Safepal-hardwarewalletgebruikers krijgen valse beveiligingsmails

Frauduleuze brieven maken misbruik van gelekte gegevens om phishing-zwendel te verspreiden

Italiaanse klanten van Safepal, fabrikant van hardware-wallets voor cryptovaluta, ontvangen naar verluidt frauduleuze brieven op hun thuisadres als onderdeel van een uitgebreide phishingcampagne die verband houdt met een eerdere inbreuk op klantgegevens.

In de brieven worden ontvangers ten onrechte gewaarschuwd voor een kritieke beveiligingskwetsbaarheid in de firmware van hun Safepal-apparaten. Om de zwendel overtuigender te maken, bevatten de brieven gepersonaliseerde QR-codes en nauwkeurige klantgegevens, waaronder de volledige namen van de ontvangers, hun woonadressen en specifieke bestelinformatie. De phishingcampagne vindt plaats te midden van een recente golf van cyberaanvallen gericht op fabrikanten van hardware-wallets, waaronder Trezor, Ledger en Coldcard.

In een recente update verklaarde Safepal op de hoogte te zijn van „een golf“ van fysieke phishingbrieven gericht op klanten die getroffen zijn door het datalek dat het bedrijf in augustus bekendmaakte. Het bedrijf zei dat de brieven doorgaans valse beweringen bevatten over beveiligingslekken in de firmware en drong er bij de ontvangers op aan deze te negeren.

Volgens een lokaal bericht worden slachtoffers bij het scannen van de QR-code doorgestuurd naar een vervalste Safepal-website die wordt gehost op Arweave, een gedecentraliseerd opslagnetwerk. De frauduleuze website toont ook de persoonlijke bestelgegevens van de ontvangers, wat de zwendel geloofwaardiger maakt.

De phishingcampagne houdt verband met een eerder beveiligingsincident waarbij bestellingen van klanten betrokken waren die tussen maart 2025 en april 2026 waren geplaatst. Door een kwetsbaarheid in een plug-in voor het volgen van bestellingen kwamen de persoonlijke gegevens van bijna 40.000 Safepal-klanten bloot te liggen, waaronder hun namen, e-mailadressen, fysieke adressen en bestelgegevens.

Hoewel Safepal heeft verklaard dat privésleutels en herstelzinnen niet zijn gecompromitteerd, zouden cybercriminelen de blootgestelde klantgegevens naar verluidt misbruiken om steeds geavanceerdere identiteitsfraude-aanvallen uit te voeren.

Getroffen gebruikers worden dringend verzocht de brieven te negeren en dit te melden

Safepal, dat op 30 oktober bekendmaakte dat een onafhankelijke beveiligingsaudit geen kwetsbaarheden had aangetroffen in het onderzochte systeem, heeft de getroffen klanten dringend verzocht de brieven weg te gooien zonder de QR-codes te scannen of de gelinkte websites te bezoeken. Het bedrijf heeft ontvangers ook aangemoedigd om de phishingpogingen te melden bij de lokale wetshandhavingsinstanties en het officiële team voor bescherming tegen oplichting van Safepal, om zo de verwijdering van frauduleuze domeinen te vergemakkelijken.

Sinds het beveiligingsincident heeft Safepal aanvullende beveiligingsmaatregelen geïmplementeerd, waaronder het inschakelen van anti-phishing-dienstverleners zoals Phishfort om frauduleuze websites, pogingen tot identiteitsfraude en andere phishing-aanvallen op te sporen en te bestrijden.