Klienci Safepal we Włoszech są podobno celem wyrafinowanej kampanii phishingowej polegającej na wysyłaniu fałszywych wiadomości zawierających spersonalizowane kody QR oraz fałszywe ostrzeżenia dotyczące bezpieczeństwa oprogramowania sprzętowego.
Użytkownicy portfeli Safepal dostają pocztą fałszywe alerty bezpieczeństwa
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze wnioski
- Użytkownicy Safepal we Włoszech są narażeni na oszustwa phishingowe z wykorzystaniem kodów QR, w których wykorzystuje się dane pochodzące z naruszenia bezpieczeństwa, które dotknęło prawie 40 000 klientów.
- Firma Safepal załatała lukę, przeszła audyt przeprowadzony przez Cure53 oraz nawiązała współpracę z platformami antyphishingowymi, takimi jak Phishfort.
- W wyniku audytu bezpieczeństwa przeprowadzonego 30 października firma Safepal apeluje do użytkowników o unikanie podejrzanych kodów QR i zgłaszanie oszustw.
Fałszywe listy wykorzystują skradzione dane do rozprzestrzeniania oszustw phishingowych
Włoscy klienci producenta portfeli sprzętowych do kryptowalut Safepal otrzymują podobno fałszywe listy na swoje adresy domowe w ramach skomplikowanej kampanii phishingowej powiązanej z wcześniejszym wyciekiem danych klientów.
Listy te fałszywie ostrzegają odbiorców przed krytyczną luką w zabezpieczeniach oprogramowania sprzętowego ich urządzeń Safepal. Aby oszustwo było bardziej przekonujące, listy zawierają spersonalizowane kody QR oraz dokładne dane klientów, w tym imiona i nazwiska odbiorców, adresy domowe oraz szczegółowe informacje o zamówieniach. Kampania phishingowa ma miejsce w kontekście niedawnego wzrostu liczby cyberataków wymierzonych w producentów portfeli sprzętowych, w tym Trezor, Ledger i Coldcard.
W najnowszym komunikacie firma Safepal poinformowała, że jest świadoma „fali” fizycznych listów phishingowych skierowanych do klientów dotkniętych wyciekiem danych, o którym poinformowała w sierpniu. Firma stwierdziła, że listy te zazwyczaj zawierają fałszywe informacje dotyczące luk w zabezpieczeniach oprogramowania sprzętowego i wezwała odbiorców do ich zignorowania.
Według lokalnego raportu zeskanowanie kodu QR przekierowuje ofiary na fałszywą stronę internetową Safepal hostowaną w Arweave, zdecentralizowanej sieci pamięci masowej. Fałszywa strona internetowa wyświetla również osobiste szczegóły zamówień odbiorców, co nadaje oszustwu wiarygodności.
Ta kampania phishingowa jest powiązana z wcześniejszym incydentem bezpieczeństwa dotyczącym zamówień klientów złożonych między marcem 2025 r. a kwietniem 2026 r. Luka w wtyczce do śledzenia zamówień spowodowała ujawnienie danych osobowych prawie 40 000 klientów Safepal, w tym ich imion i nazwisk, adresów e-mail, adresów pocztowych oraz szczegółów zamówień.
Chociaż firma Safepal oświadczyła, że klucze prywatne i frazy odzyskiwania nie zostały naruszone, osoby odpowiedzialne za atak podobno wykorzystują ujawnione dane klientów do przeprowadzania coraz bardziej wyrafinowanych ataków polegających na podszywaniu się.
Użytkownicy, których dotyczy problem, powinni zignorować listy i zgłosić incydent
Firma Safepal, która 30 października ogłosiła, że niezależny audyt bezpieczeństwa nie wykrył żadnych luk w sprawdzanym systemie, wezwała klientów, których dotyczy problem, do usunięcia tych wiadomości bez skanowania kodów QR ani odwiedzania stron internetowych, do których prowadzą linki. Firma zachęciła również odbiorców do zgłaszania prób phishingu lokalnym organom ścigania oraz oficjalnemu zespołowi Safepal ds. ochrony przed oszustwami, aby ułatwić likwidację fałszywych domen.
Od czasu naruszenia bezpieczeństwa firma Safepal wdrożyła dodatkowe środki bezpieczeństwa, w tym nawiązała współpracę z dostawcami usług antyphishingowych, takimi jak Phishfort, aby pomóc w wykrywaniu i zwalczaniu fałszywych stron internetowych, prób podszywania się oraz innych ataków phishingowych.
W wyniku luki w wtyczce do obsługi zamówień doszło do wycieku danych 39 798 klientów serwisu Safepal
Firma Safepal padła ofiarą naruszenia bezpieczeństwa danych, w wyniku którego ujawniono dane 39 798 użytkowników. Dowiedz się więcej o problemach związanych z bezpieczeństwem i ich konsekwencjach dla użytkowników portfeli.
Czytaj teraz: W wyniku luki w wtyczce do obsługi zamówień doszło do wycieku danych 39 798 klientów serwisu Safepal
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
O autorze
NAPISAŁTerence ZimwaraAuthor/Writer
Terence Zimwara to wielokrotnie nagradzany dziennikarz i autor specjalizujący się w zagadnieniach na styku afrykańskiej makroekonomii i finansów cyfrowych.
