Os golpistas agora estão até enviando cartas impressas para a casa das pessoas. Os dados de quase 40 mil clientes da SafePal, vazados em agosto, estão sendo usados para enviar cartas falsas a usuários na Itália. Os nomes, endereços e pedidos estão todos corretos. A carta diz que há um problema de segurança no firmware da carteira e inclui um código QR para você escanear.

Pois é: ao escanear, você vai parar em um site de phishing. Basta inserir sua frase de recuperação e todas as moedas da carteira desaparecem. A própria SafePal confirmou: a carta é falsa, a carteira em si não foi comprometida, eles nunca enviam cartas físicas nem pedem a frase de recuperação e já derrubaram mais de 30 sites falsos.

O principal é que os efeitos do vazamento de dados duram mais do que se imagina: dados de pedidos de três meses atrás ainda estão sendo usados. Se receber uma carta dessas, jogue-a fora. Só confie na frase de recuperação que você mesmo anotou à mão e não a entregue a ninguém, seja quem for.