Clientes de SafePal en Italia reciben cartas falsas tras una filtración de datos

Qué dicen las cartas

A los domicilios de clientes de SafePal en Italia están llegando cartas impresas que se presentan como mensajes de la empresa de carteras hardware. El texto dice al destinatario que una revisión adicional de carteras ya enviadas detectó un problema de seguridad en el firmware de su dispositivo SafePal.

Al pie hay un código QR. Lleva a un enlace alojado en Arweave, un servicio de almacenamiento descentralizado, que a su vez abre un sitio falso de SafePal. Según Criptovaluta.it, nada de lo que dice la carta es cierto.

Por qué las cartas parecen creíbles

Cada carta está personalizada. El nombre, el apellido y la dirección del titular del pedido aparecen tanto en el papel como en el sitio que abre el código QR, y los detalles del pedido son correctos.

Esos datos coinciden con los expuestos en una filtración que SafePal reconoció. Entre marzo de 2025 y abril de 2026 quedaron expuestos los datos personales de casi 40.000 clientes —nombre, apellido, correo y dirección— por un problema en el manejo del plugin que seguía los pedidos, según Criptovaluta.it.

La empresa ha confirmado que los intentos de phishing con esos mismos datos se producen desde hace tiempo.

Lo que no se sabe

No se sabe cuántas cartas se enviaron ni cuántos clientes recibieron una. Criptovaluta.it presenta las cartas como la primera consecuencia concreta de la filtración, pero no da cifras de la campaña.

SafePal no ha dicho qué hace al respecto y ninguna autoridad se ha pronunciado sobre las cartas.