Safepal donanım cüzdanı kullanıcılarına e-postayla sahte uyarı

Sahte Mektuplar, Ele Geçirilen Verileri Kullanarak Kimlik Avı Dolandırıcılığını Yayıyor

Kripto para donanım cüzdanı üreticisi Safepal’ın İtalyan müşterilerinin, daha önceki bir müşteri veri sızıntısıyla bağlantılı kapsamlı bir kimlik avı kampanyasının parçası olarak ev adreslerine sahte mektuplar aldığı bildiriliyor.

Mektuplar, alıcılara Safepal cihazlarının donanım yazılımında kritik bir güvenlik açığı olduğu konusunda yanlış bir uyarıda bulunuyor. Dolandırıcılığı daha inandırıcı hale getirmek için mektuplarda kişiselleştirilmiş QR kodları ve alıcıların tam adları, ev adresleri ve belirli sipariş bilgileri dahil olmak üzere doğru müşteri detayları yer alıyor. Bu kimlik avı kampanyası, Trezor, Ledger ve Coldcard gibi donanım cüzdan üreticilerini hedef alan siber saldırılarda son dönemde yaşanan artışın ortasında gerçekleşiyor.

Safepal, yakın zamanda yaptığı bir güncellemede, Ağustos ayında açıkladığı veri ihlalinden etkilenen müşterileri hedef alan fiziksel kimlik avı mektuplarından oluşan bir “dalga”dan haberdar olduğunu belirtti. Şirket, mektupların genellikle donanım yazılımı güvenlik açıklarıyla ilgili yanlış iddialar içerdiğini belirterek, alıcıları bu mektupları dikkate almamaları konusunda uyardı.

Yerel bir habere göre, QR kodunu tarayan kurbanlar, merkezi olmayan bir depolama ağı olan Arweave üzerinde barındırılan sahte bir Safepal web sitesine yönlendiriliyor. Sahte web sitesi, alıcıların kişisel sipariş bilgilerini de göstererek dolandırıcılığa inandırıcılık katıyor.

Bu kimlik avı kampanyası, Mart 2025 ile Nisan 2026 arasında verilen müşteri siparişlerini içeren daha önceki bir güvenlik olayıyla bağlantılıdır. Bir sipariş takip eklentisindeki güvenlik açığı, yaklaşık 40.000 Safepal müşterisinin adları, e-posta adresleri, fiziksel adresleri ve sipariş detayları dahil olmak üzere kişisel bilgilerinin açığa çıkmasına neden oldu.

Safepal, özel anahtarların ve kurtarma ifadelerinin ele geçirilmediğini belirtse de, tehdit aktörlerinin ifşa olan müşteri bilgilerini, giderek daha sofistike kimlik sahtekarlığı saldırıları düzenlemek için kullandıkları bildiriliyor.

Etkilenen Kullanıcıların Mektupları Görmezden Gelmeleri ve Bildirmeleri İsteniyor

30 Ekim’de bağımsız bir güvenlik denetiminin incelenen sistemde herhangi bir güvenlik açığı bulamadığını duyuran Safepal, hedef alınan müşterilere QR kodlarını taramadan veya bağlantılı web sitelerini ziyaret etmeden bu mektupları silmeleri çağrısında bulundu. Şirket ayrıca, aldatıcı alan adlarının kaldırılmasını kolaylaştırmak amacıyla alıcıları, kimlik avı girişimlerini yerel kolluk kuvvetlerine ve Safepal’ın resmi dolandırıcılıkla mücadele ekibine bildirmeleri konusunda teşvik etti.

Saldırıdan bu yana Safepal, sahte web sitelerini, kimlik sahtekarlığı girişimlerini ve diğer kimlik avı saldırılarını tespit etmek ve bunlarla mücadele etmek amacıyla Phishfort gibi kimlik avı önleme sağlayıcılarıyla işbirliği yapmak da dahil olmak üzere ek güvenlik önlemleri uygulamaya koydu.