Des escrocs envoient des lettres physiques aux utilisateurs de Trezor et Ledger, se faisant passer pour des entités officielles afin de les inciter à scanner des codes QR menant à des sites de phishing, selon BleepingComputer. Ces lettres prétendent nécessiter des « vérifications d'identité » ou des « contrôles de transaction » pour tromper les utilisateurs et les amener à révéler leurs phrases de récupération, facilitant ainsi le vol de cryptomonnaies. Les lettres créent un sentiment d'urgence pour pousser les victimes à se conformer. Bien que les critères exacts de ciblage restent flous, des violations de données passées chez les deux entreprises pourraient avoir exposé certaines informations de contact des utilisateurs. Cette méthode d'utilisation du courrier physique pour le phishing est particulièrement rare comparée aux arnaques par email.