Los estafadores están enviando cartas falsas de SafePal a los domicilios de clientes italianos, usando nombres, direcciones y datos de pedidos filtrados en una brecha que expuso a casi 40.000 compradores de las billeteras de hardware para criptomonedas de la empresa.
SafePal afirma que sus billeteras siguen siendo seguras. En cambio, las cartas tienen como objetivo a sus propietarios. Cualquiera que introduzca la frase de recuperación de una billetera —las palabras de respaldo que permiten restaurarla en cualquier dispositivo— en un sitio falso entrega todas las monedas que contiene.
Cómo funcionan las cartas falsas de SafePal
Las cartas afirman que la billetera del destinatario tiene una falla de firmware, es decir, un problema en el software integrado en el dispositivo.
Los clientes italianos de @SafePal están recibiendo cartas físicas muy convincentes, con los datos correctos y un enlace personalizado. Se trata de un intento de phishing. Aquí los detalles: https://t.co/YzHzcLU4OQ
— Criptovaluta.it (@CriptovalutaI) 12 de noviembre de 2026
Un código QR abre un sitio falso de SafePal alojado en Arweave, una red diseñada para almacenar archivos de forma permanente. Tanto la carta como el sitio muestran el nombre real del cliente, su dirección y los detalles del pedido.
SafePal confirmó la estafa en X el jueves y la vinculó con el incidente de datos de agosto.
«Estas cartas NO son de SafePal, y la infraestructura de los monederos sigue siendo segura. SafePal nunca envía cartas físicas ni solicita frases semilla», confirmó el equipo.
Pidió a los destinatarios que denunciaran las cartas en su página de protección contra estafas, incluyendo una imagen visible del código QR para que puedan dar de baja el sitio.
Por qué las direcciones particulares filtradas siguen siendo tan útiles para los estafadores
SafePal reveló el 16 de agosto que un fallo en un complemento de seguimiento de pedidos expuso los pedidos realizados por 39.798 clientes entre marzo de 2025 y abril de 2026.
Se filtraron nombres, correos electrónicos, direcciones, números de teléfono y detalles de compras. La empresa afirma que no se filtraron frases de recuperación, claves privadas ni números de tarjetas.
BeInCrypto advirtió en aquel momento que la brecha de SafePal había expuesto direcciones, que no caducan.
Los clientes de Ledger ya han pasado por esto. Su brecha de 2020 filtró las direcciones postales de unos 272.000 usuarios, y en 2025 llegaron cartas falsas de Ledger.
El socio de envíos de Trezor filtró 13.689 registros de clientes en agosto. Ni Trezor ni SafePal han informado de una brecha en los propios monederos.