Svindlere sender falske SafePal-brev til italienske kunders hjem, og bruker navn, adresser og ordreopplysninger som ble lekket i et brudd som eksponerte nesten 40 000 kjøpere av selskapets krypto maskinvarelommebøker.
SafePal sier at lommebøkene fortsatt er sikre. Brevene retter seg mot eierne i stedet. Alle som legger inn gjenopprettingsfrasen for lommeboken, de sikkerhetsordene som kan gjenopprette den på enhver enhet, på et falskt nettsted, gir fra seg alle kryptovalutaene den inneholder.
Slik fungerer de falske SafePal-brevene
Brevene hevder at mottakerens lommebok har en feil i fastvaren, altså et problem i programvaren som er innebygd i enheten.
En QR-kode åpner et falskt SafePal-nettsted som er hostet på Arweave, et nettverk bygget for å lagre filer permanent. Både brevet og nettsiden viser kundens ekte navn, adresse og ordreopplysninger.
SafePal bekreftet svindelen torsdag på X og koblet den til datahendelsen i august.
“Disse brevene er IKKE fra SafePal, og lommebok-infrastrukturen er fortsatt sikker. SafePal vil aldri sende fysiske brev eller be om seed phrases,” bekreftet teamet her.
Selskapet ba mottakere om å rapportere brevene på deres svindelbeskyttelse-side, med QR-koden synlig slik at nettsiden kan fjernes.
Hvorfor lekkede hjemmeadresser fortsetter å lønne seg for svindlere
SafePal opplyste 16. august at en feil i et ordresporingsprogram gjorde bestillinger fra 39 798 kunder synlige mellom mars 2025 og april 2026.
Navn, e-poster, adresser, telefonnumre og kjøpsdetaljer ble lekket. Gjenopprettingsfraser, private nøkler og kortnumre ble ikke lekket, ifølge selskapet.
BeInCrypto advarte den gang om at SafePal-lekkasjen eksponerte adresser, som ikke utløper.
Ledger-kunder har opplevd det samme før. Bruddet i 2020 lekket postadresser til rundt 272 000 brukere, og falske Ledger-brev dukket opp i 2025.
Trezors fraktpartner lekket 13 689 kundedata i august. Verken Trezor eller SafePal har rapportert et sikkerhetsbrudd på selve lommebøkene.
