Utilizatorii portofelului Safepal primesc e-mailuri cu alerte false

Scrisorile frauduloase exploatează datele compromise pentru a răspândi escrocherii de tip phishing

Se pare că clienții italieni ai producătorului de portofele hardware pentru criptomonede Safepal primesc scrisori frauduloase la adresele lor de domiciliu, ca parte a unei campanii elaborate de phishing legată de o breșă anterioară de securitate a datelor clienților.

Scrisorile îi avertizează în mod fals pe destinatari cu privire la o vulnerabilitate critică de securitate în firmware-ul dispozitivelor lor Safepal. Pentru a face escrocheria mai convingătoare, scrisorile includ coduri QR personalizate și detalii precise despre clienți, inclusiv numele complete ale destinatarilor, adresele de domiciliu și informații specifice despre comenzi. Campania de phishing are loc pe fondul unei creșteri recente a atacurilor cibernetice care vizează producătorii de portofele hardware, inclusiv Trezor, Ledger și Coldcard.

Într-o actualizare recentă, Safepal a declarat că este la curent cu „un val” de scrisori fizice de phishing care vizează clienții afectați de breșa de securitate pe care a dezvăluit-o în luna august. Compania a precizat că scrisorile conțin, de obicei, afirmații false privind vulnerabilitățile de securitate ale firmware-ului și a îndemnat destinatarii să le ignore.

Conform unui raport local, scanarea codului QR direcționează victimele către un site web Safepal fals, găzduit pe Arweave, o rețea de stocare descentralizată. Site-ul fraudulos afișează, de asemenea, detaliile personale ale comenzilor destinatarilor, conferind credibilitate înșelătoriei.

Campania de phishing este legată de un incident de securitate anterior, care a implicat comenzi ale clienților plasate între martie 2025 și aprilie 2026. O vulnerabilitate într-un plugin de urmărire a comenzilor a expus informațiile personale ale aproape 40.000 de clienți Safepal, inclusiv numele, adresele de e-mail, adresele fizice și detaliile comenzilor.

Deși Safepal a declarat că cheile private și frazele de recuperare nu au fost compromise, se pare că actorii rău intenționați au exploatat informațiile expuse ale clienților pentru a lansa atacuri de suplantare a identității din ce în ce mai sofisticate.

Utilizatorii afectați sunt îndemnați să ignore scrisorile și să le raporteze

Safepal, care a anunțat pe 30 octombrie că un audit independent de securitate nu a identificat vulnerabilități în sistemul verificat, a îndemnat clienții vizați să arunce scrisorile fără a scana codurile QR sau a accesa site-urile web la care se face referire. De asemenea, compania i-a încurajat pe destinatari să raporteze încercările de phishing autorităților locale și echipei oficiale de protecție împotriva înșelătoriilor a Safepal, pentru a facilita eliminarea domeniilor frauduloase.

De la producerea breșei de securitate, Safepal a implementat măsuri de securitate suplimentare, inclusiv colaborarea cu furnizori de servicii anti-phishing, precum Phishfort, pentru a ajuta la detectarea și combaterea site-urilor web frauduloase, a încercărilor de suplantare a identității și a altor atacuri de tip phishing.