Bir veri sızıntısının ardından neredeyse 40.000 müşteriye ilişkin bilgileri açığa çıkaran SafePal müşterileri, donanım cüzdanı üreticisini taklit eden fiziksel mektuplar alıyor. Mektuplar, alıcıların cihazlarında bir firmware güvenlik açığı bulunduğunu iddia ediyor ve kullanıcıları Arweave üzerinden sahte bir SafePal web sitesine yönlendiren QR kodlar içeriyor.
Neden önemli
Açığa çıkan veriler; Mart 2025 ile Nisan 2026 arasında alınan isimler, e-posta adresleri, posta adresleri ve sipariş ayrıntılarını kapsıyor. Bu düzeyde ayrıntı, mektupların ve dolandırıcı sitenin gerçek müşteri bilgilerine başvurabilmesi nedeniyle kampanyayı genel bir phishing girişiminden daha tehlikeli hâle getiriyor. SafePal daha önce saldırganların sızan verileri phishing girişimlerinde kullandığını doğrulamıştı.
Piyasa etkisi
Kampanya, SafePal müşterilerinin sahte bir web sitesi aracılığıyla para transfer etme veya cüzdan bilgilerini açığa çıkarma riskiyle karşı karşıya bırakıyor. Fiziksel teslimat yöntemi, kampanyaya olağan e-posta phishing saldırılarına kıyasla inandırıcılık avantajı sağlıyor. Sızan sipariş ayrıntıları ise dolandırıcıların meşru görünmesine yardımcı oluyor. Yatırımcılar, etkilenen müşterilere ilişkin yeni haberleri ve SafePal'in olası tepkisini izlemeli.
Kaynak: SafePal: veri sızıntısının ardından fiziksel phishing mektupları. İtalyan kullanıcılar da etkilendi, Criptovaluta.it®
Sıkça sorulan sorular
-
Veri sızıntısından kaç SafePal müşterisi etkilendi?
Bir sipariş takip eklentisi sorunu nedeniyle Mart 2025 ile Nisan 2026 arasında neredeyse 40.000 SafePal müşterisinin kişisel verileri açığa çıktı.
-
SafePal phishing mektupları hangi bilgileri içeriyordu?
Mektuplar ve sahte web sitesi, meşru görünmek için doğru müşteri isimlerini, posta adreslerini ve sipariş ayrıntılarını kullandı.
-
Dolandırıcı SafePal mektupları ne iddia ediyordu?
Alıcıların donanım cüzdanlarında bir firmware güvenlik açığı bulunduğunu iddia etti ve QR kodlar aracılığıyla kullanıcıları Arweave üzerinden sahte bir SafePal web sitesine yönlendirdi.
-
Fiziksel posta ile phishing neden e-posta dolandırıcılıklarından daha tehlikeli?
Doğru müşteri ve sipariş bilgilerini taşıyan fiziksel bir mektup, istenmeyen bir e-postaya kıyasla daha fazla güven yaratabilir ve alıcının mektuptaki QR koduyla hareket etme olasılığını artırır.
-
SafePal, sızan verilerin phishing için kullanıldığını doğruladı mı?
Evet. SafePal daha önce saldırganların açığa çıkan müşteri verilerini phishing girişimlerinde kullandığını doğrulamıştı.
TheBlock
Lookonchain
CoinDesk
WatcherGuru
CoinTelegraph