Пользователи аппаратного кошелька Safepal получают фейковые письма

Мошеннические письма используют утечённые данные для распространения фишинговых атак

Сообщается, что итальянские клиенты производителя аппаратных кошельков для криптовалют Safepal получают на свои домашние адреса мошеннические письма в рамках тщательно спланированной фишинговой кампании, связанной с ранее произошедшей утечкой данных клиентов.

В письмах получателям ложно сообщается о критической уязвимости в прошивке их устройств Safepal. Чтобы сделать мошенничество более убедительным, в письмах содержатся персонализированные QR-коды и точные данные клиентов, включая полные имена получателей, домашние адреса и конкретную информацию о заказах. Эта фишинговая кампания происходит на фоне недавнего всплеска кибератак, направленных против производителей аппаратных кошельков, включая Trezor, Ledger и Coldcard.

В недавнем сообщении компания Safepal заявила, что ей известно о «волне» физических фишинговых писем, направленных клиентам, пострадавшим от утечки данных, о которой она сообщила в августе. Компания отметила, что письма, как правило, содержат ложные утверждения об уязвимостях безопасности прошивки, и призвала получателей игнорировать их.

Согласно местному сообщению, сканирование QR-кода перенаправляет жертв на поддельный веб-сайт Safepal, размещенный на Arweave — децентрализованной сети хранения данных. На мошенническом сайте также отображаются личные данные заказов получателей, что придает мошенничеству видимость достоверности.

Эта фишинговая кампания связана с более ранним инцидентом безопасности, касающимся заказов клиентов, размещенных в период с марта 2025 года по апрель 2026 года. Уязвимость в плагине отслеживания заказов привела к утечке личной информации почти 40 000 клиентов Safepal, включая их имена, адреса электронной почты, физические адреса и детали заказов.

Хотя компания Safepal заявила, что закрытые ключи и фразы восстановления не были скомпрометированы, злоумышленники, по имеющимся данным, используют утечённую информацию о клиентах для проведения всё более изощрённых атак с подделкой личности.

Пострадавшим пользователям настоятельно рекомендуется игнорировать письма и сообщать о них

Компания Safepal, которая 30 октября объявила, что независимый аудит безопасности не выявил уязвимостей в проверенной системе, призвала затронутых клиентов удалять эти письма, не сканируя QR-коды и не переходя по ссылкам на указанные сайты. Компания также призвала получателей сообщать о попытках фишинга в местные правоохранительные органы и официальную команду Safepal по защите от мошенничества, чтобы способствовать закрытию мошеннических доменов.

После инцидента Safepal внедрила дополнительные меры безопасности, в том числе привлекла антифишинговых провайдеров, таких как Phishfort, для выявления и борьбы с мошенническими сайтами, попытками подделки личности и другими фишинговыми атаками.