SafePal-slachtoffers krijgen nu thuis brief met scamgegevens

Wat er gebeurde

Bijna 40.000 klanten van SafePal kregen vorig jaar of dit jaar een datalek. SafePal meldde op 16 augustus dat door een fout in een order-tracking plugin gegevens van 39.798 klanten waren blootgesteld. De lekken betroffen namen, e-mails, adressen, telefoonnummers en bestelgegevens. Recovery phrases, private keys en kaartnummers zouden niet zijn gelekt, volgens het bedrijf.

Oplichters gebruiken nu die gelekte gegevens om zeer geloofwaardige fysieke brieven te sturen naar Italiaanse adressen. De brieven bevatten de echte naam, het adres en bestelgegevens van de ontvanger. Ze beweren dat er een firmware-probleem is met de wallet en verwijzen naar een gepersonaliseerde link of QR-code.

De QR-code leidt naar een vervalste SafePal-website die is gehost op Arweave, een netwerk voor permanente opslag. De valse site probeert gebruikers te laten reageren, zodat ze hun recovery phrase zouden invoeren. Wie de recovery phrase invoert, verliest de controle over zijn wallet en de coins.

SafePal bevestigde op X dat de brieven niet van het bedrijf zijn en dat de wallets zelf veilig blijven. Het bedrijf zei dat het nooit fysieke brieven stuurt en nooit naar seed of recovery phrases zal vragen. SafePal vroeg ontvangers om de brieven te melden via de eigen scam-protectiepagina met de QR-code zichtbaar, zodat die kan worden verwijderd.

Vergelijkbare gevallen gebeurden eerder bij andere leveranciers. Ledger had in 2020 een lek van postadressen, waarna valse brieven opdoken. Trezor rapporteerde in augustus een lek bij een verzendpartner met 13.689 klantgegevens. Geen van deze incidenten betreft volgens de bedrijven een lek in de wallets zelf.

Waarom dit telt

Voor beleggers in SFP en gebruikers van hardware wallets toont dit dat een datalek ook fysieke risico's kan opleveren. De wallets blijven volgens SafePal beveiligd, maar gegevens over klanten kunnen langdurig misbruikt worden om gerichte scams te voeren.