SafePal-Betrugsbriefe zielen auf italienische Kunden nach Datenpanne mit 39.798 Datensätzen

Betrüger haben begonnen, gefälschte SafePal-Briefe direkt an die Wohnadressen italienischer Kunden zu senden und dabei personenbezogene Daten aus dem Datenvorfall des Hardware-Wallet-Herstellers im August wiederverzuenden, von dem 39.798 Datensätze betroffen waren.

In jedem Brief wird behauptet, das Gerät des Empfängers weise einen Firmware-Fehler auf – einen Defekt in der auf der Wallet gespeicherten Software. Diese Behauptung entspricht nicht dem Umgang von Hardware-Wallet-Herstellern mit Firmware-Themen: Anbieter pflegen und verteilen Firmware-Updates über ihre eigenen offiziellen Kanäle, in der Regel eine Begleit-App oder die Unternehmenswebsite, und informieren einzelne Nutzer nicht per Post über Gerätefehler.

SafePal stellt Hardware-Wallets her – physische Geräte, die die privaten Schlüssel, die Kryptobestände kontrollieren, offline halten und von internetverbundenen Systemen isolieren. Da diese Geräte so konstruiert sind, dass vertrauliche Schlüsselmaterialien sie niemals verlassen, stehen unverlangte postalische Behauptungen eines Firmware-Defekts im Widerspruch zur gängigen Branchenpraxis bei der Kommunikation von Geräteproblemen. Diese Architektur erklärt auch, warum das Schema Menschen statt Geräte ins Visier nimmt: Da Nutzer ihre eigenen Schlüssel verwalten, gibt es keine Verwahrstelle, die ein Passwort zurücksetzen oder eine Transaktion rückgängig machen könnte – wer also eine Wiederherstellungsphrase erlangt, erhält die volle Kontrolle über die dadurch gesicherten Gelder.

Die Briefkampagne passt zu einem gut dokumentierten Muster, bei dem aus einem Datenleck stammende personenbezogene Daten für Folgebetrug wiederverwendet werden. Datensätze mit Namen und Wohnadressen ermöglichen Betrügern, Kommunikation zu versenden, die für jeden Empfänger spezifisch und glaubwürdig erscheint, und physische Briefe stellen eine Eskalation über Phishing-E-Mails hinaus dar, da ein zugesandtes Dokument offizieller wirken kann. Geleakte Datensätze können zudem noch lange nach dem Datenleck, das sie offengelegt hat, im Umlauf bleiben – weshalb Folgebetrug jederzeit nach dem ursprünglichen Vorfall auftreten kann. Empfängern solcher Briefe wird allgemein geraten, die darin enthaltenen Anweisungen zu ignorieren und gerätebezogene Anliegen ausschließlich über die offiziellen Support-Kanäle des Herstellers zu überprüfen. Eine Wiederherstellungsphrase – die Sicherung, die Hardware-Wallets generieren, damit Gelder auf einem Ersatzgerät wiederhergestellt werden können – sollte niemals mit jemandem geteilt oder auf einer Website eingegeben werden, da kein legitimer Firmware-Update- oder Support-Prozess sie erfordert.

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/safepal-scam-letters-italian-customers-breach