Khách hàng SafePal tại Ý nhận thư giả sau vụ rò rỉ dữ liệu

Nội dung những lá thư

Những lá thư in đang được gửi đến nhà của khách hàng SafePal tại Ý, tự nhận là thông báo từ công ty ví cứng. Nội dung cho người nhận biết rằng một lần kiểm tra thêm các ví đã giao phát hiện vấn đề bảo mật trong firmware của thiết bị SafePal.

Ở cuối thư có một mã QR. Mã này dẫn đến một liên kết được lưu trữ qua Arweave, dịch vụ lưu trữ phi tập trung, rồi mở ra một trang web SafePal giả. Theo Criptovaluta.it, không có thông tin nào trong lá thư là đúng.

Vì sao thư trông đáng tin

Mỗi lá thư đều được cá nhân hóa. Tên, họ và địa chỉ của người đặt hàng xuất hiện cả trên giấy lẫn trên trang web mà mã QR mở ra, và chi tiết đơn hàng là chính xác.

Theo Criptovaluta.it, những chi tiết này khớp với dữ liệu bị lộ trong vụ rò rỉ mà SafePal đã công bố. Từ tháng 3/2025 đến tháng 4/2026, dữ liệu cá nhân của gần 40.000 khách hàng — tên, họ, email và địa chỉ — bị lộ do vấn đề trong cách xử lý plugin theo dõi đơn hàng.

Công ty đã xác nhận các nỗ lực lừa đảo dùng chính dữ liệu đó đã diễn ra một thời gian.

Những gì chưa rõ

Chưa rõ đã gửi bao nhiêu lá thư và bao nhiêu khách hàng nhận được. Criptovaluta.it đưa tin về những lá thư này như hậu quả cụ thể đầu tiên của vụ rò rỉ nhưng không nêu con số cho chiến dịch.

SafePal chưa cho biết đang xử lý những lá thư này thế nào, và chưa có cơ quan nào bình luận về chúng.