Phishing via posta per i clienti SafePal in Italia: lettere con i dati di 40.000 persone

Cosa dicono le lettere

Lettere cartacee stanno arrivando nelle case dei clienti SafePal in Italia, presentandosi come messaggi dell'azienda produttrice di hardware wallet. Il testo informa il destinatario che un ulteriore controllo sui wallet già spediti ha rilevato un problema di sicurezza nel firmware del dispositivo SafePal.

In fondo c'è un codice QR. Porta a un link ospitato tramite Arweave, un servizio di archiviazione decentralizzato, che a sua volta apre un sito SafePal falso. Secondo Criptovaluta.it, nulla nella lettera corrisponde al vero.

Perché le lettere sembrano credibili

Ogni lettera è personalizzata. Nome, cognome e indirizzo del titolare dell'ordine compaiono sia sul foglio sia sul sito aperto dal codice QR, e i dettagli dell'ordine sono corretti.

Questi dati coincidono con quelli esposti in una fuga di informazioni che SafePal ha reso nota. Tra marzo 2025 e aprile 2026 sono stati esposti i dati personali di quasi 40.000 clienti — nome, cognome, email e indirizzo — a causa di un problema nella gestione del plugin che tracciava gli ordini, secondo Criptovaluta.it.

L'azienda ha confermato che tentativi di phishing con gli stessi dati sono in corso da tempo.

Cosa non si sa

Non si sa quante lettere siano state inviate né quanti clienti ne abbiano ricevuta una. Criptovaluta.it riporta le lettere come prima conseguenza concreta della fuga di dati, ma non fornisce cifre sulla campagna.

SafePal non ha detto cosa sta facendo in merito alle lettere e nessuna autorità ha commentato.