کلاهبرداران با نامه‌های جعلی سراغ مشتریان SafePal رفتند

در این نامه‌ها نام، نشانی و جزییات سفارش مشتریان آمده که از نشت داده‌ها به دست آمده است. کد QR موجود در نامه کاربران را به سایت جعلی SafePal هدایت می‌کند که روی شبکه Arweave میزبانی شده است.

SafePal نشت داده‌ها را در ۱۶ اوت اعلام کرد و گفت یک نقص در افزونه پیگیری سفارش، سفارش‌های ۳۹٬۷۹۸ مشتری بین مارس ۲۰۲۵ و آوریل ۲۰۲۶ را افشا کرده است. این شرکت همچنین تایید کرده که کلاهبرداری نامه‌ها به نشت داده‌های ماه اوت مربوط است.

به گفته SafePal، عبارت‌های بازیابی، کلیدهای خصوصی و شماره کارت‌ها در این نشت افشا نشده‌اند. این شرکت می‌گوید کیف پول‌هایش امن باقی مانده‌اند و اعلام کرده که هرگز نامه فیزیکی نمی‌فرستد و از کاربران عبارت بازیابی درخواست نمی‌کند.

نامه‌های جعلی ادعا می‌کنند کیف پول گیرنده دارای نقص نرم‌افزاری است.

در ماه اوت، ترزور (Trezor) ۱۳٬۶۸۹ رکورد اطلاعات مشتری را از طریق شریک حمل‌ونقل خود فاش کرد. لجر نیز در سال ۲۰۲۰ نشت داده‌ای داشت که نشانی پستی حدود ۲۷۲ هزار کاربر آن را افشا کرد.