Golpistas estão enviando cartas físicas para usuários da Trezor e Ledger, fingindo ser entidades oficiais para atraí-los a escanear códigos QR que levam a sites de phishing, segundo o BleepingComputer. Essas cartas afirmam exigir "verificações de identidade" ou "verificações de transações" para enganar os usuários e fazê-los revelar suas frases de recuperação, facilitando o roubo de criptomoedas. As cartas criam um senso de urgência para pressionar as vítimas a cumprirem as solicitações. Embora os critérios exatos de direcionamento permaneçam incertos, vazamentos de dados anteriores em ambas as empresas podem ter exposto algumas informações de contato dos usuários. Esse método de usar correspondência física para phishing é notavelmente raro em comparação com golpes por e-mail.