Kẻ lừa đảo lợi dụng dữ liệu bị rò rỉ trước đó của SafePal: gửi thư giả mạo có mã QR lừa đảo đến khách hàng ở Ý

Theo báo cáo của Crypto Briefing, người dùng của nhà sản xuất ví phần cứng SafePal đang phải đối mặt với các cuộc tấn công lừa đảo qua thư sau khi gặp phải sự cố rò rỉ dữ liệu khách hàng. Kẻ tấn công đã sử dụng dữ liệu bị rò rỉ trước đó để gửi thư giả mạo có mã QR đến một số người dùng ở Ý, những bức thư này lấy lý do về vấn đề bảo mật firmware, mã QR dẫn đến trang web lừa đảo.

SafePal đã công bố sự cố rò rỉ này vào tháng 8, ảnh hưởng đến khoảng 39,798 khách hàng, thông tin bị rò rỉ bao gồm tên, địa chỉ và chi tiết mua hàng, nhưng khóa riêng và cụm từ khôi phục không bị ảnh hưởng. Đến thời điểm hiện tại, SafePal đã xác nhận những bức thư này là lừa đảo và đã gỡ bỏ hơn 30 trang web lừa đảo liên quan. Công ty trước đó đã thông báo cho các khách hàng bị ảnh hưởng và đã thực hiện các biện pháp phòng ngừa như giới hạn thời gian lưu giữ dữ liệu trong 90 ngày.