مستخدمو محفظة Safepal يتلقون تنبيهات أمنية مزيفة عبر البريد الإلكتروني

رسائل احتيالية تستغل البيانات المسربة لنشر عمليات التصيد الاحتيالي

يُذكر أن العملاء الإيطاليين لشركة Safepal، المصنعة لمحافظ العملات المشفرة المادية، يتلقون رسائل احتيالية على عناوين منازلهم كجزء من حملة تصيد متطورة مرتبطة بخرق سابق لبيانات العملاء.

تحذر الرسائل المستلمين زوراً من وجود ثغرة أمنية خطيرة في البرامج الثابتة لأجهزة Safepal الخاصة بهم. ولجعل عملية الاحتيال أكثر إقناعًا، تتضمن الرسائل رموز QR مخصصة وتفاصيل دقيقة عن العملاء، بما في ذلك الأسماء الكاملة للمستلمين وعناوين منازلهم ومعلومات محددة عن الطلبات. وتأتي حملة التصيد الاحتيالي هذه في ظل موجة حديثة من الهجمات الإلكترونية التي تستهدف شركات تصنيع محافظ العملات المشفرة المادية، بما في ذلك Trezor وLedger وColdcard.

في تحديث صدر مؤخرًا، قالت Safepal إنها على علم بـ«موجة» من رسائل التصيد الاحتيالي المادية التي تستهدف العملاء المتضررين من اختراق البيانات الذي كشفت عنه في أغسطس. وأوضحت الشركة أن الرسائل تحتوي عادةً على ادعاءات كاذبة حول ثغرات أمنية في البرامج الثابتة، وحثت المستلمين على تجاهلها.

ووفقًا لتقرير محلي، فإن مسح رمز الاستجابة السريعة (QR) يوجه الضحايا إلى موقع إلكتروني مزيف لشركة Safepal مستضاف على Arweave، وهي شبكة تخزين لامركزية. كما يعرض الموقع الاحتيالي تفاصيل الطلبات الشخصية للمستلمين، مما يضفي مصداقية على عملية الاحتيال.

ترتبط حملة التصيد الاحتيالي بحادث أمني سابق يتعلق بطلبات العملاء التي تم تقديمها بين مارس 2025 وأبريل 2026. وقد أدت ثغرة أمنية في مكون إضافي لتتبع الطلبات إلى الكشف عن المعلومات الشخصية لحوالي 40,000 عميل من عملاء Safepal، بما في ذلك أسمائهم وعناوين بريدهم الإلكتروني وعناوينهم الفعلية وتفاصيل طلباتهم.

على الرغم من أن Safepal صرحت بأن المفاتيح الخاصة وعبارات الاستعادة لم تتعرض للاختراق، إلا أن التقارير تشير إلى أن الجهات الخبيثة تستغل معلومات العملاء المكشوفة لشن هجمات انتحال هوية متطورة بشكل متزايد.

حث المستخدمين المتضررين على تجاهل الرسائل والإبلاغ عنها

وقد حثت شركة Safepal، التي أعلنت في 30 أكتوبر أن تدقيقًا أمنيًا مستقلًا لم يكشف عن أي ثغرات أمنية في النظام الذي تم مراجعته، العملاء المستهدفين على تجاهل الرسائل دون مسح رموز QR ضوئيًا أو زيارة المواقع الإلكترونية المرتبطة بها. كما شجعت الشركة المستلمين على الإبلاغ عن محاولات التصيد الاحتيالي إلى سلطات إنفاذ القانون المحلية وفريق الحماية الرسمي من الاحتيال التابع لـ Safepal للمساعدة في تسهيل إزالة النطاقات الاحتيالية.

منذ وقوع الاختراق، نفذت Safepal إجراءات أمنية إضافية، بما في ذلك الاستعانة بمزودي خدمات مكافحة التصيد الاحتيالي مثل Phishfort للمساعدة في الكشف عن المواقع الاحتيالية ومحاولات انتحال الهوية وغيرها من هجمات التصيد الاحتيالي ومكافحتها.