Safepal Hardware Wallet-Nutzer erhalten gefälschte Sicherheitswarnungen per Post

Phishing-Kampagne gegen Safepal-Kunden in Italien

Safepal-Kunden in Italien werden Berichten zufolge von einer ausgeklügelten Phishing-Kampagne ins Visier genommen, die betrügerische Briefe mit personalisierten QR-Codes und falschen Firmware-Sicherheitswarnungen enthält. Die italienischen Kunden des Herstellers von Kryptowährungs-Hardware-Wallets, Safepal, erhalten angeblich betrügerische Briefe an ihre Wohnadressen im Rahmen dieser aufwendigen Phishing-Kampagne, die mit einem früheren Datenleck von Kundendaten in Verbindung steht.

Die Briefe warnen die Empfänger fälschlicherweise vor einer kritischen Sicherheitsanfälligkeit in der Firmware ihrer Safepal-Geräte. Um den Betrug glaubwürdiger zu gestalten, enthalten die Briefe personalisierte QR-Codes sowie genaue Kundendaten, einschließlich der vollständigen Namen der Empfänger, Wohnadressen und spezifischer Bestellinformationen. Diese Phishing-Kampagne erfolgt vor dem Hintergrund eines jüngsten Anstiegs von Cyberangriffen auf Hersteller von Hardware-Wallets, darunter Trezor, Ledger und Coldcard.

Warnung von Safepal

In einem aktuellen Update erklärte Safepal, dass man sich einer „Welle“ von physischen Phishing-Briefen bewusst sei, die sich gegen Kunden richten, die von dem Datenleck betroffen sind, das im August bekannt gegeben wurde. Das Unternehmen gab an, dass die Briefe typischerweise falsche Behauptungen über Sicherheitsanfälligkeiten in der Firmware enthalten und forderte die Empfänger auf, diese zu ignorieren.

Laut einem lokalen Bericht führt das Scannen des QR-Codes die Opfer auf eine gefälschte Safepal-Website, die auf Arweave, einem dezentralen Speicher-Netzwerk, gehostet wird. Die betrügerische Website zeigt auch die persönlichen Bestelldaten der Empfänger an, was dem Betrug zusätzliche Glaubwürdigkeit verleiht.

Hintergrund des Sicherheitsvorfalls

Die Phishing-Kampagne steht im Zusammenhang mit einem früheren Sicherheitsvorfall, der Kundenbestellungen betrifft, die zwischen März 2025 und April 2026 aufgegeben wurden. Eine Schwachstelle in einem Bestellverfolgungs-Plugin hatte die persönlichen Informationen von fast 40.000 Safepal-Kunden offengelegt, darunter Namen, E-Mail-Adressen, physische Adressen und Bestelldetails. Obwohl Safepal erklärte, dass private Schlüssel und Wiederherstellungsphrasen nicht kompromittiert wurden, haben Bedrohungsakteure Berichten zufolge die offengelegten Kundendaten ausgenutzt, um zunehmend ausgeklügelte Identitätsdiebstahl-Angriffe zu starten.

Empfehlungen für betroffene Kunden

Safepal, das am 30. Oktober bekannt gab, dass ein unabhängiges Sicherheitsaudit keine Schwachstellen im überprüften System gefunden hatte, forderte betroffene Kunden auf, die Briefe zu ignorieren, ohne die QR-Codes zu scannen oder die verlinkten Websites zu besuchen. Das Unternehmen ermutigte die Empfänger auch, die Phishing-Versuche den örtlichen Strafverfolgungsbehörden und dem offiziellen Betrugsbekämpfungsteam von Safepal zu melden, um die Schließung betrügerischer Domains zu erleichtern.

Zusätzliche Sicherheitsmaßnahmen

Seit dem Datenleck hat Safepal zusätzliche Sicherheitsmaßnahmen implementiert, darunter die Zusammenarbeit mit Anti-Phishing-Anbietern wie Phishfort, um betrügerische Websites, Identitätsdiebstahl-Versuche und andere Phishing-Angriffe zu erkennen und zu bekämpfen. Der Hersteller von Hardware-Wallets betonte, dass unbefugte Bedrohungsakteure über ein fehlerhaftes Plugin auf die Daten zugegriffen haben, das verwendet wurde, um…