A recomendação pode parecer exagerada à primeira vista, mas vem ganhando força entre especialistas em segurança digital: evitar a compra de hardware wallets em marketplaces. Um novo caso exposto recentemente reforça esse alerta e mostra como golpes estão cada vez mais sofisticados.
Um pesquisador brasileiro compartilhou em uma discussão no Reddit detalhes de um esquema preocupante envolvendo dispositivos falsificados. Segundo ele, unidades do modelo Ledger Nano S estavam sendo vendidas como originais, mas com alterações internas perigosas.
Externamente, os dispositivos são praticamente idênticos aos legítimos. A embalagem, o design e até a experiência inicial de uso podem enganar até usuários mais atentos, o que aumenta o risco de vítimas.
O problema está no interior do equipamento. Em vez de utilizar o chip de segurança oficial da Ledger, os aparelhos adulterados contam com um microcontrolador diferente, programado com um firmware modificado.
Esse tipo de alteração permite que informações extremamente sensíveis sejam capturadas sem o conhecimento do usuário. Dados como a seed (frase de recuperação) e o PIN podem ser enviados diretamente para servidores controlados por criminosos.
Na prática, isso significa que qualquer carteira criada nesses dispositivos pode ser comprometida. Assim que o usuário deposita valores, os fundos podem ser acessados e transferidos sem aviso.
O esquema não se limita apenas ao hardware. Os golpistas também distribuem versões falsas do software Ledger Live, que simulam o funcionamento do app original.
Essas versões adulteradas conseguem interceptar transações e coletar dados adicionais, ampliando ainda mais o alcance do ataque. O usuário acredita estar operando normalmente, enquanto suas informações estão sendo expostas.
Relatos indicam que a operação envolve múltiplas plataformas, incluindo aplicativos para Android, programas para Windows, instaladores para macOS e até versões distribuídas fora dos canais oficiais no iOS.
Diante desse cenário, a principal recomendação é clara: adquirir hardware wallets somente por meio de canais oficiais ou revendedores autorizados. Além disso, qualquer solicitação da frase de recuperação diretamente na tela deve ser encarada como um forte sinal de golpe.
