Los usuarios de la billetera de hardware Safepal reciben alertas de seguridad falsas por correo

Campaña de Phishing en Italia

Los clientes de Safepal en Italia están siendo supuestamente blanco de una sofisticada campaña de phishing que involucra cartas fraudulentas con códigos QR personalizados y falsas advertencias de seguridad sobre el firmware. Los usuarios italianos del fabricante de billeteras de hardware de criptomonedas Safepal están recibiendo cartas fraudulentas en sus domicilios como parte de una elaborada campaña de phishing vinculada a una violación de datos de clientes anterior.

Estas cartas advierten falsamente a los destinatarios sobre una vulnerabilidad crítica de seguridad en el firmware de sus dispositivos Safepal.

Para hacer que la estafa sea más convincente, las cartas incluyen códigos QR personalizados y detalles precisos de los clientes, como sus nombres completos, direcciones y datos específicos de pedidos.

Aumento de Ciberataques

La campaña de phishing se produce en medio de un reciente aumento en los ciberataques dirigidos a fabricantes de billeteras de hardware, incluidos Trezor, Ledger y Coldcard. En una actualización reciente, Safepal informó que estaba al tanto de “una ola” de cartas físicas de phishing que apuntan a clientes afectados por la violación de datos que se divulgó en agosto. La compañía advirtió que las cartas generalmente contienen afirmaciones falsas sobre vulnerabilidades de seguridad del firmware y urgió a los destinatarios a ignorarlas.

Detalles de la Estafa

Según un informe local, escanear el código QR dirige a las víctimas a un sitio web falso de Safepal alojado en Arweave, una red de almacenamiento descentralizada. El sitio web fraudulento también muestra los detalles personales de los pedidos de los destinatarios, lo que otorga credibilidad a la estafa. Esta campaña de phishing está vinculada a un incidente de seguridad anterior que involucró pedidos de clientes realizados entre marzo de 2025 y abril de 2026.

Una vulnerabilidad en un complemento de seguimiento de pedidos expuso la información personal de casi 40,000 clientes de Safepal, incluidos sus nombres, direcciones de correo electrónico, direcciones físicas y detalles de pedidos.

Aunque Safepal aseguró que las claves privadas y las frases de recuperación no fueron comprometidas, se informa que los actores de amenazas han estado explotando la información de clientes expuesta para lanzar ataques de suplantación cada vez más sofisticados.

Medidas de Seguridad de Safepal

Safepal, que anunció el 30 de octubre que una auditoría de seguridad independiente no encontró vulnerabilidades en el sistema revisado, ha instado a los clientes afectados a desechar las cartas sin escanear los códigos QR o visitar los sitios web vinculados. La compañía también alentó a los destinatarios a informar los intentos de phishing a las autoridades locales y al equipo oficial de protección contra estafas de Safepal para ayudar a facilitar la eliminación de dominios fraudulentos.

Desde la violación, Safepal ha implementado medidas de seguridad adicionales, incluidos proveedores de anti-phishing como Phishfort, para ayudar a detectar y combatir sitios web fraudulentos, intentos de suplantación y otros ataques de phishing. El fabricante de la billetera de hardware enfatizó que actores de amenazas no autorizados obtuvieron acceso a los datos a través de un complemento defectuoso utilizado para…