詐騙者在數據洩露後郵寄偽造的SafePal信件

詐欺信件正送達義大利的SafePal客戶家中。這些信件利用了來自數據洩露的個人詳細資訊，該洩露事件涉及近40,000名購買該公司硬體錢包的客戶資訊。

SafePal表示其設備並未受損；信件針對的是設備所有者。如果在偽造網站上輸入錢包恢復短語，詐騙者可以清空該錢包中的所有資金。

SafePal釣魚信件的運作機制

信件告知收件人他們的設備存在軟體缺陷。

Clienti italiani di @SafePal stanno ricevendo lettere fisiche molto credibili, con i dati corretti e un link personalizzato.

Si tratta di un tentativo di phishing. Qui i dettagli: https://t.co/YzHzcLU4OQ

— Criptovaluta.it (@CriptovalutaI) 2026年11月12日

信件中的QR碼將用戶引導至Arweave上託管的假冒SafePal網站。信件和網站均顯示收件人的真實姓名、地址和訂單詳情。

週四，SafePal在X上承認了該詐欺活動，並將其與8月份發生的數據事件聯繫起來。

“這些信件並非來自SafePal，錢包基礎設施仍然安全。SafePal絕不會發送實體信件或索要種子短語，”團隊確認道。

該公司敦促收件人透過其防詐騙入口網站提交報告，並附上QR碼照片，以便關閉偽造域名。

為何物理地址洩露仍對詐騙者有利

8月16日，SafePal披露，訂單追蹤外掛程式中的缺陷暴露了39,798名在2025年3月至2026年4月期間購買產品的客戶資訊。

數據洩露包括姓名、電子郵件地址、物理地址、電話號碼和購買詳情。該公司表示，恢復短語、私鑰和卡號未受影響。

在洩露發生時，BeInCrypto警告稱，洩露的物理地址不會隨時間貶值。

這是一種已知策略。Ledger在2020年的洩露暴露了約272,000名用戶的郵寄地址，2025年出現了偽造的Ledger信件。

Trezor的物流合作夥伴於8月意外暴露了13,689條客戶記錄。SafePal和Trezor均未報告硬體錢包本身被攻破。