Fałszywe urządzenia Ledger i oszustwa Ledger: jak je rozpoznać

Przychodzi e-mail z Państwa prawdziwym imieniem i nazwiskiem oraz prawdziwym adresem. Wiadomość ostrzega, że Państwa Ledger wymaga aktualizacji oprogramowania układowego, i zawiera link do strony, która prosi o 24-wyrazową frazę odzyskiwania. Ten e-mail to oszustwo, podobnie jak niemal wszystko, co podaje się za Ledgera i prosi o te same 24 słowa: fałszywe strony, fałszywe urządzenia, fałszywe wsparcie i fałszywi agenci odzyskiwania. Wszystko to ma wyglądać wiarygodnie, dlatego samo doświadczenie nie wystarcza do ochrony. To, co naprawdę chroni Państwa środki, to wiedza o tym, jak działa każde z tych oszustw, i o tym, co zrobić w pierwszych minutach, jeśli przekazali już Państwo frazę.

Dlaczego oszuści biorą na cel użytkowników Ledgera

Portfel sprzętowy jest tylko tak bezpieczny, jak bezpieczna jest 24-wyrazowa fraza odzyskiwania, która za nim stoi. Samo urządzenie jest dobrze zabezpieczone, ale fraza to pojedynczy punkt awarii: każdy, kto ma te 24 słowa, może odtworzyć wszystkie klucze prywatne i opróżnić wszystkie konta, nie dotykając nawet Państwa Ledgera. Oszuści o tym wiedzą, a każde oszustwo związane z Ledgerem ma ten sam cel: zdobyć frazę albo podstępem nakłonić Państwa do zatwierdzenia niezrozumiałej transakcji.

Jeśli e-mail, strona, aplikacja lub osoba prosi o frazę odzyskiwania, o „weryfikację” słów albo o zdjęcie karty seed, to oszustwo, niezależnie od tego, jak oficjalnie wygląda.

E-maile phishingowe i wiadomości tekstowe

W lipcu 2020 r. doszło do włamania do bazy danych sklepu internetowego i działu marketingu firmy Ledger. Według komunikatu samego Ledgera skradziono mniej więcej milion adresów e-mail, a w przypadku około 272 000 klientów w wykradzionych rekordach znalazły się także imiona i nazwiska, adresy pocztowe i numery telefonów. Wyciek nie objął kluczy prywatnych, fraz odzyskiwania ani danych portfeli: chodziło wyłącznie o dane kontaktowe, co wyjaśniamy w artykule o tym, co ujawnił wyciek danych Ledgera, a czego nie.

Potem nastąpiła długotrwała kampania phishingowa, która wykorzystywała te prawdziwe dane klientów, by fałszywe wiadomości wyglądały wiarygodnie: e-maile z Państwa prawdziwym imieniem i nazwiskiem, nawiązujące do Państwa prawdziwego adresu i twierdzące, że urządzenie wymaga aktualizacji oprogramowania układowego albo że konta są zagrożone. Każdy taki e-mail prowadził do strony proszącej o 24-wyrazową frazę odzyskiwania. W styczniu 2026 r. doszło do wycieku danych zamówień u Global-e, partnera Ledgera obsługującego sprzedaż internetową, i od tamtej pory napędza on kolejne e-maile phishingowe.

Ledger nigdy nie poprosi o frazę odzyskiwania e-mailem, SMS-em ani przez formularz online. Fraza jest wpisywana wyłącznie na fizycznym urządzeniu, podczas początkowej konfiguracji lub przywracania. Nigdy nie wpisuje się jej na stronie internetowej, w aplikacji ani w oknie czatu: ani do „weryfikacji”, ani ze „względów bezpieczeństwa”, ani na potrzeby wsparcia. Jeśli jakaś wiadomość o nią prosi, to oszustwo. Taką wiadomość należy usunąć, nie klikać linku i nie odpowiadać.

