SafePal cảnh báo khách hàng Italy về thư giả mạo firmware kèm mã QR

Thư mang thông tin đơn hàng thật

SafePal cho biết khách hàng của hãng tại Italy đang nhận được thư giả mạo cảnh báo về một lỗ hổng bảo mật nghiêm trọng trong firmware ví cứng của họ. Theo các báo cáo mà Bitcoin.com News dẫn lại, thư được gửi tới địa chỉ nhà riêng và có mã QR cá nhân hóa.

Thư mang thông tin khách hàng chính xác, gồm họ tên đầy đủ, địa chỉ nhà và thông tin đơn hàng cụ thể. SafePal nói các lá thư này thuộc một đợt lừa đảo trực tiếp liên quan tới vụ rò rỉ dữ liệu mà hãng công bố hồi tháng 8.

Theo truyền thông địa phương, quét mã QR sẽ đưa người nhận tới một trang web SafePal giả mạo lưu trên Arweave, một mạng lưu trữ phi tập trung. Trang giả này cũng hiển thị thông tin đơn hàng của người nhận, khiến chiêu lừa trông đáng tin hơn.

Dữ liệu đến từ đâu

Chiến dịch này liên quan tới một sự cố trước đó với những khách hàng đặt hàng trong khoảng từ tháng 3 năm 2025 đến tháng 4 năm 2026. Một lỗ hổng trong plugin theo dõi đơn hàng đã làm lộ thông tin cá nhân của gần 40.000 khách hàng SafePal, gồm tên, địa chỉ email, địa chỉ thực tế và thông tin đơn hàng.

SafePal cho biết khóa riêng tư và cụm từ khôi phục không bị xâm phạm. Theo báo cáo, các đối tượng tấn công đang dùng thông tin khách hàng bị lộ cho những màn giả danh ngày càng tinh vi.

Chiến dịch lừa đảo diễn ra trong bối cảnh các cuộc tấn công nhắm vào nhà sản xuất ví cứng gia tăng. Báo cáo cho biết Trezor, Ledger và Coldcard cũng đã đối mặt với các cuộc tấn công mạng gần đây.

SafePal khuyến nghị gì

Ngày 30 tháng 10, SafePal cho biết một cuộc kiểm toán bảo mật độc lập không phát hiện lỗ hổng trong các hệ thống được xem xét. Hãng kêu gọi khách hàng bị ảnh hưởng vứt bỏ thư mà không quét mã QR hay truy cập trang web được dẫn tới.

Hãng cũng khuyến khích người nhận báo cáo các lá thư cho cơ quan thực thi pháp luật địa phương và cho SafePal. Hãng chưa cho biết đã gửi bao nhiêu lá thư hay liệu các nước khác có bị ảnh hưởng không.