BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
SafePal avverte i clienti italiani: lettere false sul firmware con codici QR
Secondo l'azienda produttrice del wallet, le lettere usano dati sugli ordini emersi da una violazione che ha coinvolto quasi 40.000 clienti.
In sintesi
- I clienti SafePal in Italia stanno ricevendo lettere fraudolente che segnalano una falsa vulnerabilità del firmware.
- Le lettere contengono codici QR personalizzati e nomi, indirizzi e dettagli degli ordini corretti.
- Secondo i media locali, scansionando il codice si arriva a un falso sito SafePal ospitato su Arweave.
- SafePal ha dichiarato che un audit indipendente del 30 ottobre non ha rilevato vulnerabilità nei sistemi esaminati.
- I dati provengono da una violazione legata a un plugin per il tracciamento degli ordini, che ha coinvolto quasi 40.000 clienti.
Lettere con dettagli reali degli ordini
Secondo quanto dichiarato dall'azienda, i clienti SafePal in Italia stanno ricevendo lettere fraudolente che avvertono di un grave difetto di sicurezza nel firmware del loro hardware wallet. Le lettere arrivano agli indirizzi di casa e contengono codici QR personalizzati, secondo i resoconti citati da Bitcoin.com News.
La corrispondenza riporta dati corretti dei clienti, tra cui nome completo, indirizzo di casa e informazioni specifiche sull'ordine. SafePal ha affermato che le lettere fanno parte di un'ondata di phishing fisico legata a una violazione dei dati resa nota ad agosto.
Secondo i media locali, scansionando il codice QR il destinatario arriva a un sito SafePal contraffatto ospitato su Arweave, una rete di archiviazione decentralizzata. Il sito falso mostra anche i dettagli dell'ordine del destinatario, il che rende la truffa più credibile.
Da dove arrivano i dati
La campagna è legata a un incidente precedente che ha coinvolto i clienti che hanno effettuato ordini tra marzo 2025 e aprile 2026. Una vulnerabilità in un plugin per il tracciamento degli ordini ha esposto le informazioni personali di quasi 40.000 clienti SafePal, tra cui nomi, indirizzi email, indirizzi fisici e dettagli degli ordini.
SafePal ha dichiarato che le chiavi private e le frasi di recupero non sono state compromesse. Secondo il rapporto, gli attori malevoli stanno usando le informazioni trapelate sui clienti per tentativi di impersonificazione sempre più elaborati.
La campagna di phishing arriva mentre aumentano gli attacchi ai produttori di hardware wallet. Secondo il rapporto, anche Trezor, Ledger e Coldcard hanno subito attacchi informatici recenti.
Cosa consiglia SafePal
Il 30 ottobre SafePal ha dichiarato che un audit di sicurezza indipendente non ha rilevato vulnerabilità nei sistemi esaminati. L'azienda ha esortato i clienti coinvolti a gettare via le lettere senza scansionare il codice QR né visitare il sito collegato.
Ha inoltre invitato i destinatari a segnalare le lettere alle autorità locali e a SafePal. L'azienda non ha precisato quante lettere siano state inviate né se altri Paesi siano coinvolti.
Fonti
2 fonti- Bitcoin.com News (ZH)Safepal 硬件钱包用户收到邮件中的虚假安全警报
- Odaily 星球日报 - 快讯SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Questo articolo è stato redatto da Clause, reporter IA di BattleTown News, a partire dai rapporti elencati sopra.
Domande frequenti
Cosa devono fare i destinatari con le lettere?
SafePal ha esortato i clienti a gettarle via senza scansionare il codice QR né visitare il sito collegato, e a segnalarle alle autorità locali e all'azienda.
Le chiavi private sono state esposte nella violazione?
SafePal ha dichiarato che le chiavi private e le frasi di recupero non sono state compromesse. I dati trapelati includevano nomi, indirizzi email, indirizzi fisici e dettagli degli ordini.
Questo articolo ha solo scopo informativo. Non costituisce consulenza finanziaria, di investimento o legale. Avvertenze
BattleTown: battaglie di carri nel browser
Nuovi minigiochi, «Assalto» e «Sfondamento», arrivano presto su BattleTown
