X una carta en papel, impresa con un membrete que suplantaba a Trezor, que según dijo recibió el 13 de febrero. Según BleepingComputer y Cointelegraph, la carta afirmaba que un “Authentication Check” pronto sería obligatorio, fijaba un plazo hasta el 15 de febrero de 2026 bajo la amenaza de restringir las funciones del dispositivo y pedía al destinatario que escaneara un código QR. Cointelegraph informa de que la carta llevaba un holograma y parecía firmada por Matěj Žák, presentado erróneamente como “Ledger CEO”; Žák es el CEO de Trezor.

BleepingComputer informa de que el código QR llevaba a trezor.authentication-check[.]io, que indicaba a los visitantes que la configuración era necesaria salvo que hubieran comprado un modelo Trezor Safe más reciente después del 30 de noviembre de 2025, advertía de bloqueos de acceso y errores de firma y, por último, pedía una frase de recuperación de 12, 20 o 24 palabras para verificar la propiedad del dispositivo. Las frases introducidas se enviaban a un endpoint de backend en el mismo dominio, lo que permitía a los atacantes importar la billetera y llevarse sus fondos. En el momento de la redacción, el sitio seguía en línea, pero Cloudflare lo marcaba como phishing.

Ambos medios describen una carta similar dirigida a propietarios de Ledger, que exigía un “Transaction Check” y de la que se informó en octubre de 2025, así como campañas postales anteriores contra usuarios de Ledger. Ninguno de los artículos recoge una declaración de Trezor, cómo se eligió a los destinatarios ni el número de cartas enviadas.