SafePal詐欺手紙、39,798件の情報漏洩を受けてイタリア人ユーザーを標的

詐欺師が、ハードウェアウォレットメーカーの8月の情報漏洩事故(39,798件の記録が影響を受けた)で流出した個人情報を再利用し、偽のSafePal手紙をイタリア人顧客の自宅住所に直接郵送し始めました。

各手紙には、受取人のデバイスにファームウェアの欠陥、すなわちウォレットに組み込まれたソフトウェアの不具合があると主張されています。しかし、この主張はハードウェアウォレットメーカーのファームウェア対応の実態と一致しません。ベンダーはファームウェア更新を独自の公式チャネル、通常はコンパニオンアプリや企業の公式サイトを通じて管理・配布しており、郵便物で個別のユーザーにデバイスの欠陥を通知することはありません。

SafePalはハードウェアウォレット、つまり暗号資産を管理する秘密鍵をインターネットに接続されたシステムから切り離してオフラインで保管する物理デバイスを製造しています。これらのデバイスは、機密性の高い鍵情報が外部に漏れないよう設計されているため、ファームウェアの欠陥を告げる一方的な郵便通知は、デバイスの問題を伝える標準的な業界慣行に反しています。このアーキテクチャは、なぜこの手口がデバイスではなく人を標的にするのかも説明しています。ユーザーが自身の鍵を保有している場合、パスワードをリセットしたり取引を取り消したりする管財人は存在せず、リカバリフレーズを入手した者がその資金を完全に掌握することになります。

この郵送キャンペーンは、情報漏洩で流出した個人情報が後続の詐欺に再利用される、よく知られたパターンに合致します。氏名と自宅住所を含む記録により、詐欺師は各受取人にとって具体的で信頼できるように見える連絡を送ることができ、郵便文書はメールフィッシングよりも公式に感じられるため、物理的な手紙はエスカレーションと言えます。また、漏洩した記録は情報漏洩事故から長期間にわたって流通し続ける可能性があり、後続の手口が元の事故からいつ発生してもおかしくない理由です。このような手紙の受取人は、一般的に手紙に含まれる指示に従わず、デバイスに関する懸念はメーカーの公式サポートチャネルでのみ確認することが推奨されています。リカバリフレーズ、すなわちハードウェアウォレットが生成するバックアップ(代替デバイスで資金を復元できるようにするもの)は、誰とも共有したり、いかなるウェブサイトにも入力したりしてはいけません。正規のファームウェア更新やサポート手続きでこれを要求することはありません。

このコンテンツはCOINOTAGで最初に公開されました:https://en.coinotag.com/safepal-scam-letters-italian-customers-breach