SafePal alerta clientes italianos sobre cartas falsas de firmware com códigos QR

Cartas com dados reais de encomendas

Clientes da SafePal em Itália estão a receber cartas fraudulentas que alertam para uma falha grave de segurança no firmware da sua hardware wallet, segundo a empresa. As cartas são enviadas para moradas residenciais e incluem códigos QR personalizados, de acordo com relatos citados pela Bitcoin.com News.

A correspondência contém dados corretos dos clientes, incluindo nome completo, morada e informações específicas da encomenda. A SafePal afirmou que as cartas fazem parte de uma vaga de phishing físico ligada a uma violação de dados que divulgou em agosto.

Segundo os media locais, ler o código QR leva o destinatário a um site falso da SafePal alojado na Arweave, uma rede de armazenamento descentralizado. O site falso mostra também os detalhes da encomenda do destinatário, o que torna o esquema mais credível.

De onde vieram os dados

A campanha está ligada a um incidente anterior que envolveu clientes que fizeram encomendas entre março de 2025 e abril de 2026. Uma vulnerabilidade num plugin de acompanhamento de encomendas expôs informações pessoais de quase 40 000 clientes da SafePal, incluindo nomes, endereços de e-mail, moradas e detalhes de encomendas.

A SafePal afirmou que as chaves privadas e as frases de recuperação não foram comprometidas. Segundo o relatório, os atacantes têm usado os dados vazados dos clientes em tentativas de impersonação cada vez mais elaboradas.

A campanha de phishing surge numa altura de aumento dos ataques a fabricantes de hardware wallets. A Trezor, a Ledger e a Coldcard também enfrentaram ciberataques recentes, segundo o relatório.

O que aconselha a SafePal

A SafePal afirmou a 30 de outubro que uma auditoria de segurança independente não encontrou vulnerabilidades nos sistemas que analisou. A empresa apelou aos clientes afetados para deitarem as cartas fora sem ler o código QR nem visitar o site indicado.

Apelou também aos destinatários para denunciarem as cartas às autoridades locais e à SafePal. A empresa não disse quantas cartas foram enviadas nem se outros países estão afetados.