Lettere truffaldine SafePal prendono di mira i clienti italiani in una violazione di 39.798 record

Truffatori hanno iniziato a spedire lettere contraffatte di SafePal direttamente agli indirizzi di casa dei clienti italiani, riutilizzando dati personali ricavati dall'incidente informatico di agosto del produttore di hardware wallet, che ha interessato 39.798 record.

Ogni lettera sostiene che il dispositivo del destinatario presenti un difetto del firmware — un difetto nel software incorporato nel wallet. L'affermazione non corrisponde a come i produttori di hardware wallet gestiscono le questioni relative al firmware: i fornitori mantengono e distribuiscono gli aggiornamenti firmware attraverso i propri canali ufficiali, in genere un'applicazione companion o il sito web dell'azienda, e non notificano ai singoli utenti difetti dei dispositivi tramite posta ordinaria.

SafePal produce hardware wallet — dispositivi fisici che mantengono offline le chiavi private che controllano le criptovalute, isolate dai sistemi connessi a internet. Poiché questi dispositivi sono costruiti in modo che il materiale sensibile delle chiavi non li lasci mai, affermazioni postali non richieste su difetti del firmware sono incoerenti con la prassi standard del settore per la comunicazione dei problemi dei dispositivi. Questa architettura spiega anche perché lo schema prende di mira le persone anziché i dispositivi: con gli utenti che detengono le proprie chiavi, non esiste un custode che possa reimpostare una password o annullare una transazione, quindi chiunque entri in possesso di una frase di recupero ottiene il pieno controllo dei fondi che essa protegge.

La campagna di spedizioni rientra in uno schema ben documentato in cui i dati personali leakati in una violazione vengono riutilizzati per frodi successive. Record contenenti nomi e indirizzi di casa consentono ai truffatori di inviare comunicazioni che appaiono specifiche e credibili a ciascun destinatario, e le lettere fisiche rappresentano un'escalation rispetto al phishing via email, poiché un documento spedito può sembrare più ufficiale. I record leakati possono inoltre circolare a lungo dopo la violazione che li ha esposti, motivo per cui gli schemi successivi possono emergere in qualsiasi momento dopo l'incidente originale. Si consiglia generalmente ai destinatari di simili lettere di ignorare le istruzioni in esse contenute e di verificare eventuali dubbi relativi al dispositivo solo tramite i canali di assistenza ufficiali del produttore. Una frase di recupero — il backup generato dagli hardware wallet per consentire il ripristino dei fondi su un dispositivo sostitutivo — non deve mai essere condivisa con nessuno né inserita su alcun sito web, poiché nessun aggiornamento firmware o processo di assistenza legittimo la richiede.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/safepal-scam-letters-italian-customers-breach