LEGALAUDIT

Radar des arnaques

Comment reconnaitre Faux portefeuille matériel Ledger — attaque de la chaîne d'approvisionnement?

Publié le

En bref

Faux Ledger Nano S+ vendus via Amazon 3P/AliExpress/eBay. L'appareil semble identique mais contient une puce ESP32 S3 (et non un élément sécurisé ST33) avec antenne WiFi/BT. Un code QR fourni dans la boîte redirige vers un faux 'Ledger...

Comment ca fonctionne

Faux Ledger Nano S+ vendus via Amazon 3P/AliExpress/eBay. L'appareil semble identique mais contient une puce ESP32 S3 (et non un élément sécurisé ST33) avec antenne WiFi/BT. Un code QR fourni dans la boîte redirige vers un faux 'Ledger...

Signaux d'alerte

  • Pression urgente pour cliquer, payer ou partager des codes immediatement.
  • Lien ou expediteur qui ne correspond pas a l'organisation officielle.
  • Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire

  1. 1L'appareil semble identique mais contient une puce ESP32 S3 (et non un élément sécurisé ST33) avec antenne WiFi/BT.
  2. 2Indicateurs : (1) sceau d'emballage non inviolable d'usine ; (2) antenne WiFi/BT visible sous le PCB ; (3) code QR inclus dans la boîte (le vrai Ledger n'a AUCUN QR) ; (4) application téléchargée via le QR et non depuis ledger.com ; (5) l'appareil demande la seed existante pendant la 'configuration'.

Source

Ledger-Security

Source verifiee par Mythos Forensic Team

https://www.ledger.com/academy/topics/crypto/how-to-securely-buy-your-ledger-from-amazon-and-retailers

FAQ

Faux portefeuille matériel Ledger — attaque de la chaîne d'approvisionnement est une vraie arnaque ?

Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.

Quels sont les premiers signaux ?

Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire en premier ?

L'appareil semble identique mais contient une puce ESP32 S3 (et non un élément sécurisé ST33) avec antenne WiFi/BT.; Indicateurs : (1) sceau d'emballage non inviolable d'usine ; (2) antenne WiFi/BT visible sous le PCB ; (3) code QR inclus dans la boîte (le vrai Ledger n'a AUCUN QR) ; (4) application téléchargée via le QR et non depuis ledger.com ; (5) l'appareil demande la seed existante pendant la 'configuration'.

LegalAudit peut-il verifier mon cas ?

Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.