Lettres frauduleuses SafePal : les clients italiens ciblés après une fuite de 39 798 enregistrements

Des escrocs ont commencé à envoyer par courrier de fausses lettres SafePal directement aux domiciles de clients italiens, en réutilisant des données personnelles volées lors de l'incident de données d'août du fabricant de portefeuilles matériels, qui a touché 39 798 enregistrements.

Chaque lettre affirme que l'appareil du destinataire présente une faille de firmware — un défaut du logiciel intégré au portefeuille. Cette affirmation ne correspond pas à la manière dont les fabricants de portefeuilles matériels gèrent les questions de firmware : les fournisseurs maintiennent et distribuent les mises à jour de firmware via leurs propres canaux officiels, généralement une application compagnon ou le site web de l'entreprise, et n'informent jamais les utilisateurs individuels de défauts d'appareil par courrier postal.

SafePal produit des portefeuilles matériels — des appareils physiques qui conservent hors ligne les clés privées contrôlant les avoirs en cryptomonnaies, isolés des systèmes connectés à Internet. Ces appareils étant conçus pour que les données de clés sensibles ne les quittent jamais, des affirmations postales non sollicitées concernant un défaut de firmware sont incompatibles avec les pratiques standard du secteur en matière de communication des problèmes d'appareil. Cette architecture explique également pourquoi le stratagème cible les personnes plutôt que les appareils : les utilisateurs détenant eux-mêmes leurs clés, il n'existe aucun dépositaire capable de réinitialiser un mot de passe ou d'annuler une transaction ; quiconque obtient une phrase de récupération acquiert le contrôle total des fonds qu'elle protège.

Cette campagne postale s'inscrit dans un schéma bien documenté selon lequel les données personnelles divulguées lors d'une fuite sont réutilisées pour des fraudes de suivi. Les enregistrements contenant des noms et des adresses de domicile permettent aux escrocs d'envoyer des communications qui semblent spécifiques et crédibles à chaque destinataire, et les lettres physiques représentent une escalade par rapport au phishing par e-mail, car un document envoyé par courrier peut sembler plus officiel. Les enregistrements divulgués peuvent également circuler longtemps après la fuite qui les a exposés, ce qui explique pourquoi des stratagèmes de suivi peuvent apparaître à tout moment après l'incident initial. Les destinataires de telles lettres sont généralement invités à ignorer les instructions qu'elles contiennent et à vérifier toute préoccupation liée à l'appareil uniquement via les canaux d'assistance officiels du fabricant. Une phrase de récupération — la sauvegarde générée par les portefeuilles matériels afin que les fonds puissent être restaurés sur un appareil de remplacement — ne doit jamais être partagée avec quiconque ni saisie sur un site web, car aucun processus légitime de mise à jour de firmware ou d'assistance ne la requiert.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/safepal-scam-letters-italian-customers-breach