Usuarios de Safepal reciben alertas de seguridad falsas por correo

Las cartas fraudulentas aprovechan los datos comprometidos para propagar estafas de phishing

Según se informa, los clientes italianos del fabricante de carteras de hardware para criptomonedas Safepal están recibiendo cartas fraudulentas en sus domicilios particulares como parte de una elaborada campaña de phishing vinculada a una filtración previa de datos de clientes. Las cartas advierten falsamente a los destinatarios de una vulnerabilidad de seguridad crítica en el firmware de sus dispositivos Safepal. Para que la estafa resulte más convincente, las cartas incluyen códigos QR personalizados y datos precisos de los clientes, como los nombres completos de los destinatarios, sus direcciones postales e información específica sobre sus pedidos. La campaña de phishing se produce en medio de un reciente aumento de los ciberataques dirigidos a fabricantes de carteras de hardware, entre los que se incluyen Trezor, Ledger y Coldcard.

En una actualización reciente, Safepal afirmó que era consciente de «una oleada» de cartas físicas de phishing dirigidas a clientes afectados por la filtración de datos que reveló en agosto. La empresa señaló que las cartas suelen contener afirmaciones falsas sobre vulnerabilidades de seguridad del firmware e instó a los destinatarios a ignorarlas.

Según un informe local, al escanear el código QR, las víctimas son redirigidas a una página web falsa de Safepal alojada en Arweave, una red de almacenamiento descentralizada. La página web fraudulenta también muestra los datos personales de los pedidos de los destinatarios, lo que da credibilidad a la estafa.

La campaña de phishing está relacionada con un incidente de seguridad anterior que afectó a pedidos de clientes realizados entre marzo de 2025 y abril de 2026. Una vulnerabilidad en un complemento de seguimiento de pedidos dejó al descubierto la información personal de casi 40 000 clientes de Safepal, incluidos sus nombres, direcciones de correo electrónico, direcciones postales y detalles de los pedidos.

Aunque Safepal ha afirmado que las claves privadas y las frases de recuperación no se vieron comprometidas, al parecer los autores de la amenaza han estado aprovechando la información de los clientes expuesta para lanzar ataques de suplantación de identidad cada vez más sofisticados.

Se insta a los usuarios afectados a ignorar las cartas y a informar de ello

Safepal, que anunció el 30 de octubre que una auditoría de seguridad independiente no había detectado vulnerabilidades en el sistema revisado, ha instado a los clientes afectados a desechar las cartas sin escanear los códigos QR ni visitar los sitios web enlazados. La empresa también ha animado a los destinatarios a denunciar los intentos de phishing a las fuerzas del orden locales y al equipo oficial de protección contra estafas de Safepal para ayudar a facilitar el cierre de los dominios fraudulentos.

Desde que se produjo la filtración, Safepal ha implementado medidas de seguridad adicionales, entre las que se incluye la colaboración con proveedores especializados en la lucha contra el phishing, como Phishfort, para ayudar a detectar y combatir los sitios web fraudulentos, los intentos de suplantación de identidad y otros ataques de phishing.