Письма с мошеннической схемой SafePal направлены итальянским клиентам: утечка 39 798 записей

Мошенники начали рассылать поддельные письма SafePal напрямую на домашние адреса итальянских клиентов, повторно используя персональные данные, полученные в ходе августовского инцидента с данными у производителя аппаратных кошельков, который затронул 39 798 записей.

В каждом письме утверждается, что устройство получателя содержит дефект прошивки — недостаток программного обеспечения, встроенного в кошелек. Это утверждение не соответствует тому, как производители аппаратных кошельков решают вопросы прошивки: поставщики поддерживают и распространяют обновления прошивки через собственные официальные каналы, как правило, через сопутствующее приложение или сайт компании, и не уведомляют отдельных пользователей о дефектах устройств почтовыми отправлениями.

SafePal производит аппаратные кошельки — физические устройства, которые хранят закрытые ключи, контролирующие криптовалютные активы, в автономном режиме, изолированные от подключенных к интернету систем. Поскольку эти устройства устроены так, что конфиденциальный ключевый материал никогда их не покидает, незапрошенные почтовые заявления о дефекте прошивки противоречат стандартной отраслевой практике информирования о проблемах устройств. Эта архитектура также объясняет, почему схема нацелена на людей, а не на устройства: поскольку пользователи сами хранят свои ключи, отсутствует хранитель, который мог бы сбросить пароль или отменить транзакцию, поэтому любой, кто получит seed-фразу, получает полный контроль над средствами, которые она защищает.

Почтовая кампания соответствует хорошо задокументированной схеме, при которой персональные данные, утекшие в результате взлома, повторно используются для последующего мошенничества. Записи, содержащие имена и домашние адреса, позволяют мошенникам отправлять сообщения, которые выглядят конкретными и достоверными для каждого получателя, а физические письма представляют собой эскалацию по сравнению с фишингом по электронной почте, поскольку отправленный по почте документ может казаться более официальным. Утекшие записи могут также циркулировать спустя длительное время после взлома, который их раскрыл, поэтому последующие схемы могут проявиться в любой момент после исходного инцидента. Получателям таких писем обычно рекомендуется игнорировать содержащиеся в них инструкции и проверять любые вопросы, связанные с устройством, только через официальные каналы поддержки производителя. Seed-фраза — резервная копия, которую аппаратные кошельки генерируют для восстановления средств на replacement-устройстве, — никогда не должна передаваться кому-либо или вводиться на каком-либо веб-сайте, поскольку ни один легитимный процесс обновления прошивки или поддержки не требует этого.

Этот материал впервые опубликован на COINOTAG: https://en.coinotag.com/safepal-scam-letters-italian-customers-breach