Kẻ lừa đảo gửi thư SafePal giả sau vụ rò rỉ dữ liệu

Các lá thư gian lận đang được gửi đến nhà của khách hàng SafePal tại Ý. Bức thư sử dụng thông tin cá nhân lấy từ một vụ rò rỉ dữ liệu đã xâm phạm thông tin của gần 40.000 người mua ví phần cứng của công ty.

SafePal cho biết các thiết bị của họ không bị xâm phạm; những lá thư nhắm vào chủ sở hữu chúng. Nếu cụm từ khôi phục ví được nhập trên trang web giả mạo, kẻ lừa đảo có thể rút hết tiền từ ví đó.

Cơ chế của Thư lừa đảo SafePal

Các lá thư thông báo cho người nhận rằng thiết bị của họ bị ảnh hưởng bởi lỗi phần mềm.

Clienti italiani di @SafePal stanno ricevendo lettere fisiche molto credibili, con i dati corretti e un link personalizzato.

Si tratta di un tentativo di phishing. Qui i dettagli: https://t.co/YzHzcLU4OQ

— Criptovaluta.it (@CriptovalutaI) Ngày 12 tháng 11 năm 2026

Mã QR trong thư hướng người dùng đến một trang web SafePal giả mạo được lưu trữ trên Arweave. Lá thư và trang web đều hiển thị tên, địa chỉ và chi tiết đơn hàng thực tế của người nhận.

Vào thứ Năm, SafePal đã thừa nhận hoạt động gian lận trên X, liên kết nó với một sự cố dữ liệu xảy ra vào tháng 8.

“Những lá thư này KHÔNG phải từ SafePal, và cơ sở hạ tầng ví vẫn an toàn. SafePal sẽ không bao giờ gửi thư vật lý hoặc yêu cầu seed phrases,” nhóm xác nhận.

Công ty kêu gọi người nhận gửi báo cáo qua cổng bảo vệ chống lừa đảo của mình, kèm theo ảnh mã QR để tên miền giả mạo có thể bị gỡ xuống.

Tại sao rò rỉ địa chỉ vật lý vẫn có lợi cho kẻ lừa đảo

Vào ngày 16 tháng 8, SafePal tiết lộ rằng một lỗ hổng trong plugin theo dõi đơn hàng đã làm lộ thông tin của 39.798 khách hàng đã mua sản phẩm từ tháng 3 năm 2025 đến tháng 4 năm 2026.

Vụ rò rỉ dữ liệu bao gồm tên, địa chỉ email, địa chỉ vật lý, số điện thoại và chi tiết mua hàng. Công ty cho biết cụm từ khôi phục, khóa riêng tư và số thẻ không bị xâm phạm.

Tại thời điểm xảy ra vụ vi phạm, BeInCrypto đã cảnh báo rằng các địa chỉ vật lý bị rò rỉ không mất giá trị theo thời gian.

Đây là một chiến thuật đã biết. Vụ vi phạm năm 2020 của Ledger đã làm lộ địa chỉ bưu chính của khoảng 272.000 người dùng, và thư Ledger giả mạo đã xuất hiện trong thư tín vào năm 2025.

Đối tác vận chuyển của Trezor đã vô tình làm lộ 13.689 hồ sơ khách hàng vào tháng 8. Cả SafePal và Trezor đều không báo cáo bất kỳ vụ xâm phạm nào đối với chính ví phần cứng.