Betrüger zielen auf Ledger- und Trezor-Nutzer ab, indem sie physische Briefe versenden, die offizielle Support-Kommunikationen vortäuschen. Diese Briefe leiten die Empfänger auf Phishing-Websites weiter, die darauf ausgelegt sind, Wiederherstellungs-Seed-Phrasen zu stehlen. Die betrügerische Kampagne verwendet realistische Markenauftritte, um Nutzer zu täuschen, während sie ironischerweise rät, die Seed-Phrasen niemals online zu teilen oder einzugeben. Nutzer werden aufgefordert, wachsam zu bleiben und alle Kommunikationsversuche, die angeblich von Ledger oder Trezor stammen, zu überprüfen.