Мошенники рассылают фейковые письма SafePal по домашним адресам клиентов в Италии. В обращениях указаны имена, адреса и детали заказов — эти данные утекли при взломе, который раскрыл информацию почти о 40 000 покупателях криптовалютных аппаратных кошельков компании.
В SafePal утверждают, что кошельки остаются защищенными. Мошенники нацелены на владельцев устройств. Если пользователь введет секретную фразу восстановления — набор резервных слов для доступа к средствам на любом устройстве — на фишинговом сайте, злоумышленники получат полный контроль над его криптоактивами.
Как работает схема с фейковыми письмами SafePal
В письмах утверждается, что в кошельке получателя обнаружена проблема с прошивкой — программным обеспечением, встроенным в устройство.
QR-код ведет на поддельный сайт SafePal, размещенный в сети Arweave — платформе для постоянного хранения файлов. В письме и на сайте отображаются реальные имя, адрес и детали заказа клиента.
SafePal подтвердила факт мошенничества в своем аккаунте X в четверг и связала его с августовской утечкой данных.
«Эти письма не отправлены SafePal, инфраструктура кошельков по-прежнему защищена. SafePal никогда не рассылает физические письма и не просит вводить сид-фразу», — заявила команда.
SafePal просит получателей сообщать о поддельных письмах на странице scam-protection, приложив фото QR-кода — так мошеннические сайты можно быстрее заблокировать.
Почему утечки домашних адресов выгодны мошенникам
16 августа SafePal сообщила об уязвимости в плагине отслеживания заказов — из-за нее раскрылись сведения о 39 798 клиентах, сделавших покупку с марта 2025 по апрель 2026 года.
Утекли имена, email, адреса, телефоны и детали заказов. Сид-фразы, приватные ключи и номера карт, по заявлению компании, не пострадали.
Пользователи Ledger уже сталкивались с подобным: после утечки 2020 года, когда в общий доступ попали почтовые адреса около 272 000 покупателей, в 2025 году мошенники также подделывали письма от имени Ledger.
У партнера Trezor по логистике в августе произошла утечка 13 689 клиентских записей. При этом и Trezor, и SafePal не сообщали о взломах самих кошельков.
