データ侵害後、詐欺師が偽のSafePalの手紙を郵送

イタリアのSafePal顧客の自宅に詐欺的な手紙が届いています。その書簡は、同社のハードウェアウォレットの購入者約40,000人の情報を侵害したデータ漏洩から得られた個人情報を利用しています。

SafePalは、そのデバイスは侵害されておらず、手紙は所有者を標的にしていると述べています。偽のサイトでウォレットのリカバリーフレーズを入力すると、詐欺師はそのウォレットから全資金を引き出すことができます。

SafePalフィッシングレターの仕組み

手紙は、受取人にデバイスがソフトウェアの欠陥の影響を受けていると通知します。

Clienti italiani di @SafePal stanno ricevendo lettere fisiche molto credibili, con i dati corretti e un link personalizzato.

Si tratta di un tentativo di phishing. Qui i dettagli: https://t.co/YzHzcLU4OQ

— Criptovaluta.it (@CriptovalutaI) 2026年11月12日

手紙の中のQRコードは、ユーザーをArweave上でホストされている偽のSafePalウェブサイトに誘導します。手紙とウェブサイトには、受取人の実際の名前、住所、注文詳細が表示されます。

木曜日、SafePalはX上でこの詐欺行為を認め、8月に発生したデータインシデントに関連付けました。

「これらの手紙はSafePalからのものではありません。ウォレットのインフラは安全なままです。SafePalが物理的な手紙を送ったり、シードフレーズを尋ねることは決してありません」とチームは確認しました。

同社は受取人に対し、QRコードの写真を添付して詐欺防止ポータル経由で報告し、偽のドメインを削除できるようにするよう求めました。

物理的住所の漏洩が詐欺師に利益をもたらし続ける理由

8月16日、SafePalは、注文追跡プラグインの欠陥により、2025年3月から2026年4月の間に製品を購入した39,798人の顧客の詳細が漏洩したことを開示しました。

データ漏洩には、名前、電子メールアドレス、物理的住所、電話番号、購入詳細が含まれていました。同社は、リカバリーフレーズ、秘密鍵、カード番号は侵害されていないと述べました。

侵害当時、BeInCryptoは、漏洩した物理的住所は時間の経過とともに価値を失わないと警告していました。

これは既知の戦術です。Ledgerの2020年の侵害では、約272,000人のユーザーの郵送先住所が露出し、2025年には偽のLedgerの手紙が郵便物として現れました。

Trezorの配送パートナーは、8月に13,689件の顧客記録を誤って露出させました。SafePalもTrezorも、ハードウェアウォレット自体への侵害は報告していません。