Betrüger senden laut BleepingComputer physische Briefe an Nutzer von Trezor und Ledger, in denen sie sich als offizielle Stellen ausgeben, um sie dazu zu verleiten, QR-Codes zu scannen, die zu Phishing-Websites führen. Diese Briefe behaupten, "Identitätsprüfungen" oder "Transaktionsprüfungen" zu erfordern, um die Nutzer dazu zu bringen, ihre Wiederherstellungsphrasen preiszugeben, was den Diebstahl von Kryptowährungen erleichtert. Die Briefe erzeugen ein Gefühl der Dringlichkeit, um die Opfer unter Druck zu setzen und zur Kooperation zu bewegen. Während die genauen Zielkriterien unklar bleiben, könnten frühere Datenlecks bei beiden Unternehmen einige Nutzerkontaktinformationen offengelegt haben. Diese Methode, physische Post für Phishing zu verwenden, ist im Vergleich zu E-Mail-Betrügereien bemerkenswert selten.