Ledger nigdy też nie kontaktuje się z klientami SMS-em ani telefonicznie, dlatego każdy SMS, każdą wiadomość na WhatsAppie lub Telegramie, każdy telefon i każdy list „od Ledgera” należy traktować jako phishing. Na swojej liście bieżących kampanii phishingowych Ledger pokazuje aktualne przykłady oraz domeny, z których faktycznie wysyła wiadomości: ledger.com, ledger.fr, ledgerwallet.com i ledger.zendesk.com.

Fałszywe strony Ledgera i fałszywe aplikacje Ledger Live

Oszukańcze domeny podszywające się pod Ledger pojawiają się w wynikach wyszukiwania, w płatnych reklamach i w e-mailach phishingowych. Typowe wzorce to domeny z dodanymi myślnikami lub dodatkowymi słowami, celowe literówki, takie jak „legder” czy „ledqer”, warianty nazwy Ledger z „support” lub „download” oraz adresy, które zaczynają się od „ledger.com”, ale w rzeczywistości należą do innej domeny. Takie strony mogą wyglądać identycznie jak prawdziwa i oferować pomoc w synchronizacji, weryfikacji lub przywróceniu portfela. Wszystkie potrzebują Państwa frazy odzyskiwania.

Strona Ledgera to ledger.com, a oficjalna strona wsparcia to support.ledger.com. Aplikację Ledgera, która nazywa się teraz Ledger Wallet (dawniej Ledger Live), należy pobierać wyłącznie z oficjalnej strony pobierania; na telefonie proszę korzystać z umieszczonych tam linków do App Store lub Google Play, zamiast szukać aplikacji w sklepie. Nigdy nie należy instalować jej z linku w e-mailu, z reklamy w wyszukiwarce, z opisu na YouTube ani z wyskakującego okienka. Fałszywe aplikacje Ledgera trafiły nawet do oficjalnych sklepów: w kwietniu 2026 r. Kaspersky opisał phishingowe kopie w App Store firmy Apple, które prosiły o frazę odzyskiwania. W sklepach z dodatkami do przeglądarek pojawiały się też złośliwe rozszerzenia podszywające się pod Ledger. Przed instalacją jakiegokolwiek rozszerzenia należy sprawdzić nazwę jego twórcy i liczbę pobrań. Jeśli rozszerzenie prosi o uprawnienia do portfela, nie pochodzi od Ledgera, niezależnie od tego, co twierdzi jego opis.

Fałszywe urządzenia Ledger

Podrobiony sprzęt Ledger jest udokumentowany, a sam Ledger opisuje jego odmiany w poradniku o bezpiecznym kupowaniu urządzenia. Z zewnątrz takie urządzenia mogą wyglądać identycznie jak prawdziwe Ledgery; w środku oprogramowanie układowe jest zmodyfikowane. Najniebezpieczniejszy wariant jest dostarczany z frazą odzyskiwania, którą oszuści już znają: wszystkie środki wysłane na adresy wyprowadzone z tej frazy od razu trafiają w ich ręce, jeszcze zanim urządzenie zostanie skonfigurowane.

Niektóre fałszywe urządzenia każą wpisać frazę wydrukowaną na karcie w pudełku, zamiast wygenerować nową. Prawdziwy Ledger zawsze generuje nową, losową 24-wyrazową frazę podczas pierwszej konfiguracji i nigdy nie jest dostarczany z ustawioną już frazą odzyskiwania ani PIN-em. Inny wariant przychodzi pocztą jako niezamówione „urządzenie zastępcze” z listem nakłaniającym do przeniesienia portfela: Ledger nigdy nie wysyła urządzeń zastępczych bez zamówienia, a w opisanym przez Ledgera przypadku z 2021 r. takie urządzenie ukrywało złośliwe oprogramowanie. Nie należy podłączać urządzenia, którego się nie zamawiało.

