SafePal-oplichtingsbrieven richten zich op Italiaanse klanten na datalek met 39.798 records

Oplichters zijn begonnen met het versturen van valse SafePal-brieven rechtstreeks naar de huisadressen van Italiaanse klanten, waarbij gebruik wordt gemaakt van persoonlijke gegevens afkomstig uit de data-incident van augustus bij de fabrikant van hardware wallets, waarbij 39.798 records waren getroffen.

Elke brief beweert dat het apparaat van de ontvanger een firmwarefout bevat — een defect in de software op de wallet. Deze bewering komt niet overeen met hoe fabrikanten van hardware wallets met firmwarezaken omgaan: fabrikanten onderhouden en verspreiden firmware-updates via hun eigen officiële kanalen, doorgaans een companion-applicatie of de website van het bedrijf, en informeren individuele gebruikers niet per post over apparaatdefecten.

SafePal produceert hardware wallets — fysieke apparaten die de privésleutels die cryptovalutabezittingen beheersen offline houden, geïsoleerd van met internet verbonden systemen. Omdat deze apparaten zo zijn ontworpen dat gevoelig sleutelmateriaal ze nooit verlaat, zijn ongevraagde poststukken die een firmwaredefect melden niet verenigbaar met de standaardpraktijk in de sector voor het communiceren over apparaatproblemen. Die architectuur verklaart ook waarom de oplichting mensen ten doel heeft in plaats van apparaten: omdat gebruikers hun eigen sleutels beheren, is er geen custodian die een wachtwoord kan resetten of een transactie kan terugdraaien; wie een herstelzin bemachtigt, krijgt volledige controle over de fondsen die deze dekt.

De briefcampagne past in een goed gedocumenteerd patroon waarbij persoonlijke gegevens die bij een datalek zijn gelekt, worden hergebruikt voor vervolgfraude. Records met namen en huisadressen stellen oplichters in staat om communicaties te sturen die voor elke ontvanger specifiek en geloofwaardig lijken, en fysieke brieven vormen een escalatie voorbij e-mailphishing, omdat een verzonden document officieeler kan overkomen. Gelekte records kunnen ook nog lang na de datalek circuleren, waardoor vervolgpraktijken op elk moment na het oorspronkelijke incident kunnen opduiken. Ontvangers van dergelijke brieven wordt doorgaans geadviseerd de instructies daarin te negeren en zorgen over het apparaat uitsluitend te verifiëren via de officiële ondersteuningskanalen van de fabrikant. Een herstelzin — de back-up die hardware wallets genereren zodat fondsen op een vervangend apparaat kunnen worden hersteld — mag nooit met iemand worden gedeeld of op een website worden ingevoerd, aangezien geen enkel legitiem firmware-update- of ondersteuningsproces deze vereist.

Deze inhoud werd voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/safepal-scam-letters-italian-customers-breach