SafePal: lettere fisiche di phishing dopo la fuga di dati. Colpiti anche utenti italiani

ESCLUSIVA CRIPTOVALUTA.IT®: Tra marzo 2025 e aprile 2026 sono stati esposti i dati personali – nome, cognome, e-mail e indirizzo – di quasi 40.000 clienti di SafePal, a causa di un problema nella gestione del plugin che tracciava gli ordini. Oggi abbiamo le prime serie conseguenze concrete della fuga di dati: alcuni clienti della società che produce e commercializza hardware wallet crypto stanno ricevendo lettere da parte di malintenzionati che stanno cercando di impersonare la società.

Le lettere sono di buona fattura, potrebbero trarre in inganno molti e sono il capitolo finale di una brutta avventura per i clienti dell’azienda. Da tempo, secondo quanto confermato dalla stessa azienda, sono in corso tentativi di phishing utilizzando gli stessi dati.

Il contenuto della lettera

La informiamo che nel corso di un ulteriore controllo dei wallet già spediti, abbiamo rilevato un problema di sicurezza nel firmware del Suo wallet hardware SafePal.

Si apre così la lettera, stampata su carta di buona qualità e che riporta, in fondo, un QR code che rimanda a un link che tramite Arweave – servizio di storage decentralizzato. Il link a sua volta rimanda a un sito falso di SafePal.

Il tentativo di phishing fisico è molto articolato, perché riporta correttamente i dati relativi all’ordine delle vittime, sia sulla lettera, sia poi sul sito internet verso il quale si viene indirizzati.

Cosa fare se si riceve la lettera?

Nulla di quanto riportato nella lettera è vero. La lettera va immediatamente cestinata e il tentativo segnalato alle forze dell’ordine e a SafePal.

Attenzione, perché la comunicazione è estremamente precisa. Ogni link contenuto nelle lettere è personalizzato e riporta esattamente i dati dell’intestatario dell’ordine: nome, cognome e indirizzo.

Data la precisione dei dati, è indubbio che siano stati sottratti direttamente da SafePal, probabilmente all’interno della vicenda sopra riportata.

Il phishing si articola sempre di più

Sono tempi duri per la sicurezza dei singoli che finiscono purtroppo coinvolti in queste vicende. L’ampio ricorso all’intelligenza artificiale da parte anche dei truffatori rende i tentativi molto più credibili.

Bisogna aumentare la vigilanza su qualunque tipo di comunicazione in ingresso, che si tratti di messaggi, e-mail o addirittura posta fisica, come in questo caso.

Il rischio è che dietro comunicazioni apparentemente normali ci siano in realtà malintenzionati che hanno acquistato dati sottratti illecitamente, come in questo caso. Criptovaluta.it® continuerà a monitorare la situazione – che potrete seguire anche sul nostro Forum in tempo reale.