Pengguna dompet hardware Safepal terima surat peringatan palsu

Surat Palsu Memanfaatkan Data yang Diretas untuk Menyebarkan Penipuan Phishing

Pelanggan Safepal di Italia, produsen dompet hardware kripto, dilaporkan menerima surat palsu di alamat rumah mereka sebagai bagian dari kampanye phishing yang rumit yang terkait dengan kebocoran data pelanggan sebelumnya.

Surat-surat tersebut secara keliru memperingatkan penerima tentang kerentanan keamanan kritis pada firmware perangkat Safepal mereka. Untuk membuat penipuan ini lebih meyakinkan, surat-surat tersebut menyertakan kode QR yang dipersonalisasi serta detail pelanggan yang akurat, termasuk nama lengkap penerima, alamat rumah, dan informasi pesanan spesifik. Kampanye phishing ini terjadi di tengah lonjakan serangan siber baru-baru ini yang menargetkan produsen dompet perangkat keras, termasuk Trezor, Ledger, dan Coldcard.

Dalam pembaruan terbaru, Safepal menyatakan bahwa mereka menyadari adanya “gelombang” surat phishing fisik yang menargetkan pelanggan yang terdampak oleh kebocoran data yang diungkap pada bulan Agustus. Perusahaan tersebut menyatakan bahwa surat-surat tersebut umumnya berisi klaim palsu mengenai kerentanan keamanan firmware dan mendesak penerima untuk mengabaikannya.

Menurut laporan lokal, pemindaian kode QR tersebut mengarahkan korban ke situs web Safepal palsu yang dihosting di Arweave, sebuah jaringan penyimpanan terdesentralisasi. Situs web penipuan tersebut juga menampilkan rincian pesanan pribadi penerima, sehingga menambah kredibilitas penipuan tersebut.

Kampanye phishing ini terkait dengan insiden keamanan sebelumnya yang melibatkan pesanan pelanggan yang dilakukan antara Maret 2025 dan April 2026. Kerentanan pada plugin pelacakan pesanan telah mengekspos informasi pribadi hampir 40.000 pelanggan Safepal, termasuk nama, alamat email, alamat fisik, dan rincian pesanan mereka.

Meskipun Safepal menyatakan bahwa kunci pribadi dan frasa pemulihan tidak terkompromi, pelaku ancaman dilaporkan telah memanfaatkan informasi pelanggan yang terpapar tersebut untuk melancarkan serangan peniruan identitas yang semakin canggih.

Pengguna yang Terkena Dampak Diminta untuk Mengabaikan Surat-surat Tersebut dan Melaporkannya

Safepal, yang pada 30 Oktober mengumumkan bahwa audit keamanan independen tidak menemukan kerentanan dalam sistem yang ditinjau, telah mendesak pelanggan yang menjadi sasaran untuk membuang surat-surat tersebut tanpa memindai kode QR atau mengunjungi situs web yang ditautkan. Perusahaan tersebut juga mendorong para penerima untuk melaporkan upaya phishing tersebut kepada penegak hukum setempat dan tim perlindungan penipuan resmi Safepal guna membantu memfasilitasi penutupan domain-domain penipuan.

Sejak terjadinya pelanggaran tersebut, Safepal telah menerapkan langkah-langkah keamanan tambahan, termasuk bekerja sama dengan penyedia layanan anti-phishing seperti Phishfort untuk membantu mendeteksi dan memerangi situs web palsu, upaya peniruan identitas, dan serangan phishing lainnya.