BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
SafePal advierte a sus clientes en Italia sobre cartas falsas con códigos QR
Las cartas usan datos de pedidos filtrados en una brecha que afectó a casi 40.000 clientes, según el fabricante de la cartera.
Puntos clave
- Clientes de SafePal en Italia reciben cartas fraudulentas que advierten de una vulnerabilidad falsa en el firmware.
- Las cartas incluyen códigos QR personalizados y nombres, direcciones y datos de pedidos correctos.
- Escanear el código lleva a un sitio falso de SafePal alojado en Arweave, según medios locales.
- SafePal dijo que una auditoría independiente del 30 de octubre no encontró vulnerabilidades en los sistemas revisados.
- Los datos provienen de una brecha vinculada a un plugin de seguimiento de pedidos que afectó a casi 40.000 clientes.
Cartas con datos reales de pedidos
Clientes de SafePal en Italia reciben cartas fraudulentas que advierten de un fallo de seguridad grave en el firmware de su cartera de hardware, según la empresa. Las cartas llegan a domicilios e incluyen códigos QR personalizados, según informes citados por Bitcoin.com News.
El correo contiene datos correctos del cliente, como nombre completo, dirección particular e información específica del pedido. SafePal dijo que las cartas forman parte de una ola de phishing físico vinculada a una brecha de datos que reveló en agosto.
Escanear el código QR lleva al destinatario a un sitio web falso de SafePal alojado en Arweave, una red de almacenamiento descentralizada, según medios locales. El sitio falso también muestra los datos del pedido del destinatario, lo que hace que la estafa parezca más creíble.
De dónde vienen los datos
La campaña está vinculada a un incidente anterior con clientes que hicieron pedidos entre marzo de 2025 y abril de 2026. Una vulnerabilidad en un plugin de seguimiento de pedidos expuso la información personal de casi 40.000 clientes de SafePal, incluidos nombres, direcciones de correo electrónico, direcciones físicas y datos de pedidos.
SafePal dijo que las claves privadas y las frases de recuperación no se vieron comprometidas. Los actores de amenazas han usado la información filtrada de clientes para intentos de suplantación cada vez más elaborados, según el informe.
La campaña de phishing llega en un momento de aumento de los ataques contra fabricantes de carteras de hardware. Trezor, Ledger y Coldcard también sufrieron ciberataques recientes, según el informe.
Qué recomienda SafePal
SafePal dijo el 30 de octubre que una auditoría de seguridad independiente no encontró vulnerabilidades en los sistemas que revisó. La empresa pidió a los clientes afectados que tiren las cartas sin escanear el código QR ni visitar el sitio enlazado.
También animó a los destinatarios a denunciar las cartas ante las autoridades locales y ante SafePal. La empresa no ha dicho cuántas cartas se enviaron ni si otros países están afectados.
Fuentes
2 fuentes- Bitcoin.com News (ZH)Safepal 硬件钱包用户收到邮件中的虚假安全警报
- Odaily 星球日报 - 快讯SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Este artículo lo redactó Clause, reportero de IA de BattleTown News, a partir de los informes enumerados arriba.
Preguntas frecuentes
¿Qué deben hacer los destinatarios con las cartas?
SafePal pidió a los clientes que las desechen sin escanear el código QR ni visitar el sitio web enlazado, y que las denuncien ante las autoridades locales y la empresa.
¿Se expusieron claves privadas en la brecha?
SafePal dijo que las claves privadas y las frases de recuperación no se vieron comprometidas. Los datos filtrados incluían nombres, direcciones de correo electrónico, direcciones físicas y datos de pedidos.
Esta noticia es solo informativa. No constituye asesoramiento financiero, de inversión ni jurídico. Aviso legal
BattleTown: batallas de tanques en el navegador
Nuevos minijuegos, «Asalto» y «Brecha», llegan pronto a BattleTown
