Ofiary wycieku danych SafePal otrzymują teraz oszukańcze listy do domu

Oszustwi wysyłają fałszywe listy SafePal do domów włoskich klientów, używając imion, adresów i szczegółów zamówień ujawnionych w wycieku, który objął prawie 40 000 kupujących portfele sprzętowe firmy do kryptowalut.

SafePal zapewnia, iż portfele pozostają bezpieczne. Oszuści celują jednak w właścicieli. Każdy, kto wpisze frazę odzyskiwania portfela, czyli zapasowe słowa do przywracania go na dowolnym urządzeniu, na fałszywej stronie oddaje wszystkie posiadane kryptowaluty.

Jak działają fałszywe listy SafePal

Listy informują, iż portfel odbiorcy ma usterkę firmware, czyli problem z oprogramowaniem wbudowanym w urządzenie.

Kod QR otwiera fałszywą stronę SafePal hostowaną na Arweave, sieci służącej do trwałego przechowywania plików. Zarówno list, jak i strona pokazują prawdziwe imię, nazwisko, adres i szczegóły zamówienia klienta.

SafePal potwierdził oszustwo w czwartek na X i powiązał je ze swoim incydentem z danymi z sierpnia.

„Te listy NIE pochodzą od SafePal, a infrastruktura portfela pozostaje bezpieczna. SafePal nigdy nie wysyła listów papierowych ani nie prosi o frazy seed”.

Firma poprosiła odbiorców o zgłaszanie listów na stronie scam-protection, ze zdjęciem widocznego kodu QR, by można było usunąć stronę.

Dlaczego ujawniony adres domowy wciąż pomaga oszustom

SafePal poinformował 16 sierpnia, iż wada wtyczki do śledzenia zamówień ujawniła zamówienia 39 798 klientów złożone między marcem 2025 a kwietniem 2026.

Wyciekały imiona, e-maile, adresy, numery telefonów i szczegóły zakupu. Frazy odzyskiwania, klucze prywatne i numery kart nie wyciekły, twierdzi firma.

BeInCrypto ostrzegał wtedy, iż wyciek SafePal ujawnił adresy, które nie tracą ważności.

Klienci Ledger już to przeżyli. Wyciek z 2020 ujawnił adresy pocztowe około 272 000 użytkowników, a fałszywe listy Ledger trafiły do nich w 2025.

Partner wysyłkowy Trezor ujawnił 13 689 rekordów klientów w sierpniu. Ani Trezor, ani SafePal nie zgłosiły wycieku samych portfeli.

BeInCrypto Polska - Ofiary wycieku danych SafePal otrzymują teraz oszukańcze listy do domu