Listy-pułapki rzekomo od SafePal trafiają do włoskich klientów po wycieku 39 798 rekordów

Oszuści rozpoczęli wysyłkę fałszywych listów rzekomo od SafePal bezpośrednio na adresy domowe włoskich klientów, wykorzystując ponownie dane osobowe pozyskane podczas sierpniowego incydentu, który objął 39 798 rekordów.

Każdy list twierdzi, że urządzenie adresata zawiera wadę oprogramowania układowego (firmware) — czyli uszkodzenie w oprogramowaniu osadzonym w portfelu. Twierdzenie to nie odpowiada sposobowi, w jaki producenci portfeli sprzętowych podchodzą do kwestii firmware: dostawcy utrzymują i rozpowszechniają aktualizacje oprogramowania układowego wyłącznie poprzez własne oficjalne kanały — zazwyczaj aplikację towarzyszącą lub stronę internetową firmy — i nie powiadamiają poszczególnych użytkowników o wadach urządzeń listownie.

SafePal produkuje portfele sprzętowe — fizyczne urządzenia, które przechowują klucze prywatne kontrolujące zasoby kryptowalut offline, odizolowane od systemów połączonych z internetem. Ponieważ urządzenia te są skonstruowane tak, aby wrażliwe materiały kluczy nigdy ich nie opuszczały, nieproszona informacja pocztowa o wadzie firmware jest niezgodna ze standardową praktyką branżową w komunikowaniu problemów z urządzeniami. Ta architektura wyjaśnia również, dlaczego schemat oszustwa celuje w ludzi, a nie w urządzenia: skoro użytkownicy sami posiadają swoje klucze, nie ma depozytariusza, który mógłby zresetować hasło lub cofnąć transakcję, więc kto pozyska frazę odzyskiwania, ten zyskuje pełną kontrolę nad zabezpieczonymi nią środkami.

Kampania listowna wpisuje się w dobrze udokumentowany wzorzec, w którym dane osobowe wycieczone podczas naruszenia bezpieczeństwa są ponownie wykorzystywane do dalszych oszustw. Rekordy zawierające imiona, nazwiska i adresy domowe pozwalają oszustom wysyłać komunikaty, które każdemu adresatowi wydają się spersonalizowane i wiarygodne, a fizyczne listy stanowią eskalację wobec phishingu e-mailowego, ponieważ dokument wysłany pocztą może sprawiać bardziej oficjalne wrażenie. Wycieczone rekordy mogą także krążyć jeszcze długo po samym wycieku — dlatego działania typu follow-up mogą pojawić się w dowolnym momencie po pierwotnym incydencie. Adresatom takich listów zaleca się zazwyczaj ignorowanie zawartych w nich instrukcji oraz weryfikację wszelkich wątpliwości dotyczących urządzenia wyłącznie poprzez oficjalne kanały wsparcia producenta. Frazy odzyskiwania — kopii zapasowej generowanej przez portfele sprzętowe w celu przywrócenia środków na nowym urządzeniu — nigdy nie należy nikomu udostępniać ani wpisywać na żadnej stronie internetowej, ponieważ żaden wiarygodny proces aktualizacji firmware ani wsparcia technicznego jej nie wymaga.

Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/safepal-scam-letters-italian-customers-breach