Een nieuwe golf van oplichting richt zich op gebruikers van hardware wallets, zoals Ledger en Trezor. Criminelen sturen fysieke brieven die er legitiem uitzien, afkomstig uit Pennsylvania in de Verenigde Staten. In deze brieven worden ontvangers aangemoedigd om een controle uit te voeren om hun apparaat veilig te houden, door middel van het scannen van een QR-code of het bezoeken van een opgegeven website.

De nagemaakte websites bootsen de echte webpagina's van de bedrijven na en bevatten vaak een QR-code of een link naar een site met een hologram en de handtekening van de CEO van Ledger. Op deze valse platformen wordt gebruikers gevraagd hun herstelzin in te vullen. Dit is de geheime reeks woorden die toegang geeft tot hun crypto wallet.

Het invullen van de herstelzin stelt criminelen in staat om directe controle te krijgen over de wallet. Ze kunnen de wallet kopiëren en vervolgens de inhoud naar hun eigen adressen overmaken. Voor deze gerichte aanvallen maken de oplichters gebruik van informatie die is buitgemaakt bij recente datalekken. Hierbij gaat het om persoonlijke gegevens zoals namen, e-mailadressen en fysieke adressen. Recente datalekken, waaronder een bij Binance met circa 420.000 gestolen accounts en een bij Odido waarbij gegevens van 6,2 miljoen klanten werden gelekt, leveren de criminelen grote hoeveelheden gestolen inloggegevens op.

Zowel Ledger als Trezor benadrukken dat zij gebruikers nooit zullen vragen om hun herstelzin te delen, ongeacht het communicatiekanaal (e-mail, website of post). Gebruikers wordt dringend geadviseerd hun herstelzinnen strikt geheim te houden, aangezien deze essentieel zijn voor het overnemen van een wallet. Alertheid en scepsis bij het scannen van QR-codes of het klikken op links uit verdachte berichten is cruciaal.

Ondertussen ziet men een groeiende belangstelling voor crypto bots onder Nederlanders en Belgen. Deze geautomatiseerde handelssystemen maken gebruik van slimme algoritmes om 24 uur per dag digitaal geld te verhandelen. Zo hebben sommige strategieën met XRP de afgelopen weken een rendement van meer dan 75% laten zien, mede dankzij gratis bots van OKX.