Comparar signers Ledger
El campo de batalla contra los intentos de suplantación de identidad
Leer el artículoNunca compartas las 24 Palabras de tu Frase de Recuperación con nadie, bajo ninguna circunstancia.
Incluso desde Ledger o si crees que proviene de Ledger. Ni Ledger ni el Soporte de Ledger te las pedirán nunca.
Nunca escribas tus 24 Palabras en ningún otro lugar que no sea directamente en tu dispositivo.
#StopTheScammers
Campañas de suplantación de identidad en curso
Se están realizando intentos de suplantación de identidad con los clientes de Ledger como objetivo.
Lamentablemente, los ataques de suplantación de identidad son una amenaza muy común en Internet. Esta página tiene como objeto hacer una lista de varios ejemplos de ataques de suplantación de identidad que hemos recibido en Ledger dirigidos a nuestros clientes. Si tienes alguna duda sobre la autenticidad de una comunicación de Ledger, consulta la siguiente lista en la que se recogen algunas campañas de suplantación de identidad recientes.
Cómo evitar que te estafen mediante la suplantación de identidad
Nunca valides una transacción en tu dispositivo Ledger si no has sido tú quien ha creado esa transacción.
Los estafadores te pedirán que descargues una aplicación falsa de Ledger Wallet (antes conocida como Ledger Live), que activará una transacción en tu dispositivo Ledger. Debes rechazar de plano esa transacción.
Ledger no puede desactivar tu dispositivo ni lo hará.
Algunos intentos de estafa de suplantación de identidad afirman que Ledger va a "desactivar" o "bloquear" tu dispositivo por razones de KYC. Ledger no tiene la capacidad de “bloquear” o “desactivar” tu dispositivo. Cualquier comunicación que recibas que te pida eso es un intento de estafa.
No lo olvides: los dispositivos Ledger se usan con fines de autocustodia. Por su naturaleza, las cuentas de criptodivisas no están asociadas a ninguna identidad.
Asegúrate siempre de interactuar a través de los canales oficiales de Ledger
Ten cuidado, los nombres de dominio falsos pueden parecer casi iguales con una sutil diferencia ortográfica como “legder”, “leqder”, “ledqer”, “lèdger” o “ledgёr”.
También debes ser consciente de que lo que tú piensas que es un nombre del dominio ledger.com, puede que en realidad no lo sea.
Por ejemplo:
ledger.com-a42-encryption-m6-email.rg37-s8-smtp (punto) cloud
Los nombres de dominio auténticos de Ledger son:
@ledger.fr
@ledger.com
@ledgerwallet.com
@ledger.zendesk.com
Lee nuestro artículo del Centro de ayuda sobre este tema para obtener más información relacionada con los dominios Ledger legítimos, incluidos tanto sitios web como direcciones de correo electrónico.
Ledger nunca se pondrá en contacto contigo mediante mensajes de texto o llamadas telefónicas.
Si recibes una comunicación de Ledger a través de un mensaje de texto, WhatsApp, Telegram, una llamada telefónica o una carta, considéralo un intento de suplantación de identidad, márcalo como spam y bloquea al remitente.
En el mismo sentido, Ledger tampoco te pedirá nunca que te pongas en contacto con nosotros mediante ningún método que no sean nuestros canales de asistencia oficial (nuestro widget de chat de la esquina inferior derecha disponible aquí).
Ledger sólo se comunicará por correo electrónico y por sus canales oficiales de las redes sociales:
Principales campañas de estafa que tienen a los usuarios de Ledger como objetivo
Principales campañas de estafa que tienen a los usuarios de Ledger como objetivo
Correo postal físico que pide a los usuarios que escaneen un código QR o visiten un sitio web
Hay usuarios que están recibiendo cartas físicas en su buzón de correo postal. El formato y el asunto de dichas cartas varía, pero en todas ellas se les pide que escaneen un código QR o que visiten el sitio web mencionado en la carta y luego sigan las instrucciones indicadas. El objetivo es que el usuario escriba sus 24 Palabras. Recuerda: Nunca escribas tus 24 Palabras, no hay ningún motivo por el que debas escribir tu Frase de Recuperación en tu PC. Cualquier persona que tenga acceso a tu Frase de Recuperación tendrá acceso total a cualquier cuenta que se haya creado con ella.
A continuación, te mostramos varios ejemplos fotográficos de esta variante de estafa:
En otra carta reciente se afirma que Ledger ha abierto direcciones de vault para usuarios concretos. Afirma de forma implícita, aunque no directa, que debes enviar fondos a varias direcciones de wallet para guardar tus cripto en la vault. Lógicamente, esto no es cierto. Nunca debes enviar criptodivisas a una dirección que no conoces.