Kupować należy wyłącznie na ledger.com lub w sklepie z listy autoryzowanych sprzedawców Ledgera, na której znajdują się też oficjalne sklepy Ledgera na Amazonie; na platformie sprzedażowej trzeba sprawdzić, czy sprzedawca wskazany w ofercie figuruje na tej liście. Po otrzymaniu nowego urządzenia, przed dodaniem środków, proszę uruchomić test Genuine Check (kontrolę autentyczności) w Ledger Wallet: opiera się on na kryptograficznym wyzwaniu, które potwierdza, że chip Secure Element jest autentyczny. Trzeba do tego użyć aplikacji Ledger Wallet pobranej bezpośrednio od Ledgera, ponieważ podrobione urządzenia mogą być dostarczane ze zmodyfikowanymi aplikacjami, które uznają je za oryginalne.

Opakowanie niewiele dowodzi, w jedną czy w drugą stronę: podróbki są często tak wykonane, by przejść oględziny, a Ledger polega na teście Genuine Check zamiast na plombie zabezpieczającej, więc brak plomby nie świadczy o podróbce. Inaczej jest z pudełkiem, które wyraźnie zostało już otwarte: Ledger zaleca, by takiego urządzenia nie używać i skontaktować się z pomocą techniczną Ledgera.

Fałszywe wsparcie i oszuści obiecujący „odzyskanie” środków

Oszuści aktywnie obserwują Reddit, Telegram, Discord i Twitter/X w poszukiwaniu osób piszących o problemach z portfelami, a następnie oferują pomoc w wiadomościach prywatnych z fałszywych kont wsparcia. Ta pomoc zawsze prowadzi do tego samego: prośby o frazę odzyskiwania albo linku do oszukańczej strony. Oficjalnym kanałem wsparcia Ledgera jest support.ledger.com. Ledger zapewnia, że nigdy nie wysyła wiadomości prywatnych w mediach społecznościowych i nigdy nie dzwoni do klientów; niektórzy oszuści najpierw zakładają w Państwa imieniu zgłoszenie w pomocy technicznej, aby prawdziwy e-mail z potwierdzeniem uwiarygodnił ich telefon. Nikt z zespołu Ledgera w żadnych okolicznościach nie prosi o frazę odzyskiwania.

Druga, jeszcze okrutniejsza fala uderza w osoby, które już padły ofiarą oszustwa. Po utracie środków na stronie phishingowej lub w fałszywym portfelu z ofiarą kontaktują się „agenci odzyskiwania”, którzy twierdzą, że potrafią namierzyć i odzyskać skradzione kryptowaluty – za opłatą z góry lub za procent. To oszustwa „na odzyskanie środków”. Rzetelne firmy nie kontaktują się z Państwem z własnej inicjatywy, nie pobierają z góry opłat za „odblokowanie” czy „namierzenie” skradzionych środków i nigdy nie proszą o pełną frazę odzyskiwania ani o klucze prywatne. Jeśli ktoś obiecuje odzyskać skradzione kryptowaluty w zamian za zaliczkę, ta obietnica jest właśnie oszustwem. Cały schemat opisujemy w przewodniku o tym, jak znaleźć wiarygodną firmę odzyskującą kryptowaluty.

Jeśli fraza odzyskiwania trafiła już do oszusta

Trzeba działać natychmiast. Portfel przestaje być bezpieczny w chwili, gdy ktoś inny zna te 24 słowa: może odtworzyć wszystkie klucze prywatne i opróżnić wszystkie konta, i to w ciągu kilku minut.

1. Przenieść pozostałe środki do zupełnie nowego portfela wygenerowanego na czystym urządzeniu z nową frazą odzyskiwania. To krok pierwszy, przed czymkolwiek innym.
2. Przelać wszystkie aktywa z każdego konta wyprowadzonego z naruszonej frazy, także z kont w innych portfelach, które korzystały z tej samej frazy.
3. Dopiero po przeniesieniu środków zresetować naruszone urządzenie i nigdy więcej nie używać starej frazy do niczego.

