Những kẻ lừa đảo đang gửi thư SafePal giả đến nhà khách hàng ở Ý, sử dụng tên, địa chỉ và thông tin đơn hàng bị rò rỉ trong một vụ xâm phạm dữ liệu làm lộ thông tin của gần 40.000 người mua ví phần cứng tiền mã hóa của công ty.
SafePal cho biết ví của họ vẫn an toàn. Thay vào đó, các lá thư nhắm đến chủ sở hữu ví. Bất kỳ ai nhập cụm từ khôi phục ví — những từ dùng để khôi phục ví trên bất kỳ thiết bị nào — vào một trang web giả mạo đều sẽ trao toàn bộ số tiền mã hóa trong ví cho kẻ lừa đảo.
Cách thức hoạt động của những lá thư SafePal giả mạo
Các lá thư nói rằng ví của người nhận có lỗ hổng trong chương trình cơ sở, tức là có vấn đề trong phần mềm được tích hợp vào thiết bị.
Khách hàng Ý của @SafePal đang nhận được những lá thư giấy rất đáng tin, có thông tin chính xác và đường dẫn được cá nhân hóa. Đây là một vụ lừa đảo phishing. Chi tiết tại đây: https://t.co/YzHzcLU4OQ
— Criptovaluta.it (@CriptovalutaI) ngày 12 tháng 11 năm 2026
Mã QR dẫn đến một trang SafePal giả mạo được lưu trữ trên Arweave, một mạng lưới được xây dựng để lưu trữ tệp vĩnh viễn. Cả lá thư lẫn trang web đều hiển thị tên thật, địa chỉ và thông tin đơn hàng của khách hàng.
SafePal xác nhận vụ lừa đảo trên X vào thứ Năm và liên kết vụ việc với sự cố dữ liệu hồi tháng Tám.
“Những lá thư này KHÔNG phải từ SafePal, và hạ tầng ví vẫn an toàn. SafePal sẽ không bao giờ gửi thư giấy hoặc yêu cầu cụm từ hạt giống,” nhóm này xác nhận.
SafePal đề nghị người nhận báo cáo những lá thư này trên trang bảo vệ chống lừa đảo của mình, kèm hình ảnh mã QR để trang web có thể bị gỡ xuống.
Vì sao địa chỉ nhà bị rò rỉ vẫn tiếp tục giúp những kẻ lừa đảo kiếm lời
Ngày 16 tháng 8, SafePal tiết lộ rằng một lỗ hổng trong tiện ích theo dõi đơn hàng đã làm lộ thông tin đơn hàng của 39.798 khách hàng, được đặt từ tháng 3 năm 2025 đến tháng 4 năm 2026.
Tên, email, địa chỉ, số điện thoại và thông tin mua hàng đã bị rò rỉ. Công ty cho biết cụm từ khôi phục, khóa riêng tư và số thẻ thì không.
Trước đó, BeInCrypto đã cảnh báo rằng vụ rò rỉ dữ liệu của SafePal làm lộ địa chỉ, vốn không hết hạn.
Khách hàng của Ledger từng gặp chuyện này. Vụ rò rỉ năm 2020 làm lộ địa chỉ bưu chính của khoảng 272.000 người dùng, và những lá thư Ledger giả mạo đã xuất hiện vào năm 2025.
Đối tác vận chuyển của Trezor làm lộ 13.689 hồ sơ khách hàng hồi tháng Tám. Cả Trezor lẫn SafePal đều chưa báo cáo vụ xâm phạm nào nhắm vào bản thân các ví.