Actores malintencionados que contactan a los usuarios de Ledger mediante llamadas telefónicas
Lo que tienes que tener siempre presente es que Ledger nunca contactará a los usuarios mediante una llamada telefónica bajo ningún concepto. No importa lo convincente que la persona que te llama pueda ser: recuerda siempre que no existe la posibilidad de que en ningún caso tengas que proporcionar tu Frase de Recuperación de 24 Palabras. Todo intento que busque obtener esta información secreta es un intento de robar tus fondos.
Si alguna vez te llama alguien que afirma ser de Ledger, cuelga de inmediato e ignora cualquier intento posterior de contacto.
Hemos observado tres tendencias principales relacionadas con las llamadas telefónicas no solicitadas:
- El estafador abre un ticket de soporte con la dirección de correo electrónico de la víctima. Esto genera un mensaje de confirmación automático enviado desde el sistema de tickets de soporte de Ledger. Inmediatamente después, el estafador realiza una llamada de seguimiento. Esto dará credibilidad al estafador, quien afirmará que la cuenta del usuario se ha visto afectada o planteará otras situaciones falsas similares. Si en algún momento recibes un mensaje de correo no solicitado del soporte de Ledger, te rogamos que respondas a ese mensaje de confirmación automatizado para informar a nuestro equipo que no has iniciado esa solicitud.
- Los estafadores han estado suplantando a empleados de CoinCover, un socio de Ledger que presta servicios relacionados con el producto Ledger Recover. Llaman al usuario y afirman que están trabajando en una solicitud de recuperación de un dispositivo Ledger. El producto Ledger Recover exige una adhesión voluntaria y una suscripción. En muchos casos, el usuario no está suscrito al servicio. Del mismo modo, CoinCover no contactará con un suscriptor de Ledger Recover si el mismo no inicia directamente la solicitud.
- La persona que llama afirma que se ha intentado recuperar la cuenta de Ledger del usuario desde un país extranjero. En el ámbito de la autocustodia de cripto, algo así no sería siquiera posible. Si una persona tiene acceso a una Frase de Recuperación, tiene acceso total a todas las cuentas que se deriven de ella y no hay forma de avisar al verdadero titular de estas cuentas de que se ha restaurado la Frase de Recuperación. Hasta que los fondos no se muevan de las cuentas, no se sabrá que la restauración se ha realizado.
Este artículo de Soporte de Ledger contiene más información sobre esta táctica de estafa.
Aplicación o sitio web de Ledger Wallet (antes conocida como Ledger Live) falsos
Esta es una de las tácticas de estafa que vemos con más frecuencia. Las versiones falsas de Ledger Wallet (antes conocida como Ledger Live) pueden resultar extremadamente convincentes a primera vista. Sin embargo, los usuarios que intenten realizar interacciones allí recibirán un supuesto mensaje de error acompañado de una petición de introducir su Frase de Recuperación de 24 Palabras. Por supuesto, no hay ningún tipo de problema con el dispositivo, su memoria, el firmware, etc. Se trata de un intento de conseguir que el usuario escriba su Frase de Recuperación de 24 Palabras.
El único sitio desde el que se debe descargar la aplicación Ledger Wallet oficial es directamente de nuestro sitio web, en https://www.ledger.com/es/ledger-live. Consulta este artículo y verás algunas aplicaciones o sitios web de Ledger Wallet falsos que hemos detectado:
Artículo de soporte de Ledger
Correos electrónicos falsos
Recientemente, hemos recibido avisos de que a algunos de nuestros usuarios les han llegado mensajes de correo electrónico similares al del siguiente ejemplo. No olvides que debes verificar la dirección de correo electrónico de la que procede el mensaje, y que no hay ninguna razón por la que debas ingresar tu frase en tu PC.
En estos ejemplos, cuando la víctima de la estafa hace clic en el botón "Verificar ahora", "Proteger mi cuenta ahora" o "Reclamar mi dispositivo de protección Gen5", se le redirige a un sitio donde se le pide que ingrese su Frase de Recuperación. La Frase de Recuperación es la llave de tus cuentas. Cualquiera que la tenga, dispondrá de acceso completo a todas las cuentas que se hayan creado con ella.