Nie należy próbować „zablokować” portfela, zaczynając od zmiany PIN-u lub aktualizacji oprogramowania układowego: żaden z tych kroków nie chroni przed kimś, kto już ma frazę. Nie wolno też korzystać z usługi odzyskiwania, która każe przesłać naruszoną frazę, jej zdjęcie lub przypuszczalne hasła. Fraza, która trafiła w ręce oszusta, jest spalona i nie da się jej odzyskać. Jak bezpiecznie przechowywać nową frazę, wyjaśniamy w przewodniku o opcjach kopii zapasowej w Ledgerze. Jeśli nie ma pewności, czy coś było oszustwem, przewodnik po sygnałach ostrzegawczych oszustw kryptowalutowych pomoże to sprawdzić przed podjęciem działań.

Czym zajmuje się Crypto Recovers

Zajmujemy się legalnym odzyskiwaniem dostępu: pomagamy osobom, które nadal posiadają swoje środki, ale nie mogą do nich dotrzeć z powodu brakujących słów we frazie odzyskiwania (pracujemy z maksymalnie czterema brakującymi słowami), nieprawidłowej frazy odzyskiwania albo uszkodzonej kopii zapasowej. Całkowicie utraconej frazy odzyskiwania, gdy nie ma żadnych innych danych, od których można wyjść, nie da się odtworzyć. Nie zajmujemy się sprawami kradzieży ani oszustw – ta sama zasada chroni naszych klientów przed oszustwami „na odzyskanie środków”. Jeśli Państwa sytuacja dotyczy utraty dostępu, a nie kradzieży, zapraszamy do skorzystania z poufnej oceny, aby odzyskać portfel Ledger.

Rzetelna usługa odzyskiwania nigdy nie potrzebuje Państwa środków, a my nigdy ich nie przechowujemy: jeśli dostęp zostanie przywrócony, samodzielnie przenoszą Państwo monety do nowego portfela pod własną kontrolą.

FAQ: oszustwa z fałszywymi Ledgerami

Jak mogę sprawdzić, czy mój Ledger jest autentyczny?

Należy użyć testu Genuine Check w oficjalnej aplikacji Ledgera; weryfikuje on urządzenie kryptograficznie. Plomby i naklejki holograficzne nie są dowodem autentyczności. Przy tworzeniu nowego portfela urządzenie samo generuje frazę. Nigdy nie należy używać frazy ani PIN-u dostarczonych w pudełku.

Czy Ledger kiedykolwiek prosi o frazę odzyskiwania e-mailem lub na czacie wsparcia?

Nigdy. Fraza odzyskiwania jest wpisywana wyłącznie na fizycznym urządzeniu. Każdy e-mail, czat lub strona, które o nią proszą, to oszustwo, nawet jeśli używają Państwa prawdziwego imienia i nazwiska oraz adresu.

Przyszła wiadomość, że konto Ledger jest zagrożone. Co robić?

Nie należy klikać żadnych linków. Prawdziwe powiadomienia bezpieczeństwa od Ledgera odsyłają do ledger.com lub support.ledger.com i nigdy nie proszą o wpisanie frazy ani pobranie pliku. Zamiast tego trzeba samodzielnie otworzyć ledger.com i sprawdzić urządzenie w Ledger Wallet (dawniej Ledger Live).

Czy fałszywe urządzenie Ledger może ukraść moje środki?

Tak. Podrobione urządzenia mogą być dostarczane z frazą odzyskiwania znaną oszustom, więc środki wysłane na wyprowadzone z niej adresy mogą zostać natychmiast przejęte. Kupować należy tylko na ledger.com lub u oficjalnych autoryzowanych sprzedawców, a przed dodaniem środków uruchomić Genuine Check.

Fraza odzyskiwania trafiła już do oszusta. Co teraz?

Każde pozostałe saldo należy natychmiast przenieść do nowego portfela z nową frazą odzyskiwania, wygenerowanego na czystym urządzeniu. Nie należy dodawać kolejnych środków ani zaczynać od zmiany PIN-u, a naruszonej frazy nie wolno już nigdy używać.