Uma campanha de phishing direcionada a utilizadores de carteiras de hardware de criptomoedas, particularmente Ledger e Trezor, emprega cartas falsas solicitando aos destinatários que forneçam informações sensíveis. As cartas, que imitam comunicações oficiais, incluem códigos QR que levam a sites fraudulentos que roubam frases de recuperação, colocando os fundos dos utilizadores em risco.