Brief van Ledger of Trezor gekregen: wat is dit?

Uitleg in gewone taal · bijgewerkt 27 oktober 2026

Kort antwoord

Ledger en Trezor vragen je nooit per brief, e-mail, sms of telefoon om je herstelzin in te voeren, een QR-code te scannen of je wallet te ‘valideren’ of te ‘upgraden’. Zo'n brief is gemaakt om je naar een nagemaakte website te sturen waar je je woorden intypt, waarna je coins worden weggehaald. Je hoeft niets met de brief te doen; wil je zeker weten of er iets met je apparaat is, typ dan zelf het officiële adres in en lees het daar.

Plak het adres en check het zelf

Veydor laat in gewone taal zien welke bekende gevaren een Solana-coin op dit moment heeft. Gratis, zonder account, en Veydor vraagt nooit om je wallet te koppelen.

Naar de check

Een check is een momentopname: een coin kan binnen minuten veranderen. Een nieuwe check laat de stand van dat moment zien.

Hoe je zo'n brief herkent

De brief noemt een dringende reden: een veiligheidsprobleem, een verplichte update, een controle van je gegevens. Er staat een QR-code of een link in, en het verzoek om je herstelzin (je 24 woorden) in te voeren of je wallet te ‘valideren’. De brief kan er officieel uitzien, met logo, briefpapier, een handtekening en soms je naam en adres. Dat alles zegt niets: de vraag om je woorden is het kenmerk.

Wat er nu rondgaat (stand oktober 2026)

Brieven ‘Transaction Check’ / ‘Authentication Check’ (sinds eind 2025): op jouw naam, soms met hologram of handtekening, met een datum een of twee weken later. De QR-code leidt naar een nagemaakte website die om je herstelzin vraagt, ‘om te bevestigen dat het apparaat van jou is’.

Brieven ‘Post-Quantum Security Update’ (sinds juni 2026): een ‘verplichte beveiligingsupdate tegen quantumcomputers’, met een deadline en een QR-code ‘op basis van jouw referentienummer’. Zo'n update bestaat niet als brief; Ledger noemde de brief zelf oplichting.

E-mails ‘firmware-update’ (sinds oktober 2026): in oktober 2026 kwam in het nieuws dat via één wederverkoper gemanipuleerde Ledger-apparaten zijn verkocht. E-mails spelen daarop in: ‘update nu je firmware’, met een link naar een pagina die je apparaat laat ‘controleren’ en vraagt om het aan te sluiten of je woorden in te voeren. Een echte update zie je alleen in Ledger Live of Trezor Suite, op het apparaat zelf.

In alle drie de vormen is het verzoek hetzelfde: je herstelzin, of je apparaat aan een onbekende pagina koppelen. Ledger en Trezor vragen daar nooit om, ook niet voor een controle of een update.

Waarom ze jouw adres hebben

Namen en adressen van klanten komen soms op straat door een lek bij een webwinkel. Dat de brief jouw naam kent, betekent dus niet dat hij van het bedrijf komt. Het betekent alleen dat je gegevens ergens zijn uitgelekt. Zo meldde Trezor in september 2026 dat bij een verzendpartner namen, e-mailadressen, telefoonnummers en adressen van klanten in de VS waren blootgesteld. Na zo'n lek kunnen ook e-mails en telefoontjes komen die je naam en je bestelling kennen.

Wat je kunt doen

Scan de QR-code niet met je camera-app. Die opent de link meteen. Typ ook niets in op een pagina uit een brief.

Wil je controleren of er echt iets is? Typ zelf het officiële adres in: ledger.com of trezor.io. Een echte update komt alleen via de eigen app (Ledger Live, Trezor Suite) op het apparaat zelf.

Melden kan. Bij het bedrijf zelf via hun officiële site, en in Nederland bij de Fraudehelpdesk (088‑786 73 72) en met een aangifte bij de politie (0900‑8844). In België bij het Meldpunt van de overheid en met een aangifte bij de lokale politie; een verdacht bericht stuur je door naar verdacht@safeonweb.be.

Een link uit de brief nakijken. Typ hem over en stuur hem naar de Telegram-bot @Veydor_check_bot. Die vergelijkt het adres met de officiële adressen en opent niets.

De brief mag weg. Je hoeft er verder niets mee te doen.

Je woorden zijn het enige dat telt

Je herstelzin hoort alleen op het apparaat zelf en op het papier of metaal waar jij hem bewaart. Wie je woorden heeft, heeft je coins. Geen enkel bedrijf heeft ze nodig, voor geen enkele update, controle of herstelactie.

Veelgestelde vragen

Ik kreeg een brief over een ‘Transaction Check’. Komt die van Ledger?

Nee. Een ‘Transaction Check’ of ‘Authentication Check’ waarvoor je een QR-code moet scannen en je woorden moet invullen, komt niet van Ledger of Trezor. Je apparaat heeft niets nodig uit die brief.

Ik heb de QR-code al gescand, wat nu?

Heb je niets ingevuld, dan is er waarschijnlijk niets gebeurd; sluit de pagina. Heb je je woorden wél ingevuld, verplaats dan direct wat er nog in de wallet staat naar een nieuwe wallet met nieuwe woorden, gemaakt op een apparaat dat je vertrouwt. De oude woorden zijn vanaf dat moment niet meer alleen van jou.

Hoe weet ik of mijn Ledger of Trezor echt een update nodig heeft?

Dat zie je alleen in de eigen app van het apparaat (Ledger Live of Trezor Suite), op het apparaat zelf. Nooit via een brief, e-mail, sms, telefoontje of bericht.

Komt zo'n brief ook als e-mail of sms?

Ja, in dezelfde vorm: een dringende reden, een link of QR-code, en de vraag om je woorden of een ‘validatie’. Dezelfde regel geldt: niemand heeft je herstelzin nodig.

Ik kreeg een e-mail dat ik mijn firmware moet updaten vanwege ‘gemanipuleerde apparaten’. Is dat echt?

De e-mail niet. Dat er via een wederverkoper gemanipuleerde apparaten zijn verkocht, is echt in het nieuws geweest (oktober 2026); de e-mail gebruikt dat nieuws om je naar een nagemaakte pagina te sturen. Of jouw apparaat een update nodig heeft, zie je alleen in Ledger Live of Trezor Suite, nooit via een link in een e-mail. Wat het bedrijf zelf zegt over apparaten van wederverkopers, staat op ledger.com; typ dat adres zelf in.

Kan Veydor zien of de brief echt is?

Veydor ziet de brief niet, maar wel het adres van een link eruit: stuur de link naar @Veydor_check_bot en je ziet of het het officiële adres van Ledger of Trezor is. De vraag om je woorden is op zichzelf al genoeg om te weten dat het niet van hen komt.