Пользователи аппаратного кошелька Safepal в Италии получают поддельные уведомления о безопасности по почте

Фишинговая кампания против клиентов Safepal в Италии

Клиенты Safepal в Италии стали жертвами сложной фишинговой кампании, в рамках которой они получают мошеннические письма с персонализированными QR-кодами и ложными предупреждениями о безопасности прошивки.

Содержание мошеннических писем

Итальянские пользователи аппаратных кошельков для криптовалют от Safepal получают поддельные письма на свои домашние адреса, что связано с предыдущей утечкой данных клиентов. Письма ошибочно предупреждают получателей о критической уязвимости безопасности в прошивке их устройств Safepal.

Чтобы сделать мошенничество более убедительным, письма содержат персонализированные QR-коды и точные данные клиентов, включая полные имена, домашние адреса и информацию о заказах.

Контекст кибератак

Фишинговая кампания происходит на фоне недавнего роста кибератак, нацеленных на производителей аппаратных кошельков, таких как Trezor, Ledger и Coldcard. В недавнем обновлении Safepal сообщила о "волнении" среди клиентов, пострадавших от утечки данных, о которой компания уведомила в августе.

"Компания призвала получателей игнорировать эти письма, которые обычно содержат ложные утверждения о уязвимостях безопасности прошивки."

Мошеннические сайты и их достоверность

Согласно местным отчетам, сканирование QR-кода направляет жертв на поддельный сайт Safepal, размещенный на Arweave, децентрализованной сети хранения. Мошеннический сайт также отображает личные данные заказов получателей, что придает достоверность мошенничеству.

Инцидент безопасности и его последствия

Фишинговая кампания связана с инцидентом безопасности, произошедшим между мартом 2025 года и апрелем 2026 года, когда уязвимость в плагине отслеживания заказов раскрыла личную информацию почти 40 000 клиентов Safepal, включая имена, адреса электронной почты, физические адреса и детали заказов.

Хотя Safepal утверждает, что приватные ключи и фразы восстановления не были скомпрометированы, злоумышленники используют раскрытую информацию для проведения все более сложных атак с подменой личности.

Меры безопасности от Safepal

Safepal, которая 30 октября объявила, что независимый аудит безопасности не выявил уязвимостей в проверенной системе, призвала целевых клиентов выбрасывать письма, не сканируя QR-коды и не посещая связанные сайты.

"Компания также призвала получателей сообщать о попытках фишинга в местные правоохранительные органы и в официальную команду защиты от мошенничества Safepal, чтобы помочь в ликвидации мошеннических доменов."

С момента утечки Safepal внедрила дополнительные меры безопасности, включая сотрудничество с провайдерами противодействия фишингу, такими как Phishfort, для помощи в обнаружении и борьбе с мошенническими сайтами, попытками подмены личности и другими фишинговыми атаками.

Производитель аппаратных кошельков подчеркнул, что несанкционированные злоумышленники получили доступ к данным через неисправный плагин, используемый для отслеживания заказов.