Falsi avvisi di sicurezza per gli utenti del portafoglio hardware Safepal in Italia

Campagna di Phishing contro i Clienti di Safepal in Italia

I clienti di Safepal in Italia sono apparentemente nel mirino di una sofisticata campagna di phishing che coinvolge lettere fraudolente contenenti codici QR personalizzati e falsi avvisi di sicurezza del firmware.

Dettagli della Truffa

I clienti italiani del produttore di portafogli hardware per criptovalute Safepal stanno ricevendo lettere ingannevoli ai loro indirizzi di casa, come parte di un'elaborata operazione di phishing collegata a una precedente violazione dei dati. Le lettere avvertono falsamente i destinatari di una vulnerabilità critica di sicurezza nel firmware dei loro dispositivi Safepal.

Per rendere la truffa più credibile, le lettere includono codici QR personalizzati e dettagli accurati sui clienti, compresi i nomi completi, gli indirizzi di casa e informazioni specifiche sugli ordini.

Contesto degli Attacchi

Questa campagna di phishing si inserisce in un contesto di recente aumento degli attacchi informatici mirati ai produttori di portafogli hardware, tra cui Trezor, Ledger e Coldcard.

In un aggiornamento recente, Safepal ha dichiarato di essere a conoscenza di "un'ondata" di lettere fisiche di phishing che prendono di mira i clienti colpiti dalla violazione dei dati avvenuta ad agosto.

L'azienda ha affermato che le lettere contengono tipicamente false affermazioni riguardo a vulnerabilità di sicurezza del firmware e ha esortato i destinatari a ignorare tali comunicazioni.

Dettagli Tecnici della Truffa

Secondo un rapporto locale, la scansione del codice QR indirizza le vittime a un sito web contraffatto di Safepal, ospitato su Arweave, una rete di archiviazione decentralizzata. Il sito web fraudolento mostra anche i dettagli personali degli ordini dei destinatari, conferendo ulteriore credibilità alla truffa.

La campagna di phishing è collegata a un precedente incidente di sicurezza che ha coinvolto ordini dei clienti effettuati tra marzo 2025 e aprile 2026. Una vulnerabilità in un plugin di tracciamento degli ordini ha esposto le informazioni personali di quasi 40.000 clienti Safepal, inclusi nomi, indirizzi email, indirizzi fisici e dettagli degli ordini.

Raccomandazioni di Sicurezza

Sebbene Safepal abbia dichiarato che le chiavi private e le frasi di recupero non sono state compromesse, si riporta che gli attori malevoli hanno sfruttato le informazioni sui clienti esposte per lanciare attacchi di impersonificazione sempre più sofisticati.

Safepal, che ha annunciato il 30 ottobre che un audit di sicurezza indipendente non ha trovato vulnerabilità nel sistema esaminato, ha esortato i clienti colpiti a scartare le lettere senza scansionare i codici QR o visitare i siti web collegati.

L'azienda ha anche incoraggiato i destinatari a segnalare i tentativi di phishing alle forze dell'ordine locali e al team ufficiale di protezione dalle truffe di Safepal, per facilitare la rimozione dei domini fraudolenti.

Misure di Sicurezza Implementate

Dalla violazione, Safepal ha implementato misure di sicurezza aggiuntive, tra cui l'ingaggio di fornitori anti-phishing come Phishfort, per aiutare a rilevare e combattere siti web fraudolenti, tentativi di impersonificazione e altri attacchi di phishing.

Il produttore del portafoglio hardware ha sottolineato che attori malevoli non autorizzati hanno avuto accesso ai dati attraverso un plugin malfunzionante utilizzato per...