Мошенники рассылают поддельные письма SafePal итальянским клиентам домой, используя имена, адреса и данные о заказах, утекшие в результате взлома, в ходе которого были раскрыты данные почти 40 000 покупателей аппаратных криптокошельков компании.
SafePal заявляет, что её кошельки остаются защищёнными. Письма нацелены на их владельцев. Тот, кто введёт фразу восстановления кошелька — резервные слова, позволяющие восстановить его на любом устройстве, — на поддельном сайте, передаст мошенникам все хранящиеся в кошельке монеты.
Как работают поддельные письма SafePal
В письмах утверждается, что в прошивке кошелька получателя есть уязвимость, то есть проблема в программном обеспечении, встроенном в устройство.
Клиенты @SafePal из Италии получают очень правдоподобные бумажные письма с верными данными и персональной ссылкой. Это попытка фишинга. Подробности: https://t.co/YzHzcLU4OQ
— Criptovaluta.it (@CriptovalutaI) 12 ноября 2026 года
QR-код ведёт на поддельный сайт SafePal, размещённый в Arweave — сети для постоянного хранения файлов. И в письме, и на сайте указаны настоящие имя, адрес и данные заказа клиента.
В четверг SafePal подтвердила мошенничество в X и связала его с утечкой данных в августе.
«Эти письма НЕ от SafePal, а инфраструктура кошелька остаётся защищённой. SafePal никогда не отправляет бумажные письма и не просит фразы восстановления», — подтвердила команда.
Компания попросила получателей сообщать о письмах на странице защиты от мошенничества, приложив изображение QR-кода, чтобы сайт можно было отключить.
Почему утечки домашних адресов продолжают приносить мошенникам выгоду
16 августа SafePal сообщила, что из-за уязвимости в плагине отслеживания заказов данные о заказах 39 798 клиентов, оформленных с марта 2025 года по апрель 2026 года, оказались раскрыты.
Утекли имена, адреса электронной почты, почтовые адреса, номера телефонов и сведения о покупках. По словам компании, фразы восстановления, закрытые ключи и номера банковских карт не пострадали.
Тогда BeInCrypto предупредила, что в результате утечки данных SafePal были раскрыты адреса, срок действия которых не истекает.
Клиенты Ledger уже сталкивались с подобным. В результате утечки 2020 года были раскрыты почтовые адреса примерно 272 000 пользователей, а в 2025 году начали приходить поддельные письма от Ledger.
В августе партнёр Trezor по доставке допустил утечку 13 689 записей клиентов. Ни Trezor, ни SafePal не сообщали об утечке данных самих кошельков.