Clientes da SafePal em Itália recebem cartas falsas após fuga de dados

O que dizem as cartas

Estão a chegar às casas de clientes da SafePal em Itália cartas impressas que se apresentam como mensagens da empresa de carteiras físicas. O texto diz ao destinatário que uma verificação adicional de carteiras já enviadas detetou um problema de segurança no firmware do seu dispositivo SafePal.

Na parte inferior há um código QR. Leva a uma ligação alojada através da Arweave, um serviço de armazenamento descentralizado, que por sua vez abre um site falso da SafePal. Segundo o Criptovaluta.it, nada na carta corresponde à verdade.

Porque parecem credíveis

Cada carta é personalizada. O nome, o apelido e a morada do titular da encomenda aparecem tanto no papel como no site que o código QR abre, e os dados da encomenda estão corretos.

Esses dados coincidem com os expostos numa fuga que a SafePal divulgou. Entre março de 2025 e abril de 2026, os dados pessoais de quase 40 mil clientes — nome, apelido, e-mail e morada — foram expostos devido a um problema no tratamento do plugin que acompanhava as encomendas, segundo o Criptovaluta.it.

A empresa confirmou que as tentativas de phishing com esses mesmos dados já duram há algum tempo.

O que não se sabe

Não se sabe quantas cartas foram enviadas nem quantos clientes receberam uma. O Criptovaluta.it apresenta as cartas como a primeira consequência concreta da fuga, mas não indica números da campanha.

A SafePal não disse o que está a fazer em relação às cartas, e nenhuma autoridade se pronunciou sobre o assunto.