SafePal ostrzega włoskich klientów przed fałszywymi listami o firmware z kodami QR

Listy z prawdziwymi danymi zamówień

Klienci SafePal we Włoszech otrzymują fałszywe listy ostrzegające przed poważną luką w firmware ich portfela sprzętowego — podała firma. Listy trafiają na adresy domowe i zawierają spersonalizowane kody QR, wynika z doniesień, na które powołuje się Bitcoin.com News.

Przesyłki zawierają prawdziwe dane klientów, w tym pełne imię i nazwisko, adres domowy oraz szczegóły konkretnego zamówienia. SafePal podał, że listy są częścią fali fizycznego phishingu powiązanego z wyciekiem danych, o którym firma poinformowała w sierpniu.

Zeskanowanie kodu QR prowadzi odbiorcę do podrobionej strony SafePal hostowanej na Arweave, zdecentralizowanej sieci przechowywania danych — podają lokalne media. Fałszywa strona wyświetla też dane zamówienia odbiorcy, co zwiększa wiarygodność oszustwa.

Skąd pochodzą dane

Kampania wiąże się z wcześniejszym incydentem dotyczącym klientów, którzy złożyli zamówienia między marcem 2025 a kwietniem 2026. Luka we wtyczce do śledzenia zamówień ujawniła dane osobowe blisko 40 tys. klientów SafePal, w tym imiona i nazwiska, adresy e-mail, adresy fizyczne i szczegóły zamówień.

SafePal podał, że klucze prywatne i frazy odzyskiwania nie zostały ujawnione. Według raportu przestępcy wykorzystują wyciekłe dane klientów do coraz bardziej wymyślnych prób podszywania się.

Kampania phishingowa zbiega się ze wzrostem liczby ataków na producentów portfeli sprzętowych. Trezor, Ledger i Coldcard również mierzyły się ostatnio z cyberatakami — podał raport.

Co zaleca SafePal

SafePal podał 30 października, że niezależny audyt bezpieczeństwa nie wykazał luk w systemach, które objął badaniem. Firma zaapelowała do poszkodowanych klientów, aby wyrzucili listy bez skanowania kodu QR i bez odwiedzania powiązanej strony.

Zachęciła też odbiorców do zgłaszania listów lokalnym organom ścigania oraz samej firmie. Firma nie podała, ile listów wysłano ani czy dotyczy to innych krajów.