Người dùng ví cứng Safepal nhận cảnh báo bảo mật giả qua email

Các lá thư lừa đảo khai thác dữ liệu bị rò rỉ để lan truyền chiêu lừa đảo

Các khách hàng người Ý của Safepal, nhà sản xuất ví phần cứng tiền điện tử, được cho là đang nhận được các lá thư lừa đảo tại địa chỉ nhà riêng của họ như một phần của chiến dịch lừa đảo tinh vi liên quan đến vụ rò rỉ dữ liệu khách hàng trước đó.

Các lá thư này cảnh báo sai sự thật với người nhận về một lỗ hổng bảo mật nghiêm trọng trong phần mềm cơ sở (firmware) của thiết bị Safepal. Để làm cho vụ lừa đảo trở nên thuyết phục hơn, các lá thư này bao gồm mã QR được cá nhân hóa và thông tin khách hàng chính xác, bao gồm tên đầy đủ, địa chỉ nhà và thông tin đơn hàng cụ thể của người nhận. Chiến dịch lừa đảo này diễn ra trong bối cảnh gần đây có sự gia tăng đột biến các cuộc tấn công mạng nhắm vào các nhà sản xuất ví phần cứng, bao gồm Trezor, Ledger và Coldcard.

Trong một bản cập nhật gần đây, Safepal cho biết họ đã nhận thức được “một làn sóng” thư lừa đảo vật lý nhắm vào những khách hàng bị ảnh hưởng bởi vụ rò rỉ dữ liệu mà công ty này đã công bố vào tháng 8. Công ty cho biết những lá thư này thường chứa các tuyên bố sai sự thật về lỗ hổng bảo mật trong phần mềm cơ sở và khuyến cáo người nhận nên bỏ qua chúng.

Theo một báo cáo địa phương, việc quét mã QR sẽ dẫn nạn nhân đến một trang web Safepal giả mạo được lưu trữ trên Arweave, một mạng lưới lưu trữ phi tập trung. Trang web lừa đảo này còn hiển thị chi tiết đơn hàng cá nhân của người nhận, tạo sự tin cậy cho vụ lừa đảo.

Chiến dịch lừa đảo này có liên quan đến một sự cố bảo mật trước đó liên quan đến các đơn hàng của khách hàng được đặt trong khoảng thời gian từ tháng 3 năm 2025 đến tháng 4 năm 2026. Một lỗ hổng trong plugin theo dõi đơn hàng đã làm lộ thông tin cá nhân của gần 40.000 khách hàng Safepal, bao gồm tên, địa chỉ email, địa chỉ thực và chi tiết đơn hàng.

Mặc dù Safepal khẳng định các khóa riêng tư và cụm từ khôi phục không bị lộ, nhưng các tác nhân đe dọa được cho là đã lợi dụng thông tin khách hàng bị lộ để thực hiện các cuộc tấn công mạo danh ngày càng tinh vi.

Khuyến cáo người dùng bị ảnh hưởng bỏ qua các lá thư và báo cáo

Safepal, công ty đã thông báo vào ngày 30 tháng 10 rằng một cuộc kiểm toán bảo mật độc lập đã không phát hiện ra lỗ hổng nào trong hệ thống được kiểm tra, đã khuyến cáo các khách hàng bị nhắm mục tiêu vứt bỏ các thư này mà không quét mã QR hoặc truy cập các trang web được liên kết. Công ty cũng khuyến khích người nhận báo cáo các nỗ lực lừa đảo này cho cơ quan thực thi pháp luật địa phương và đội ngũ bảo vệ chống lừa đảo chính thức của Safepal để hỗ trợ việc gỡ bỏ các tên miền lừa đảo.

Kể từ khi xảy ra sự cố, Safepal đã triển khai các biện pháp bảo mật bổ sung, bao gồm hợp tác với các nhà cung cấp dịch vụ chống lừa đảo như Phishfort để giúp phát hiện và chống lại các trang web lừa đảo, các nỗ lực mạo danh và các cuộc tấn công lừa đảo khác.