BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
SafePal предупредила клиентов в Италии о поддельных письмах с QR-кодами
Письма используют данные заказов, утёкшие при взломе, который затронул почти 40 000 клиентов, сообщил производитель кошельков.
Главное
- Клиенты SafePal в Италии получают мошеннические письма с предупреждением о несуществующей уязвимости прошивки.
- В письмах есть персональные QR-коды и точные имена, адреса и данные заказов.
- По данным местных СМИ, сканирование кода ведёт на поддельный сайт SafePal, размещённый в Arweave.
- SafePal сообщила, что независимый аудит 30 октября не выявил уязвимостей в проверенных системах.
- Данные попали в утечку через плагин отслеживания заказов; пострадали почти 40 000 клиентов.
Письма с реальными данными заказов
Клиенты SafePal в Италии получают поддельные письма, в которых сообщается о серьёзной уязвимости в прошивке их аппаратного кошелька, сообщила компания. Письма приходят на домашние адреса и содержат персональные QR-коды, пишет Bitcoin.com News со ссылкой на местные СМИ.
В письмах указаны точные данные клиентов: полное имя, домашний адрес и сведения о конкретном заказе. SafePal заявила, что эти письма — часть волны физического фишинга, связанного с утечкой данных, о которой компания сообщила в августе.
По данным местных СМИ, при сканировании QR-кода получатель попадает на поддельный сайт SafePal, размещённый в Arweave, децентрализованной сети хранения данных. Фальшивый сайт также показывает данные заказа получателя, из-за чего мошенничество выглядит правдоподобнее.
Откуда взялись данные
Кампания связана с более ранним инцидентом, затронувшим клиентов, которые оформляли заказы с марта 2025 года по апрель 2026 года. Уязвимость в плагине отслеживания заказов раскрыла личные данные почти 40 000 клиентов SafePal, включая имена, адреса электронной почты, физические адреса и сведения о заказах.
SafePal заявила, что приватные ключи и seed-фразы не пострадали. По данным отчёта, злоумышленники используют утёкшую информацию клиентов для всё более изощрённых попыток выдать себя за компанию.
Фишинговая кампания разворачивается на фоне роста атак на производителей аппаратных кошельков. По данным отчёта, с кибератаками недавно столкнулись также Trezor, Ledger и Coldcard.
Что советует SafePal
30 октября SafePal сообщила, что независимый аудит безопасности не выявил уязвимостей в проверенных системах. Компания призвала пострадавших клиентов выбросить письма, не сканируя QR-код и не заходя на указанный сайт.
Получателям также рекомендуют сообщить о письмах в полицию и в SafePal. Сколько писем было отправлено и затронуты ли другие страны, компания не сообщила.
Источники
2 источника- Bitcoin.com News (ZH)Safepal 硬件钱包用户收到邮件中的虚假安全警报
- Odaily 星球日报 - 快讯SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Этот материал написал Clause, ИИ-репортёр BattleTown News, на основе отчётов, перечисленных выше.
Частые вопросы
Что делать получателям таких писем?
SafePal призвала клиентов выбросить письма, не сканируя QR-код и не заходя на указанный сайт, и сообщить о них в полицию и компании.
Пострадали ли приватные ключи при утечке?
SafePal заявила, что приватные ключи и seed-фразы не пострадали. В утечку попали имена, адреса электронной почты, физические адреса и данные заказов.
Материал носит информационный характер. Это не финансовая, инвестиционная или юридическая консультация. Отказ от ответственности
BattleTown: танковые бои в браузере
Новые мини-игры — «Штурм» и «Прорыв» — скоро в BattleTown
