Des escrocs ciblent les utilisateurs de Ledger et Trezor en envoyant des lettres physiques qui imitent les communications officielles du support. Ces lettres dirigent les destinataires vers des sites de phishing conçus pour voler les phrases de récupération. La campagne frauduleuse utilise un branding réaliste pour tromper les utilisateurs, tout en leur conseillant ironiquement de ne jamais partager ni saisir leurs phrases de récupération en ligne. Les utilisateurs sont invités à rester vigilants et à vérifier toute communication prétendant provenir de Ledger ou Trezor.