Мошенники теперь даже бумажные письма присылают прямо домой. Данные почти 40 тысяч клиентов SafePal, утекшие в августе, использовали, чтобы рассылать пользователям в Италии поддельные письма. Имя, адрес и номер заказа в письме были верными. Там говорилось, что у прошивки кошелька есть проблемы с безопасностью, и прилагался QR-код с призывом его отсканировать.

Вот же негодяи: отсканируешь — попадёшь на фишинговый сайт. Введёшь туда сид-фразу — и все монеты из кошелька пропадут. SafePal подтвердила: письмо поддельное, сам кошелёк не взломан. Компания никогда не будет отправлять бумажные письма и просить сид-фразу. Уже заблокировали больше тридцати фальшивых сайтов.

Главное — последствия утечки данных оказались куда продолжительнее, чем можно было ожидать: данными о заказах трёхмесячной давности пользуются до сих пор. Получили такое письмо — сразу выбросьте его. Сид-фразе доверяйте только в том виде, в котором записали её от руки сами, и никому её не сообщайте.