ผู้ใช้กระเป๋าเงินฮาร์ดแวร์ Safepal เจอจดหมายเตือนปลอมหลอกความปลอดภัย

จดหมายปลอมใช้ข้อมูลที่ถูกขโมยเพื่อแพร่กระจายการหลอกลวงแบบฟิชชิ่ง

มีรายงานว่าลูกค้าชาวอิตาลีของผู้ผลิตกระเป๋าเงินฮาร์ดแวร์สกุลเงินดิจิทัล Safepal กำลังได้รับจดหมายหลอกลวงที่ที่อยู่บ้านของพวกเขา ซึ่งเป็นส่วนหนึ่งของแคมเปญฟิชชิ่งที่ซับซ้อน ซึ่งเชื่อมโยงกับการรั่วไหลข้อมูลลูกค้าในครั้งก่อน

จดหมายดังกล่าวเตือนผู้รับอย่างเท็จว่ามีช่องโหว่ด้านความปลอดภัยที่สำคัญในเฟิร์มแวร์ของอุปกรณ์ Safepal ของพวกเขา เพื่อให้การหลอกลวงดูน่าเชื่อถือยิ่งขึ้น จดหมายดังกล่าวมีรหัส QR ที่ปรับแต่งให้เหมาะกับผู้รับ และรายละเอียดลูกค้าที่ถูกต้อง รวมถึงชื่อเต็มของผู้รับ ที่อยู่บ้าน และข้อมูลการสั่งซื้อที่เฉพาะเจาะจง แคมเปญฟิชชิ่งนี้เกิดขึ้นท่ามกลางการเพิ่มขึ้นอย่างรวดเร็วของการโจมตีทางไซเบอร์ที่มุ่งเป้าไปที่ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ เช่น Trezor, Ledger และ Coldcard

ในอัปเดตล่าสุด Safepal ระบุว่าบริษัทได้รับทราบถึง “คลื่น” ของจดหมายฟิชชิ่งทางกายภาพที่มุ่งเป้าไปยังลูกค้าที่ได้รับผลกระทบจากเหตุการณ์รั่วไหลข้อมูลที่บริษัทเปิดเผยเมื่อเดือนสิงหาคม บริษัทระบุว่าจดหมายดังกล่าวมักมีข้อความเท็จเกี่ยวกับช่องโหว่ด้านความปลอดภัยของเฟิร์มแวร์ และเรียกร้องให้ผู้รับเพิกเฉยต่อจดหมายดังกล่าว

ตามรายงานท้องถิ่น การสแกนรหัส QR จะนำเหยื่อไปยังเว็บไซต์ Safepal ปลอมที่โฮสต์บน Arweave ซึ่งเป็นเครือข่ายจัดเก็บข้อมูลแบบกระจายศูนย์ เว็บไซต์ปลอมนี้ยังแสดงรายละเอียดคำสั่งซื้อส่วนตัวของผู้รับ ซึ่งช่วยเพิ่มความน่าเชื่อถือให้กับการหลอกลวง

แคมเปญฟิชชิ่งนี้เกี่ยวข้องกับเหตุการณ์ด้านความปลอดภัยก่อนหน้านี้ ซึ่งเกี่ยวข้องกับคำสั่งซื้อของลูกค้าที่ดำเนินการระหว่างเดือนมีนาคม 2025 ถึงเดือนเมษายน 2026 จุดอ่อนในปลั๊กอินติดตามคำสั่งซื้อได้ทำให้ข้อมูลส่วนตัวของลูกค้า Safepal เกือบ 40,000 รายถูกเปิดเผย รวมถึงชื่อ ที่อยู่อีเมล ที่อยู่จริง และรายละเอียดคำสั่งซื้อ

แม้ Safepal จะระบุว่ากุญแจส่วนตัวและวลีการกู้คืนยังไม่ถูกละเมิด แต่มีรายงานว่าผู้ก่อภัยคุกคามกำลังใช้ข้อมูลลูกค้าที่ถูกเปิดเผยเพื่อดำเนินการโจมตีแบบปลอมตัวที่ซับซ้อนขึ้นเรื่อยๆ

ขอแนะนำให้ผู้ใช้ที่ได้รับผลกระทบเพิกเฉยต่อจดหมายดังกล่าวและแจ้งให้ทราบ

Safepal ซึ่งประกาศเมื่อวันที่ 30 ตุลาคมว่า การตรวจสอบความปลอดภัยอย่างอิสระไม่พบจุดอ่อนในระบบที่ได้รับการตรวจสอบ ได้เรียกร้องให้ลูกค้าที่เป็นเป้าหมายทิ้งจดหมายดังกล่าวโดยไม่สแกนรหัส QR หรือเข้าเว็บไซต์ที่เชื่อมโยง บริษัทยังแนะนำให้ผู้รับรายงานการพยายามฟิชชิ่งให้กับหน่วยงานบังคับใช้กฎหมายท้องถิ่นและทีมป้องกันการหลอกลวงอย่างเป็นทางการของ Safepal เพื่อช่วยเร่งรัดการปิดกั้นโดเมนที่หลอกลวง

ตั้งแต่เกิดการละเมิดข้อมูล Safepal ได้ดำเนินการมาตรการรักษาความปลอดภัยเพิ่มเติม รวมถึงการร่วมมือกับผู้ให้บริการป้องกันการฟิชชิ่ง เช่น Phishfort เพื่อช่วยตรวจจับและต่อสู้กับเว็บไซต์ปลอม การพยายามปลอมตัว และรูปแบบการโจมตีฟิชชิ่งอื่นๆ