Penipu sekarang bahkan mengirim surat fisik ke rumah. Data hampir 40.000 pelanggan SafePal yang bocor pada Agustus digunakan untuk mengirim surat palsu kepada pengguna ELLIPAL. Nama, alamat, dan pesanan di surat itu semuanya cocok. Isinya mengatakan bahwa firmware dompet memiliki masalah keamanan, lalu menyertakan kode QR untuk dipindai.
Astaga, begitu dipindai, kamu akan dibawa ke situs phishing. Begitu frasa pemulihan dimasukkan, semua koin di dalamnya langsung raib. SafePal sendiri sudah mengakui: surat itu palsu, dompetnya tidak diretas, mereka tidak akan pernah mengirim surat fisik atau meminta frasa pemulihan, dan mereka sudah menutup lebih dari 30 situs palsu.
Intinya, dampak kebocoran data ternyata bertahan lebih lama dari yang dibayangkan: data pesanan dari tiga bulan lalu masih digunakan sekarang. Kalau menerima surat seperti ini, langsung buang saja. Frasa pemulihan hanya boleh dipercaya pada salinan yang kamu tulis sendiri—jangan berikan kepada siapa pun yang memintanya.
Astaga, begitu dipindai, kamu akan dibawa ke situs phishing. Begitu frasa pemulihan dimasukkan, semua koin di dalamnya langsung raib. SafePal sendiri sudah mengakui: surat itu palsu, dompetnya tidak diretas, mereka tidak akan pernah mengirim surat fisik atau meminta frasa pemulihan, dan mereka sudah menutup lebih dari 30 situs palsu.
Intinya, dampak kebocoran data ternyata bertahan lebih lama dari yang dibayangkan: data pesanan dari tiga bulan lalu masih digunakan sekarang. Kalau menerima surat seperti ini, langsung buang saja. Frasa pemulihan hanya boleh dipercaya pada salinan yang kamu tulis sendiri—jangan berikan kepada siapa pun yang memintanya.