SafePal诈骗信件瞄准意大利客户，波及39,798条记录的数据泄露事件

诈骗者已开始将伪造的SafePal信件直接邮寄至意大利客户的家庭住址，并重复利用该硬件钱包制造商8月数据事件中被盗的个人信息，该事件共影响39,798条记录。

每封信件均声称收件人的设备存在固件缺陷，即钱包内置软件中的缺陷。这一说法与硬件钱包制造商处理固件事务的方式不符：厂商通过自有官方渠道（通常为配套应用或公司官网）维护并分发固件更新，不会通过邮寄方式通知个别用户设备缺陷。

SafePal生产硬件钱包——将控制加密货币持仓的私钥离线保存、与联网系统隔离的物理设备。由于这些设备的设计确保敏感密钥材料永远不会离开设备本身，未经请求邮寄的固件缺陷声明与行业通行的设备问题沟通惯例不符。这种架构也解释了为何该骗局瞄准的是人而非设备：用户自行保管密钥，没有托管方可以重置密码或撤销交易，因此任何获得助记词的人都能完全控制其对应资金。

此次邮寄活动符合一种有据可查的模式：数据泄露事件中泄露的个人信息被重复用于后续诈骗。包含姓名和家庭住址的记录使诈骗者能够发送对每位收件人而言看似具体且可信的信息，而实体信件相比电子邮件钓鱼是一种升级，因为邮寄文件可能显得更为正式。泄露的记录还可能在泄露事件发生后长期流传，这正是后续骗局可能在原始事件之后的任何时间浮出水面的原因。收到此类信件的人通常应忽略信中的指示，并仅通过制造商的官方支持渠道核实任何设备相关问题。助记词——硬件钱包生成的备份，用于在替换设备上恢复资金——绝不应与任何人共享或输入任何网站，因为任何合法的固件更新或支持流程都不需要它。

本文内容最初发布于COINOTAG：https://en.coinotag.com/safepal-scam-letters-italian-customers-breach