诈骗者在数据泄露后邮寄伪造的SafePal信件

欺诈信件正送达意大利的SafePal客户家中。这些信件利用了来自数据泄露的个人详细信息，该泄露事件涉及近40,000名购买该公司硬件钱包的客户信息。

SafePal表示其设备并未受损；信件针对的是设备所有者。如果在伪造网站上输入钱包恢复短语，诈骗者可以清空该钱包中的所有资金。

SafePal钓鱼信件的运作机制

信件告知收件人他们的设备存在软件缺陷。

Clienti italiani di @SafePal stanno ricevendo lettere fisiche molto credibili, con i dati corretti e un link personalizzato.

Si tratta di un tentativo di phishing. Qui i dettagli: https://t.co/YzHzcLU4OQ

— Criptovaluta.it (@CriptovalutaI) 2026年11月12日

信件中的二维码将用户引导至Arweave上托管的假冒SafePal网站。信件和网站均显示收件人的真实姓名、地址和订单详情。

周四，SafePal在X上承认了该欺诈活动，并将其与8月份发生的数据事件联系起来。

“这些信件并非来自SafePal，钱包基础设施仍然安全。SafePal绝不会发送实体信件或索要种子短语，”团队确认道。

该公司敦促收件人通过其防诈骗门户提交报告，并附上二维码照片，以便关闭伪造域名。

为何物理地址泄露仍对诈骗者有利

8月16日，SafePal披露，订单跟踪插件中的缺陷暴露了39,798名在2025年3月至2026年4月期间购买产品的客户信息。

数据泄露包括姓名、电子邮件地址、物理地址、电话号码和购买详情。该公司表示，恢复短语、私钥和卡号未受影响。

在泄露发生时，BeInCrypto警告称，泄露的物理地址不会随时间贬值。

这是一种已知策略。Ledger在2020年的泄露暴露了约272,000名用户的邮寄地址，2025年出现了伪造的Ledger信件。

Trezor的物流合作伙伴于8月意外暴露了13,689条客户记录。SafePal和Trezor均未报告硬件钱包本身被攻破。