Usuários da carteira Safepal recebem alertas falsos por e-mail

Cartas fraudulentas exploram dados comprometidos para espalhar golpes de phishing

Clientes italianos da Safepal, fabricante de carteiras de hardware para criptomoedas, estariam recebendo cartas fraudulentas em seus endereços residenciais como parte de uma elaborada campanha de phishing ligada a uma violação anterior de dados de clientes.

As cartas alertam falsamente os destinatários sobre uma vulnerabilidade crítica de segurança no firmware de seus dispositivos Safepal. Para tornar o golpe mais convincente, as cartas incluem códigos QR personalizados e detalhes precisos dos clientes, incluindo nomes completos dos destinatários, endereços residenciais e informações específicas sobre pedidos. A campanha de phishing ocorre em meio a um recente aumento de ataques cibernéticos direcionados a fabricantes de carteiras de hardware, incluindo Trezor, Ledger e Coldcard.

Em uma atualização recente, a Safepal afirmou estar ciente de “uma onda” de cartas físicas de phishing direcionadas a clientes afetados pela violação de dados divulgada em agosto. A empresa informou que as cartas geralmente contêm alegações falsas sobre vulnerabilidades de segurança no firmware e pediu aos destinatários que as ignorassem.

De acordo com uma reportagem local, ao escanear o código QR, as vítimas são direcionadas a um site falso da Safepal hospedado na Arweave, uma rede de armazenamento descentralizada. O site fraudulento também exibe detalhes pessoais dos pedidos dos destinatários, o que confere credibilidade ao golpe.

A campanha de phishing está relacionada a um incidente de segurança anterior envolvendo pedidos de clientes feitos entre março de 2025 e abril de 2026. Uma vulnerabilidade em um plugin de rastreamento de pedidos expôs as informações pessoais de quase 40 mil clientes da Safepal, incluindo nomes, endereços de e-mail, endereços físicos e detalhes dos pedidos.

Embora a Safepal tenha afirmado que as chaves privadas e as frases de recuperação não foram comprometidas, os autores das ameaças teriam explorado as informações expostas dos clientes para lançar ataques de falsificação de identidade cada vez mais sofisticados.

Usuários afetados devem ignorar as cartas e denunciar

A Safepal, que anunciou em 30 de outubro que uma auditoria de segurança independente não havia encontrado vulnerabilidades no sistema analisado, pediu aos clientes visados que descartem as cartas sem escanear os códigos QR nem acessar os sites vinculados. A empresa também incentivou os destinatários a denunciarem as tentativas de phishing às autoridades locais e à equipe oficial de proteção contra fraudes da Safepal, para ajudar a facilitar o fechamento de domínios fraudulentos.

Desde a violação, a Safepal implementou medidas de segurança adicionais, incluindo a contratação de provedores antiphishing, como a Phishfort, para ajudar a detectar e combater sites fraudulentos, tentativas de suplantação de identidade e outros ataques de phishing.