सेफपाल हार्डवेयर वॉलेट यूजर्स को मेल में नकली सुरक्षा अलर्ट

धोखाधड़ी वाले पत्रों ने समझौता किए गए डेटा का दुरुपयोग करके फिशिंग घोटाला फैलाया

क्रिप्टोकरेंसी हार्डवेयर वॉलेट निर्माता सेफपाल के इतालवी ग्राहकों को कथित तौर पर पिछले ग्राहक डेटा उल्लंघन से जुड़े एक विस्तृत फ़िशिंग अभियान के हिस्से के रूप में उनके घर के पतों पर धोखाधड़ी वाले पत्र मिल रहे हैं।

पत्र प्राप्तकर्ताओं को उनके सेफपाल डिवाइस के फर्मवेयर में एक गंभीर सुरक्षा भेद्यता के बारे में झूठी चेतावनी देते हैं। इस घोटाले को और अधिक विश्वसनीय बनाने के लिए, पत्रों में व्यक्तिगत क्यूआर कोड और ग्राहकों का सटीक विवरण शामिल होता है, जिसमें प्राप्तकर्ताओं के पूरे नाम, घर का पता और विशिष्ट ऑर्डर जानकारी शामिल है। यह फ़िशिंग अभियान ट्रेज़ोर, लेजर और कोल्डकार्ड सहित हार्डवेयर वॉलेट निर्माताओं को निशाना बनाने वाले साइबर हमलों में हालिया वृद्धि के बीच आया है।

हाल ही के एक अपडेट में, सेफपेल ने कहा कि वह अगस्त में प्रकट की गई डेटा उल्लंघन से प्रभावित ग्राहकों को लक्षित करने वाले भौतिक फिशिंग पत्रों की “एक लहर” से अवगत है। कंपनी ने कहा कि पत्रों में आमतौर पर फर्मवेयर सुरक्षा कमजोरियों के बारे में झूठे दावे होते हैं और प्राप्तकर्ताओं से उन्हें अनदेखा करने का आग्रह किया।

एक स्थानीय रिपोर्ट के अनुसार, क्यूआर कोड को स्कैन करने पर पीड़ितों को Arweave, एक विकेंद्रीकृत स्टोरेज नेटवर्क पर होस्ट की गई एक नकली Safepal वेबसाइट पर भेज दिया जाता है। यह धोखाधड़ी वाली वेबसाइट प्राप्तकर्ताओं के व्यक्तिगत ऑर्डर विवरण भी प्रदर्शित करती है, जिससे इस घोटाले की विश्वसनीयता बढ़ जाती है।

यह फ़िशिंग अभियान मार्च 2025 और अप्रैल 2026 के बीच दिए गए ग्राहक ऑर्डर से जुड़ी एक पिछली सुरक्षा घटना से जुड़ा है। एक ऑर्डर-ट्रैकिंग प्लगइन में कमजोरी के कारण लगभग 40,000 सेफपाल ग्राहकों की व्यक्तिगत जानकारी उजागर हो गई, जिसमें उनके नाम, ईमेल पते, भौतिक पते और ऑर्डर का विवरण शामिल है।

हालांकि सेफपाल ने कहा कि प्राइवेट कीज़ और रिकवरी फ्रेज़ समझौता नहीं हुए थे, लेकिन खबरों के अनुसार खतरे के कर्ता (threat actors) उजागर की गई ग्राहक जानकारी का फायदा उठाकर लगातार परिष्कृत छल-कपट हमले कर रहे हैं।

प्रभावित उपयोगकर्ताओं से पत्रों को अनदेखा करने और रिपोर्ट करने का आग्रह किया गया है

सेफपाल, जिसने 30 अक्टूबर को घोषणा की थी कि एक स्वतंत्र सुरक्षा ऑडिट में समीक्षा किए गए सिस्टम में कोई कमजोरियां नहीं मिली हैं, ने लक्षित ग्राहकों से QR कोड को स्कैन किए बिना या लिंक की गई वेबसाइटों पर जाए बिना पत्रों को फेंक देने का आग्रह किया है। कंपनी ने प्राप्तकर्ताओं को फिशिंग प्रयासों की सूचना स्थानीय कानून प्रवर्तन और सेफपाल की आधिकारिक घोटाला-रोकथाम टीम को देने के लिए भी प्रोत्साहित किया, ताकि धोखाधड़ी वाले डोमेन को बंद कराने में मदद मिल सके।

इस उल्लंघन के बाद से, सेफपाल ने धोखाधड़ी वाली वेबसाइटों, पहचान की कोशिशों और अन्य फ़िशिंग हमलों का पता लगाने और उनसे निपटने में मदद के लिए फिशफोर्ट जैसे एंटी-फ़िशिंग प्रदाताओं को शामिल करने सहित अतिरिक्त सुरक्षा उपाय लागू किए हैं।