Estafas con NFTs
En esta táctica de estafa, un estafador deposita un NFT en la billetera de un usuario. El NFT tiene un título que pretende hacer creer al usuario que ha ganado algún tipo de premio o regalo. También incluirá instrucciones para visitar un sitio web concreto en el que reclamar la «recompensa». Los NFTs de este tipo se deben tratar igual que el spam por correo electrónico: no interactuar con ellos de ninguna forma. Puedes simplemente ocúltalos de tu portfolio en Ledger Wallet.
Este artículo contiene algunos ejemplos de estafas con NFTs recibidas, así como instrucciones sobre cómo tratarlas de la manera adecuada: Artículo de soporte de Ledger
Cuentas falsas en redes sociales que se hacen pasar por Ledger
Los estafadores no dejan de crear perfiles falsos en las plataformas de redes sociales y a veces puede resultar muy complicado detectar que son falsos. Una de las principales cuestiones que hay que tener siempre en cuenta es que Ledger jamás enviará a un usuario un mensaje directo por redes sociales. Cualquier solicitud de comunicación por mensaje directo en las redes sociales debe considerarse un intento de estafa.
Además de simular nuestras cuentas de soporte oficiales, los estafadores suelen simular ser personas que trabajan en Ledger o que han trabajado en Ledger anteriormente. Estos mensajes se pueden recibir como respuestas a tus publicaciones y suelen pedirte que les envíes un mensaje directo. Quizás también te recomienden conectar con alguien en otra red social, por ejemplo haciendo referencia a una cuenta de Instagram o Telegram para establecer contacto.
Por tu seguridad, trata como estafa cualquier mensaje que pida contactar a otra persona en las redes sociales o que intente interactuar por mensaje directo contigo. Y, por encima de todo, recuerda que nunca debes facilitar a nadie tu Frase de Recuperación de 24 Palabras bajo ningún concepto.
En este artículo puedes consultar una lista completa de nuestros perfiles de soporte oficiales en las redes sociales:
Artículo de soporte de Ledger
Más información sobre las campañas de suplantación de identidad
Anatomía de un ataque de suplantación de identidad
Leer el artículo
Cómo mantener tus cripto protegidas contra estafas
Leer el artículo¿Quieres ayudarnos o denunciar una campaña de suplantación de identidad?
Si crees que has recibido una comunicación falsa de un tercero haciéndose pasar por Ledger (ya sea mediante una llamada telefónica, un correo electrónico u otro medio), puedes informarnos de ello de manera detallada a través de nuestra dirección específica para suplantaciones de identidad: [email protected]
Si quieres denunciar una cuenta de X (Twitter) falsa que está suplantando a Ledger o a sus empleados, puedes usar este enlace.
También puedes considerar la posibilidad de denunciar el intento de suplantación de identidad o fraude ante la Comisión Federal de Comercio. Puedes hacerlo desde aquí.
Si has sufrido un intento de suplantación de identidad o sabes de la existencia de un sitio web ilegal, informa de ello a Google Safebrowsing. Cuantos más sitios web ilegales denunciemos a Google, más difícil será para los estafadores engañar a nuestros usuarios de Ledger.
Gracias por tomarte la molestia de avisarnos de un correo electrónico de suplantación de identidad. Tu aviso nos ayuda a identificar posibles campañas nuevas de suplantación de identidad. Nuestro equipo analiza en detalle todos los avisos que recibimos, pero no enviamos respuestas individualizadas. Si necesitas una respuesta por parte de Ledger, contacta directamente a nuestro servicio de Soporte al cliente.
Aviso de privacidad de correos de avisos de suplantación de identidad: Ledger tiene un interés legítimo en recopilar y tratar tus datos para investigar el aviso de suplantación de identidad. Tu información estará a disposición de Ledger (y sus proveedores técnicos) y se conservará durante un plazo no superior a 6 meses. Tus datos podrían compartirse con organismos de orden público con fines de investigación. Si no quieres que compartamos tu información, indícanoslo.
Tu información puede transferirse a países no europeos que garanticen un nivel adecuado de protección o de acuerdo con las cláusulas contractuales tipo adoptadas por la Comisión Europea o el Programa Marco de Privacidad de Datos para los proveedores ubicados en los Estados Unidos.
Puedes acceder a tus datos y solicitar su rectificación o eliminación. También puedes solicitar la limitación del tratamiento de sus datos. Para ejercer tus derechos o para hacer cualquier consulta sobre el tratamiento de tus datos, ponte en contacto con la persona a cargo de la protección de datos de Ledger desde aquí. Si cree que Ledger no ha respondido adecuadamente a sus dudas y ha gestionado mal sus datos, puede presentar una queja ante la autoridad de protección de datos personales de su país.