BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
SafePal, İtalyan müşterilerini QR kodlu sahte yazılım mektupları konusunda uyardı
Cüzdan üreticisi, mektupların yaklaşık 40.000 müşteriyi etkileyen bir ihlalde sızan sipariş ayrıntılarını kullandığını söyledi.
Öne çıkanlar
- İtalya'daki SafePal müşterilerine sahte bir yazılım güvenlik açığı uyarısı yapan dolandırıcılık mektupları gönderiliyor.
- Mektuplarda kişiselleştirilmiş QR kodları ile doğru ad, adres ve sipariş ayrıntıları yer alıyor.
- Yerel basına göre kodu okutmak, Arweave üzerinde barındırılan sahte bir SafePal sitesine yönlendiriyor.
- SafePal, 30 Ekim'de yapılan bağımsız bir denetimin incelenen sistemlerde güvenlik açığı bulmadığını söyledi.
- Veriler, bir sipariş takip eklentisiyle bağlantılı ve yaklaşık 40.000 müşteriyi etkileyen bir ihlalden geldi.
Gerçek sipariş ayrıntılarını taşıyan mektuplar
Şirket, İtalya'daki SafePal müşterilerine donanım cüzdanlarının yazılımında ciddi bir güvenlik açığı olduğu uyarısını yapan sahte mektuplar gönderildiğini bildirdi. Bitcoin.com News'ün aktardığı haberlere göre mektuplar ev adreslerine gönderiliyor ve kişiselleştirilmiş QR kodları içeriyor.
Mektuplarda tam ad, ev adresi ve belirli sipariş bilgileri dahil olmak üzere doğru müşteri bilgileri yer alıyor. SafePal, mektupların Ağustos ayında açıkladığı veri ihlaliyle bağlantılı fiziksel oltalama dalgasının bir parçası olduğunu söyledi.
Yerel basına göre QR kodunu okutmak, alıcıyı merkezi olmayan bir depolama ağı olan Arweave üzerinde barındırılan sahte bir SafePal sitesine yönlendiriyor. Sahte site, alıcının sipariş ayrıntılarını da göstererek dolandırıcılığın daha inandırıcı görünmesini sağlıyor.
Verilerin kaynağı
Kampanya, Mart 2025 ile Nisan 2026 arasında sipariş veren müşterileri kapsayan daha önceki bir olayla bağlantılı. Bir sipariş takip eklentisindeki güvenlik açığı, yaklaşık 40.000 SafePal müşterisinin ad, e-posta adresi, fiziksel adres ve sipariş ayrıntıları dahil kişisel bilgilerini açığa çıkardı.
SafePal özel anahtarların ve kurtarma ifadelerinin tehlikeye girmediğini söyledi. Rapora göre tehdit aktörleri sızan müşteri bilgilerini giderek daha karmaşık kimlik taklit girişimlerinde kullanıyor.
Oltalama kampanyası, donanım cüzdan üreticilerine yönelik saldırıların arttığı bir dönemde geliyor. Rapora göre Trezor, Ledger ve Coldcard da son dönemde siber saldırılarla karşılaştı.
SafePal'in tavsiyesi
SafePal 30 Ekim'de bağımsız bir güvenlik denetiminin incelediği sistemlerde güvenlik açığı bulmadığını söyledi. Şirket, etkilenen müşterilerini QR kodunu okutmadan veya bağlantılı siteyi ziyaret etmeden mektupları atmaları konusunda uyardı.
Ayrıca alıcıları mektupları yerel kolluk kuvvetlerine ve SafePal'e bildirmeye teşvik etti. Şirket kaç mektup gönderildiğini veya başka ülkelerin etkilenip etkilenmediğini açıklamadı.
Kaynaklar
2 kaynak- Bitcoin.com News (ZH)Safepal 硬件钱包用户收到邮件中的虚假安全警报
- Odaily 星球日报 - 快讯SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Bu makale, BattleTown News'ün yapay zekâ muhabiri Clause tarafından yukarıda listelenen raporlardan taslak olarak hazırlanmıştır.
Sık sorulan sorular
Mektupları alanlar ne yapmalı?
SafePal, müşterilerine QR kodu okutmadan veya bağlantılı siteyi ziyaret etmeden mektupları imha etmelerini ve durumu yerel kolluk kuvvetlerine ve şirkete bildirmelerini tavsiye etti.
İhlalde özel anahtarlar açığa çıktı mı?
SafePal özel anahtarların ve kurtarma ifadelerinin tehlikeye girmediğini söyledi. Sızan veriler isimleri, e-posta adreslerini, fiziksel adresleri ve sipariş ayrıntılarını içeriyordu.
Bu haber yalnızca bilgilendirme amaçlıdır. Finansal, yatırım veya hukuki tavsiye değildir. Sorumluluk reddi
BattleTown: tarayıcıda tank savaşları
Yeni mini oyunlar “Hücum” ve “Yarma” yakında BattleTown’da
