Користувачам гаманця Safepal розсилають фейкові попередження про безпеку

Шахрайські листи використовують викрадені дані для поширення фішингових атак

Як повідомляється, італійські клієнти виробника апаратних гаманців для криптовалют Safepal отримують шахрайські листи на свої домашні адреси в рамках продуманої фішингової кампанії, пов’язаної з попереднім витоком даних клієнтів.

У листах одержувачів помилково попереджають про критичну вразливість безпеки у прошивці їхніх пристроїв Safepal. Щоб зробити шахрайство більш переконливим, листи містять персоналізовані QR-коди та точні дані клієнтів, зокрема повні імена одержувачів, домашні адреси та конкретну інформацію про замовлення. Ця фішингова кампанія відбувається на тлі нещодавнього сплеску кібератак, спрямованих проти виробників апаратних гаманців, зокрема Trezor, Ledger та Coldcard.

У недавньому повідомленні компанія Safepal заявила, що їй відомо про «хвилю» фізичних фішингових листів, спрямованих на клієнтів, які постраждали від витоку даних, про який вона повідомила в серпні. Компанія зазначила, що листи зазвичай містять неправдиві твердження про вразливості безпеки прошивки, і закликала одержувачів ігнорувати їх.

Згідно з місцевим повідомленням, сканування QR-коду перенаправляє жертв на підроблений веб-сайт Safepal, розміщений на Arweave — децентралізованій мережі зберігання даних. На цьому шахрайському веб-сайті також відображаються особисті дані замовлень одержувачів, що додає шахрайству правдоподібності.

Ця фішингова кампанія пов’язана з попереднім інцидентом безпеки, що стосувався замовлень клієнтів, розміщених у період з березня 2025 року по квітень 2026 року. Вразливість у плагіні для відстеження замовлень призвела до витоку персональних даних майже 40 000 клієнтів Safepal, зокрема їхніх імен, електронних адрес, фізичних адрес та деталей замовлень.

Хоча компанія Safepal заявила, що приватні ключі та фрази відновлення не були скомпрометовані, зловмисники, за повідомленнями, використовують викрадену інформацію про клієнтів для здійснення дедалі більш витончених атак з підробкою особи.

Постраждалим користувачам рекомендується ігнорувати листи та повідомляти про них

Компанія Safepal, яка 30 жовтня оголосила, що незалежний аудит безпеки не виявив вразливостей у перевіреній системі, закликала клієнтів, які стали мішенями атаки, видалити ці листи, не скануючи QR-коди та не відвідуючи веб-сайти, на які ведуть посилання. Компанія також закликала одержувачів повідомляти про фішингові спроби до місцевих правоохоронних органів та офіційної команди Safepal із захисту від шахрайства, щоб сприяти закриттю шахрайських доменів.

Після витоку даних компанія Safepal впровадила додаткові заходи безпеки, зокрема залучила антифішингових постачальників, таких як Phishfort, для виявлення та боротьби з шахрайськими веб-сайтами, спробами видавати себе за інших та іншими фішинговими атаками.