Письма получили и клиенты в Италии, сообщило издание Criptovaluta.it. В них указаны настоящие имя, фамилия и адрес доставки. Отправители утверждают, что при проверке уже отправленных устройств обнаружили «проблему безопасности прошивки». QR-код ведёт на поддельный сайт SafePal, а персональная ссылка подставляет данные получателя.
В аккаунте поддержки SafePal в X заявили, что письма отправлены не компанией: «SafePal никогда не отправляет бумажные письма и не запрашивает seed-фразы». Компания связала рассылку с августовской утечкой данных и сообщила, что инфраструктура кошельков остаётся в безопасности.
Почему письма выглядят убедительно
SafePal сообщила об утечке 16 августа 2026 года. Из-за ошибки авторизации в функции отслеживания заказа при определённых условиях можно было получить доступ к данным заказов других клиентов. По словам компании, утечка затронула около 39 798 человек, оформивших заказы с 2 марта 2025 года по 11 апреля 2026 года. Среди раскрытых данных были имена, адреса электронной почты и доставки, номера телефонов и сведения о покупках.
Seed-фразы, приватные ключи, пароли кошельков, банковские данные и номера карт в утечку не попали. SafePal заявила, что из-за этого инцидента переводить средства не нужно. Однако, по данным Criptovaluta.it, реальные данные заказа помогают мошенникам сделать письма убедительными: в них указаны имя и адрес получателя. После утечки компания сократила срок хранения персональных данных в системе обработки заказов до 90 дней, если это допускает законодательство.
Что делать получателю
SafePal советует не сканировать QR-код и не вводить данные на открывшейся странице. О подозрительном письме можно сообщить через страницу защиты от мошенничества. Личные данные в обращении можно скрыть, но QR-код следует оставить видимым: он поможет определить адрес сайта для блокировки.
Если вы уже ввели seed-фразу на подозрительной странице, считайте кошелёк скомпрометированным. Создайте новый кошелёк на доверенном устройстве или в официальном приложении и переведите туда активы.
После августовской утечки SafePal сообщила, что добилась блокировки более 30 мошеннических сайтов и фишинговых ссылок, подключила провайдеров антифишинговой защиты, включая Phishfort, и открыла отдельный канал поддержки для пострадавших. По словам компании, независимый аудит Cure53, завершённый 30 октября 2026 года, не выявил уязвимостей в системе обработки заказов.
