Safepalハードウェアウォレット利用者に偽セキュリティ警告メール

流出したデータを悪用した偽の手紙によるフィッシング詐欺の拡散

仮想通貨ハードウェアウォレットメーカー「Safepal」のイタリア人顧客が、過去の顧客データ漏洩に関連する巧妙なフィッシングキャンペーンの一環として、自宅住所に詐欺的な手紙を受け取っているとの報告があります。これらの手紙は、Safepalデバイスのファームウェアに重大なセキュリティ上の脆弱性があるかのように、受取人に誤った警告を発しています。 詐欺をさらに説得力のあるものにするため、手紙には個人向けのQRコードに加え、受取人の氏名、自宅住所、具体的な注文情報など、正確な顧客情報が記載されています。このフィッシングキャンペーンは、Trezor、Ledger、Coldcardなどのハードウェアウォレットメーカーを標的としたサイバー攻撃が最近急増している中で発生しています。

Safepalは最近のアップデートで、8月に公表したデータ漏洩の影響を受けた顧客を標的とした「一連の」実物によるフィッシング手紙の存在を把握していると述べました。同社は、これらの手紙には通常、ファームウェアのセキュリティ脆弱性に関する虚偽の主張が含まれているとし、受取人に対し無視するよう呼びかけました。

地元メディアによると、QRコードを読み取ると、被害者は分散型ストレージネットワーク「Arweave」上でホストされている偽のSafepalウェブサイトに誘導されます。この詐欺サイトには受取人の注文詳細も表示されており、詐欺の信憑性を高めています。

このフィッシング攻撃は、2025年3月から2026年4月の間に発注された顧客の注文に関連する、以前のセキュリティインシデントと関連しています。注文追跡プラグインの脆弱性により、Safepalの顧客約4万人の個人情報（氏名、メールアドレス、住所、注文詳細など）が流出した。

Safepalは秘密鍵やリカバリーフレーズが漏洩していないと説明していますが、攻撃者は流出した顧客情報を悪用し、より巧妙ななりすまし攻撃を仕掛けていると報じられています。

影響を受けたユーザーには、手紙を無視し、報告するよう呼びかけ

10月30日、独立したセキュリティ監査の結果、調査対象のシステムに脆弱性は見つからなかったと発表したSafepalは、標的となった顧客に対し、QRコードをスキャンしたりリンク先のウェブサイトにアクセスしたりすることなく、これらのメールを破棄するよう強く呼びかけています。 また、同社は受信者に対し、フィッシングの試みを地元の法執行機関およびSafepalの公式詐欺対策チームに通報し、不正ドメインの削除を促進するよう呼びかけています。

この侵害事件以来、SafepalはPhishfortなどのフィッシング対策プロバイダーと提携し、不正なウェブサイト、なりすまし試み、その他のフィッシング攻撃の検知と対策を行うなど、追加のセキュリティ対策を講じています。