Que tipo de golpe é "Ledger Device Cannot Complete System Upgrade"

Que tipo de e-mail é "Ledger Device Cannot Complete System Upgrade"?

Após inspecionarmos este e-mail, determinámos que se trata de um golpe de phishing que se faz passar pela Ledger, um conhecido fabricante de carteiras de criptomoedas de hardware. A mensagem afirma falsamente que o dispositivo do destinatário não consegue concluir uma atualização obrigatória do sistema e pressiona-o a agir antes de um prazo indicado. O seu verdadeiro objetivo é roubar a frase de recuperação da carteira da vítima através de um website fraudulento. Este e-mail deve ser ignorado.

Visão geral do “Ledger Device Cannot Complete System Upgrade” golpe de e-mail

O e-mail afirma que o dispositivo Ledger do destinatário não conseguiu concluir a mais recente atualização do sistema, alertando que o acesso à carteira poderá ser perdido sem uma ação imediata. É mencionado um prazo até 1 de novembro de 2026, e é incluído um botão “Update Now” para levar a vítima a clicar.

Clicar nesse botão conduz a um website falso alojado em device.identification14-ledger[.]app. O site imita a imagem de marca da Ledger e apresenta um processo de verificação em vários passos. O terceiro passo tem o título “Verify Recovery Phrase” e pede ao visitante que introduza todas as 12, 18 ou 24 palavras da frase de recuperação da sua carteira.

Uma frase de recuperação (também chamada frase semente) é a chave mestra de uma carteira de criptomoedas. Quem a possuir tem controlo total e permanente sobre todos os ativos armazenados nessa carteira. Introduzi-la nesta página falsa envia-a diretamente para os burlões.

O roubo é praticamente instantâneo e irreversível. Assim que a frase é capturada, os atacantes podem esvaziar a carteira em poucos momentos. As transações de criptomoedas não podem ser revertidas, e nenhuma instituição financeira ou autoridade consegue recuperar os fundos perdidos.

Deve sublinhar-se que a Ledger SAS não tem qualquer ligação a este golpe. O e-mail foi enviado através de uma plataforma de terceiros não afiliada à empresa, e o website é uma imitação fraudulenta dos serviços genuínos da Ledger.

E-mails fraudulentos semelhantes em geral

Em conclusão, este e-mail é um golpe de phishing disfarçado de notificação de segurança oficial da Ledger. Tenta roubar a frase de recuperação da carteira da vítima através de um website falso, o que daria aos burlões controlo total e permanente sobre as suas criptomoedas.

Vale também a pena notar que algumas campanhas de spam deste tipo são utilizadas para distribuir malware em vez de, ou além de, roubar credenciais.

Outros exemplos de e-mails fraudulentos semelhantes são Phishing Attempt Simulation, Microsoft Policies Update e Email Failure To Receive Messages.

Como é que as campanhas de spam infetam computadores?

Os agentes de ameaças utilizam frequentemente o e-mail para distribuir malware, seja através de anexos maliciosos ou de links incorporados. Os anexos podem assumir muitas formas - executáveis, documentos do Office, ficheiros PDF, arquivos, scripts, entre outros. Abri-los, ou ativar funcionalidades como comandos de macro maliciosos, pode desencadear uma infeção no dispositivo.

Os links maliciosos em e-mails de spam redirecionam o destinatário para websites que transferem malware automaticamente ou o disfarçam de ficheiro legítimo para ser transferido e executado. Na maioria dos casos, é necessária alguma forma de interação do utilizador - clicar, transferir ou executar um ficheiro - para que a infeção se concretize.

Como evitar a instalação de malware?

Tenha cuidado com e-mails de remetentes desconhecidos ou inesperados, especialmente aqueles que criam um sentido de urgência ou o pressionam a clicar em links e abrir anexos. Se uma mensagem afirmar ser de uma empresa conhecida, aceda diretamente ao website oficial dessa empresa em vez de seguir qualquer link no e-mail.

Transfira software apenas a partir de websites oficiais dos programadores ou de lojas de aplicações verificadas. Evite programas pirateados, geradores de chaves e ferramentas de cracking - estes contêm frequentemente malware oculto. Mantenha o seu sistema operativo e todas as aplicações instaladas atualizados regularmente.

Utilize uma aplicação de segurança de confiança e mantenha-a sempre ativa. Não conceda permissões de notificações do navegador a websites desconhecidos. Se já abriu um anexo suspeito, recomendamos que execute uma verificação com o Combo Cleaner Antivirus para Windows para eliminar quaisquer ameaças que possam ter sido instaladas.

Texto apresentado na carta de e-mail “Ledger Device Cannot Complete System Upgrade”:

Subject: Your Device Needs An Urgent Update

Your device cannot complete the latest system upgrade. Without this update, you risk losing access to your wallet.

Please complete the update before November 1, 2026 to maintain full protection and uninterrupted access.
[Update Now]

Thank you for your attention to this requirement.
ADVANCING CRYPTO SELF-CUSTODY
Support Center
Security Updates
Ledger Live App
Notification Settings
© 2026 Ledger SAS. All rights reserved.
1, rue du Mail, 75002 Paris, France.

Um website falso da Ledger utilizado neste golpe:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é Ledger Device Cannot Complete System Upgrade golpe de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner Antivirus para Windows. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de  Combo Cleaner Antivirus para Windows.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque é que recebi este e-mail?

Os e-mails fraudulentos são enviados em massa e não são dirigidos a indivíduos específicos. Os cibercriminosos recolhem endereços de e-mail através de métodos como violações de dados, websites falsos e táticas semelhantes, e depois distribuem a mesma mensagem a um grande número de pessoas de uma só vez.

Forneci as minhas informações pessoais ao ser enganado por este e-mail, o que devo fazer?

Se introduziu a frase de recuperação da sua carteira no site falso, aja imediatamente. Transfira todos os fundos restantes para uma carteira totalmente nova com uma frase de recuperação nova e nunca partilhada, uma vez que a carteira comprometida deve ser considerada totalmente acessível aos burlões.

Para quaisquer outros dados sensíveis que tenham sido partilhados - como dados bancários ou de identificação - contacte as instituições ou autoridades competentes o mais rapidamente possível.

Transferi e abri um ficheiro malicioso anexado a um e-mail, o meu computador está infetado?

Depende do tipo de ficheiro. Os ficheiros executáveis normalmente ativam uma infeção no momento em que são abertos. Os formatos de documento, como PDFs ou ficheiros do Office, geralmente requerem interação adicional do utilizador, como a ativação de macros, antes de qualquer malware ser instalado.

Li o e-mail, mas não abri o anexo, o meu computador está infetado?

Não. Simplesmente abrir e ler um e-mail é inofensivo. Uma infeção só ocorre quando o utilizador clica num link malicioso, abre um anexo perigoso ou interage de outra forma com conteúdo prejudicial dentro da mensagem.

O Combo Cleaner removerá as infeções de malware que estavam presentes no anexo do e-mail?

O Combo Cleaner consegue detetar e remover a grande maioria das infeções de malware conhecidas. No entanto, é essencial executar uma verificação completa do sistema, uma vez que algumas ameaças sofisticadas podem estar profundamente incorporadas e requerer uma verificação completa para serem devidamente identificadas e eliminadas.