Cartas fraudulentas de SafePal apuntan a clientes italianos en filtración de 39,798 registros

Estafadores han comenzado a enviar por correo cartas falsas de SafePal directamente a los domicilios de clientes italianos, reutilizando datos personales obtenidos en el incidente de agosto del fabricante de wallets de hardware, que afectó a 39,798 registros.

Cada carta afirma que el dispositivo del destinatario tiene un defecto de firmware, es decir, una falla en el software integrado en la wallet. La afirmación no coincide con la forma en que los fabricantes de wallets de hardware gestionan los asuntos de firmware: los proveedores mantienen y distribuyen las actualizaciones de firmware a través de sus propios canales oficiales, normalmente una aplicación complementaria o el sitio web de la empresa, y no notifican a los usuarios individuales defectos del dispositivo por correo postal.

SafePal produce wallets de hardware, dispositivos físicos que mantienen fuera de línea las claves privadas que controlan las criptomonedas, aisladas de sistemas conectados a internet. Como estos dispositivos están diseñados para que el material sensible de las claves nunca salga de ellos, las afirmaciones postales no solicitadas sobre un defecto de firmware son inconsistentes con la práctica estándar del sector para comunicar problemas de dispositivos. Esa arquitectura también explica por qué el esquema apunta a personas y no a dispositivos: como los usuarios custodian sus propias claves, no hay ningún custodio que pueda restablecer una contraseña o revertir una transacción, por lo que quien obtenga una frase de recuperación obtiene control total de los fondos que respalda.

La campaña de correo postal encaja en un patrón bien documentado en el que los datos personales filtrados en una brecha se reutilizan para fraudes posteriores. Los registros con nombres y domicilios permiten a los estafadores enviar comunicaciones que parecen específicas y creíbles para cada destinatario, y las cartas físicas representan una escalada respecto al phishing por correo electrónico, ya que un documento enviado por correo puede parecer más oficial. Los registros filtrados también pueden circular mucho tiempo después de la brecha que los expuso, razón por la cual los esquemas posteriores pueden aparecer en cualquier momento tras el incidente original. En general, se recomienda a los destinatarios de tales cartas ignorar las instrucciones que contienen y verificar cualquier inquietud relacionada con el dispositivo únicamente a través de los canales oficiales de soporte del fabricante. Una frase de recuperación —la copia de seguridad que generan las wallets de hardware para poder restaurar los fondos en un dispositivo de reemplazo— nunca debe compartirse con nadie ni ingresarse en ningún sitio web, ya que ningún proceso legítimo de actualización de firmware o soporte la requiere.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/safepal-scam-letters-italian-customers-breach