Klienci SafePal we Włoszech dostają fałszywe listy po wycieku danych

Co zawierają listy

Do domów klientów SafePal we Włoszech trafiają drukowane listy, które przedstawiają się jako wiadomości od producenta portfeli sprzętowych. Tekst informuje odbiorcę, że dodatkowa kontrola wysłanych już portfeli wykazała problem z bezpieczeństwem oprogramowania układowego urządzenia SafePal.

Na dole znajduje się kod QR. Prowadzi on do linku hostowanego przez Arweave, zdecentralizowaną usługę przechowywania danych, który otwiera fałszywą stronę SafePal. Według Criptovaluta.it nic w tym liście nie jest prawdą.

Dlaczego listy wyglądają wiarygodnie

Każdy list jest spersonalizowany. Imię, nazwisko i adres właściciela zamówienia widnieją zarówno na papierze, jak i na stronie otwieranej przez kod QR, a dane zamówienia są poprawne.

Te dane pokrywają się z informacjami ujawnionymi w wycieku, o którym poinformował SafePal. Między marcem 2025 a kwietniem 2026 ujawniono dane osobowe prawie 40 tys. klientów — imię, nazwisko, adres e-mail i adres zamieszkania — z powodu problemu w obsłudze wtyczki śledzącej zamówienia, podaje Criptovaluta.it.

Firma potwierdziła, że próby phishingu z użyciem tych samych danych trwają od pewnego czasu.

Czego nie wiadomo

Nie wiadomo, ile listów wysłano ani ilu klientów go otrzymało. Criptovaluta.it opisuje listy jako pierwszy konkretny skutek wycieku, ale nie podaje liczby dotyczącej tej kampanii.

SafePal nie poinformował, co robi w sprawie listów, a żadna instytucja się do nich nie odniosła.