意大利的加密货币硬件钱包制造商Safepal的客户据报道正在他们的家庭地址收到虚假的信件，这是与之前客户数据泄露相关的一场复杂钓鱼活动的一部分。

这些信件虚假警告收件人其Safepal设备固件存在严重安全漏洞。为了使骗局更加可信，信件中包含个性化的二维码和准确的客户信息，包括收件人的全名、家庭地址和具体订单信息。这场钓鱼活动发生在最近针对硬件钱包制造商（包括Trezor、Ledger和Coldcard）的网络攻击激增之际。

在最近的更新中，Safepal表示，它注意到了针对受其在八月披露的数据泄露事件影响的客户的“波浪式”实体钓鱼信件。该公司表示，信件通常包含关于固件安全漏洞的虚假声明，并敦促收件人忽视这些信件。

根据当地的报告，扫描二维码将受害者引导至一个在Arweave上托管的假冒Safepal网站。这个虚假的网站还显示了收件人的个人订单详情，增加了骗局的可信度。

该钓鱼活动与早前涉及2025年3月到2026年4月之间下单客户的安全事件有关。一个订单跟踪插件的漏洞暴露了近40,000名Safepal客户的个人信息，包括他们的姓名、电子邮件地址、实体地址和订单详情。

尽管Safepal表示私钥和恢复短语没有被泄露，威胁行为者据报道一直在利用暴露的客户信息发起越来越复杂的冒充攻击。

Safepal在10月30日宣布，独立的安全审计未发现被审查系统中的漏洞，敦促受到影响的客户在不扫描二维码或访问相关网站的情况下丢弃这些信件。该公司还鼓励收件人将钓鱼尝试报告给当地执法机构和Safepal的官方诈骗保护团队，以帮助促进虚假域名的拆除。

自泄露事件以来，Safepal已实施了额外的安全措施，包括与Phishfort等反钓鱼服务提供商合作，帮助检测和打击虚假网站、冒充尝试和其他钓鱼攻击。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。