SafePal peringatkan pelanggan Italia soal surat firmware palsu berisi kode QR

Surat dengan detail pesanan asli

Pelanggan SafePal di Italia menerima surat palsu yang memperingatkan cacat keamanan serius pada firmware dompet perangkat keras mereka, kata perusahaan itu. Surat dikirim ke alamat rumah dan menyertakan kode QR yang dipersonalisasi, menurut laporan yang dikutip Bitcoin.com News.

Surat itu memuat data pelanggan yang akurat, termasuk nama lengkap, alamat rumah, dan informasi pesanan tertentu. SafePal menyebut surat-surat itu bagian dari gelombang phishing fisik yang terkait dengan kebocoran data yang diungkapkan pada Agustus.

Memindai kode QR membawa penerima ke situs SafePal palsu yang dihosting di Arweave, jaringan penyimpanan terdesentralisasi, menurut media lokal. Situs palsu itu juga menampilkan detail pesanan penerima, sehingga penipuan tampak lebih meyakinkan.

Asal data

Kampanye ini terkait dengan insiden sebelumnya yang melibatkan pelanggan yang melakukan pemesanan antara Maret 2025 dan April 2026. Kerentanan pada plugin pelacak pesanan mengekspos informasi pribadi hampir 40.000 pelanggan SafePal, termasuk nama, alamat email, alamat fisik, dan detail pesanan.

SafePal menyatakan private key dan frasa pemulihan tidak terdampak. Pelaku ancaman memakai informasi pelanggan yang bocor untuk upaya penyamaran yang makin rumit, menurut laporan tersebut.

Kampanye phishing ini muncul saat serangan terhadap pembuat dompet perangkat keras meningkat. Trezor, Ledger, dan Coldcard juga menghadapi serangan siber baru-baru ini, kata laporan itu.

Saran SafePal

SafePal menyatakan pada 30 Oktober bahwa audit keamanan independen tidak menemukan kerentanan pada sistem yang diperiksa. Perusahaan mendesak pelanggan terdampak membuang surat itu tanpa memindai kode QR atau mengunjungi situs yang tertaut.

Perusahaan juga mendorong penerima melaporkan surat itu ke penegak hukum setempat dan ke SafePal. Perusahaan belum menyebut berapa banyak surat yang dikirim atau apakah negara lain terdampak.