Safepal : fausses alertes de sécurité par e-mail aux utilisateurs

Des courriers frauduleux exploitent des données compromises pour diffuser une arnaque par hameçonnage

Les clients italiens du fabricant de portefeuilles matériels de cryptomonnaies Safepal recevraient, selon certaines informations, des courriers frauduleux à leur domicile dans le cadre d’une campagne de hameçonnage sophistiquée liée à une précédente violation de données clients. Ces courriers avertissent à tort les destinataires d’une faille de sécurité critique dans le micrologiciel de leurs appareils Safepal. Pour rendre l’arnaque plus convaincante, les lettres comportent des codes QR personnalisés et des informations précises sur les clients, notamment les noms complets des destinataires, leurs adresses postales et des détails spécifiques concernant leurs commandes. Cette campagne de hameçonnage intervient dans un contexte de recrudescence récente des cyberattaques visant les fabricants de portefeuilles matériels, notamment Trezor, Ledger et Coldcard.

Dans une mise à jour récente, Safepal a déclaré avoir pris connaissance d’une « vague » de lettres de hameçonnage physique ciblant les clients touchés par la fuite de données qu’elle avait révélée en août. La société a indiqué que ces lettres contenaient généralement de fausses allégations concernant des failles de sécurité du micrologiciel et a exhorté les destinataires à les ignorer.

Selon un article de presse local, le scan du code QR redirige les victimes vers un site web Safepal contrefait hébergé sur Arweave, un réseau de stockage décentralisé. Ce site frauduleux affiche également les détails personnels des commandes des destinataires, ce qui renforce la crédibilité de l’arnaque.

Cette campagne de hameçonnage est liée à un incident de sécurité antérieur concernant des commandes passées entre mars 2025 et avril 2026. Une faille dans un plugin de suivi des commandes a exposé les informations personnelles de près de 40 000 clients de Safepal, notamment leurs noms, adresses e-mail, adresses postales et détails de commande.

Bien que Safepal ait déclaré que les clés privées et les phrases de récupération n’avaient pas été compromises, les cybercriminels auraient exploité les informations client exposées pour lancer des attaques d’usurpation d’identité de plus en plus sophistiquées.

Les utilisateurs concernés sont invités à ignorer ces courriers et à les signaler

Safepal, qui a annoncé le 30 octobre qu’un audit de sécurité indépendant n’avait révélé aucune vulnérabilité dans le système examiné, a exhorté les clients ciblés à jeter ces courriers sans scanner les codes QR ni se rendre sur les sites web indiqués. L’entreprise a également encouragé les destinataires à signaler ces tentatives d’hameçonnage aux forces de l’ordre locales et à l’équipe officielle de Safepal chargée de la protection contre les escroqueries, afin de faciliter la suppression des domaines frauduleux.

Depuis cette faille, Safepal a mis en place des mesures de sécurité supplémentaires, notamment en faisant appel à des prestataires spécialisés dans la lutte contre le hameçonnage, tels que Phishfort, afin de détecter et de combattre les sites web frauduleux, les tentatives d’usurpation d’identité et autres attaques de hameçonnage.