Les utilisateurs du portefeuille matériel Safepal reçoivent de fausses alertes de sécurité par courrier

Campagne de Phishing Ciblant les Clients de Safepal en Italie

Les clients de Safepal en Italie sont apparemment ciblés par une campagne de phishing sophistiquée impliquant des lettres frauduleuses contenant des QR codes personnalisés et de fausses alertes de sécurité concernant le firmware. Ces lettres, envoyées à des adresses personnelles, font partie d'une escroquerie élaborée liée à une précédente violation de données clients. Elles avertissent faussement les destinataires d'une vulnérabilité critique de sécurité dans le firmware de leurs appareils Safepal.

Pour rendre l'escroquerie plus convaincante, les lettres incluent des QR codes personnalisés ainsi que des détails précis sur les clients, tels que leurs noms complets, adresses et informations spécifiques sur leurs commandes.

Contexte des Cyberattaques

Cette campagne de phishing survient dans un contexte d'augmentation des cyberattaques ciblant les fabricants de portefeuilles matériels, notamment Trezor, Ledger et Coldcard. Dans une mise à jour récente, Safepal a déclaré être au courant d'une "vague" de lettres de phishing physiques visant les clients touchés par la violation de données qu'elle a divulguée en août. La société a précisé que ces lettres contiennent généralement de fausses affirmations concernant des vulnérabilités de sécurité du firmware et a exhorté les destinataires à les ignorer.

Fonctionnement de l'Escroquerie

Selon un rapport local, scanner le QR code dirige les victimes vers un site Web contrefait de Safepal, hébergé sur Arweave, un réseau de stockage décentralisé. Ce site frauduleux affiche également les détails de commande personnels des destinataires, ce qui ajoute à la crédibilité de l'escroquerie.

La campagne de phishing est liée à un incident de sécurité antérieur ayant exposé les informations personnelles de près de 40 000 clients Safepal, y compris leurs noms, adresses e-mail, adresses physiques et détails de commande, en raison d'une vulnérabilité dans un plugin de suivi de commande. Bien que Safepal ait affirmé que les clés privées et les phrases de récupération n'avaient pas été compromises, des acteurs malveillants auraient exploité les informations clients exposées pour lancer des attaques d'usurpation de plus en plus sophistiquées.

Mesures de Sécurité et Recommandations

Safepal, qui a annoncé le 30 octobre qu'un audit de sécurité indépendant n'avait trouvé aucune vulnérabilité dans le système examiné, a exhorté les clients ciblés à jeter les lettres sans scanner les QR codes ni visiter les sites Web associés. La société a également encouragé les destinataires à signaler les tentatives de phishing aux forces de l'ordre locales et à l'équipe officielle de protection contre les escroqueries de Safepal, afin d'aider à la suppression des domaines frauduleux.

Depuis la violation, Safepal a mis en œuvre des mesures de sécurité supplémentaires, y compris l'engagement de fournisseurs anti-phishing tels que Phishfort pour détecter et combattre les sites Web frauduleux, les tentatives d'usurpation et d'autres attaques de phishing. Le fabricant de portefeuilles matériels a souligné que des acteurs malveillants non autorisés avaient eu accès aux données par le biais d'un plugin défectueux utilisé pour…