SafePal warnt italienische Kunden vor gefälschten Firmware-Briefen mit QR-Codes

Briefe mit echten Bestelldaten

SafePal-Kunden in Italien erhalten betrügerische Briefe, die vor einer schwerwiegenden Sicherheitslücke in der Firmware ihrer Hardware-Wallet warnen, teilte das Unternehmen mit. Die Briefe gehen an Privatadressen und enthalten personalisierte QR-Codes, berichtet Bitcoin.com News unter Berufung auf entsprechende Meldungen.

Die Post enthält korrekte Kundendaten, darunter vollständiger Name, Wohnadresse und konkrete Bestellinformationen. SafePal erklärte, die Briefe gehörten zu einer Welle physischen Phishings im Zusammenhang mit einem Datenleck, das das Unternehmen im August offengelegt hatte.

Das Scannen des QR-Codes führt den Empfänger laut lokalen Medien zu einer gefälschten SafePal-Website, die auf dem dezentralen Speichernetzwerk Arweave gehostet wird. Die gefälschte Seite zeigt zudem die Bestelldaten des Empfängers an, was den Betrug glaubwürdiger wirken lässt.

Woher die Daten stammen

Die Kampagne steht im Zusammenhang mit einem früheren Vorfall bei Kunden, die zwischen März 2025 und April 2026 Bestellungen aufgegeben hatten. Eine Schwachstelle in einem Bestellverfolgungs-Plugin gab die persönlichen Daten von fast 40.000 SafePal-Kunden preis, darunter Namen, E-Mail-Adressen, Postanschriften und Bestelldaten.

SafePal teilte mit, private Schlüssel und Wiederherstellungsphrasen seien nicht kompromittiert worden. Bedrohungsakteure nutzen die geleakten Kundendaten laut dem Bericht für immer aufwendigere Identitätstäuschungen.

Die Phishing-Kampagne fällt in eine Zeit zunehmender Angriffe auf Hersteller von Hardware-Wallets. Auch Trezor, Ledger und Coldcard waren laut dem Bericht zuletzt Cyberangriffen ausgesetzt.

Was SafePal empfiehlt

SafePal teilte am 30. Oktober mit, ein unabhängiges Sicherheitsaudit habe in den geprüften Systemen keine Schwachstellen gefunden. Das Unternehmen forderte betroffene Kunden auf, die Briefe wegzuwerfen, ohne den QR-Code zu scannen oder die verlinkte Seite zu besuchen.

Empfänger sollten die Briefe zudem bei den örtlichen Strafverfolgungsbehörden und bei SafePal melden. Wie viele Briefe verschickt wurden und ob weitere Länder betroffen sind, teilte das Unternehmen nicht mit.