يرسل المحتالون رسائل مزيفة باسم SafePal إلى منازل عملاء في إيطاليا، مستخدمين أسماءهم وعناوينهم وتفاصيل طلباتهم التي تسرّبت في اختراق كشف بيانات نحو 40,000 من مشتري محافظ العملات المشفرة المادية التابعة للشركة.

تقول SafePal إن محافظها لا تزال آمنة. لكن الرسائل تستهدف مالكيها. فأي شخص يُدخل عبارة استرداد المحفظة، وهي كلمات النسخة الاحتياطية التي تعيد إنشاءها على أي جهاز، في موقع مزيف، يسلّم المحتالين كل العملات الموجودة فيها.

كيف تعمل رسائل SafePal المزيفة

تزعم الرسائل أن محفظة المستلِم تعاني من خلل في البرنامج الثابت، أي مشكلة في البرامج المدمجة في الجهاز.

يتلقى عملاء @SafePal الإيطاليون رسائل ورقية شديدة الإقناع، تتضمن بيانات صحيحة ورابطًا مخصصًا. إنها محاولة تصيّد احتيالي. التفاصيل هنا: https://t.co/YzHzcLU4OQ

— Criptovaluta.it (@CriptovalutaI) 12 نوفمبر 2026

يفتح رمز QR موقعًا مزيفًا لـSafePal مستضافًا على Arweave، وهي شبكة مصممة لتخزين الملفات بشكل دائم. وتعرض كل من الرسالة والموقع الاسم الحقيقي للعميل وعنوانه وتفاصيل طلبه.

أكدت SafePal عملية الاحتيال على X يوم الخميس، وربطتها بحادثة تسريب البيانات التي وقعت في أغسطس.

«هذه الرسائل ليست من SafePal، وتظل البنية التحتية للمحافظ آمنة. لن ترسل SafePal أبدًا رسائل ورقية، ولن تطلب عبارات الاسترداد»، أكد الفريق.

وطلبت من مستلمي الرسائل الإبلاغ عنها عبر صفحة الحماية من الاحتيال التابعة لها، مع إظهار رمز QR حتى يتسنى إيقاف الموقع.

لماذا تظل عناوين المنازل المسربة مفيدة للمحتالين

أعلنت SafePal في 16 أغسطس أن خللًا في إضافة تتبّع الطلبات كشف طلبات 39,798 عميلًا، قُدّمت بين مارس 2025 وأبريل 2026.

تسرّبت الأسماء ورسائل البريد الإلكتروني والعناوين وأرقام الهواتف وتفاصيل المشتريات. أما عبارات الاسترداد والمفاتيح الخاصة وأرقام البطاقات، فلم تتسرّب، بحسب الشركة.

حذّرت BeInCrypto حينها من أن اختراق SafePal كشف عناوين لا تنتهي صلاحيتها.

سبق أن واجه عملاء Ledger هذا الأمر. فقد كشف اختراقها في 2020 عناوين البريد لـنحو 272,000 مستخدم، ووصلت رسائل Ledger مزيفة في 2025.

كشف شريك الشحن التابع لـTrezor عن 13,689 سجلًا لعملاء في أغسطس. ولم تعلن Trezor أو SafePal عن اختراق للمحافظ نفسها.