Les escrocs vont maintenant jusqu’à envoyer des lettres papier à domicile. Les données de près de 40 000 clients de SafePal, qui ont fuité en août, servent à envoyer de fausses lettres aux utilisateurs italiens. Le nom, l’adresse et le numéro de commande indiqués sont exacts. La lettre prétend qu’il y a un problème de sécurité avec le micrologiciel du portefeuille et ajoute un QR code à scanner.

Eh bien, en le scannant, on atterrit sur un site de phishing. Il suffit d’y saisir sa phrase de récupération pour perdre toutes les cryptomonnaies du portefeuille. SafePal a confirmé que la lettre était fausse et que les portefeuilles n’avaient pas été compromis. L’entreprise n’enverra jamais de courrier papier et ne demandera jamais votre phrase de récupération. Plus de trente faux sites ont déjà été fermés.

À retenir : les conséquences d’une fuite de données durent plus longtemps qu’on ne le pense. Des données de commande datant d’il y a trois mois sont encore utilisées aujourd’hui. Si vous recevez une telle lettre, jetez-la directement. Votre phrase de récupération, c’est uniquement celle que vous avez écrite vous-même : ne la donnez à personne, quoi qu’il arrive.