SafePal詐騙信件鎖定義大利客戶 涉及39,798筆資料外洩事件

詐騙分子已開始向義大利客戶的住址直接寄送假冒的SafePal信件，並重複使用該硬體錢包製造商八月資料事件中被竊取的個人資料，該事件共影響39,798筆紀錄。

每封信件都聲稱收件人的裝置存在韌體缺陷——即錢包內嵌軟體的瑕疵。此說法與硬體錢包製造商處理韌體事務的方式不符：供應商是透過自身的官方渠道（通常是配套應用程式或公司網站）維護和發布韌體更新，不會透過郵寄信件通知個別用戶裝置存在缺陷。

SafePal生產硬體錢包——一種將控制加密貨幣資產的私鑰離線存放、與連網系統隔離的實體裝置。由於這些裝置的設計確保敏感的金鑰資料永不出裝置，未經索求的郵寄信件聲稱裝置存在韌體缺陷，與業界溝通裝置問題的標準做法不符。這種架構也解釋了為何該騙局針對的是人而非裝置：由於使用者自行保管金鑰，沒有任何託管機構可以重設密碼或撤銷交易，因此無論誰取得助記詞，都能完全控制其保護的資金。

此次郵寄行動符合一種有充分紀錄可循的模式：資料外洩事件中洩漏的個人資料被重複用於後續詐騙。包含姓名和住址的紀錄使詐騙分子能寄送看似具體且對每位收件人可信的通訊，而實體信件代表比電子郵件釣魚更進一步的升級，因為郵寄文件可能顯得更為正式。外洩的紀錄也可能在資料外洩事件發生後很長一段時間內持續流通，這就是為什麼後續騙局可能在原始事件之後的任何時間點出現。收到此類信件的人一般應忽略信中的指示，並僅透過製造商的官方支援渠道查證任何與裝置相關的疑慮。助記詞——硬體錢包產生的備份，用於在替換裝置上恢復資金——絕不應與任何人分享或在任何網站上輸入，因為任何合法的韌體更新或支援流程都不需要它。

本內容最先發布於COINOTAG：https://en.coinotag.com/safepal-scam-letters-italian-customers-breach