Por Canuto  

Una campaña de phishing dirigida a clientes de SafePal en Italia utiliza cartas físicas con códigos QR personalizados y datos vinculados a una filtración que afectó a 39.798 personas. SafePal advierte que las cartas que anuncian supuestas fallas del firmware son falsas y pide no escanear los códigos.
***

  • Las cartas muestran nombres, direcciones y datos de pedidos para aparentar legitimidad, y conducen a una página falsa de SafePal.
  • La exposición afectó a 39.798 clientes con pedidos realizados entre marzo de 2025 y abril de 2026; SafePal afirma que no quedaron expuestas claves privadas ni frases de recuperación.
  • La compañía recomienda desechar las cartas sin escanear los códigos QR y reportar los intentos de phishing.

Cartas con alertas falsas y códigos QR personalizados

Clientes de SafePal en Italia están recibiendo cartas físicas que anuncian una supuesta vulnerabilidad crítica en el firmware de sus dispositivos. Según reportó Bitcoin News, los mensajes forman parte de una campaña de phishing relacionada con una filtración previa de información de clientes y buscan que los destinatarios escaneen un código QR para continuar el engaño.

Las cartas incorporan códigos QR personalizados y datos que parecen confirmar que el mensaje está dirigido a una persona concreta. Entre la información incluida figuran nombres completos, direcciones postales y detalles específicos de pedidos, elementos que pueden hacer que una comunicación fraudulenta parezca una notificación auténtica de la empresa.

Un informe local citado por la publicación señala que el código QR lleva a una página falsa de SafePal alojada en Arweave, una red de almacenamiento descentralizado. El sitio reproduce datos personales asociados a los pedidos de cada destinatario, una estrategia que aprovecha la información expuesta para dar más credibilidad al intento de suplantación.

La alerta de firmware es el gancho central: presenta la visita al sitio como una medida urgente para proteger el dispositivo, aunque SafePal advierte que las cartas son fraudulentas y afirma que nunca envía cartas físicas. La combinación de una carta entregada en el domicilio, datos precisos y un código escaneable busca generar confianza y dirigir a los usuarios a una página falsa.

La filtración que facilitó la suplantación

La campaña se vincula con un incidente de seguridad relacionado con pedidos efectuados entre marzo de 2025 y abril de 2026. SafePal informó que el fallo afectó a 39.798 clientes y atribuyó la exposición a una vulnerabilidad en un complemento utilizado para el seguimiento de pedidos. La compañía divulgó la brecha en agosto de 2026, según CoinDesk.

La información expuesta incluyó nombres, direcciones de correo electrónico, domicilios postales y detalles de las compras. Esos datos no equivalen por sí solos al acceso a una cartera, pero permiten construir mensajes de suplantación más específicos que los correos masivos que no identifican al destinatario ni hacen referencia a una transacción real.

SafePal ha afirmado que las claves privadas y las frases de recuperación no quedaron expuestas en el incidente. La filtración descrita afecta información personal y de pedidos, mientras que la campaña actual intenta aprovecharla para persuadir a las víctimas de visitar páginas fraudulentas o tomar acciones inseguras.

La empresa advierte que los datos expuestos están siendo utilizados en ataques de suplantación. El uso de información verdadera no convierte en legítima la carta: puede servir para que una afirmación inventada sobre el firmware parezca vinculada a una alerta oficial.

Qué recomienda SafePal y qué medidas reporta

SafePal pidió a los clientes que desechen las cartas sin escanear los códigos QR ni visitar los sitios enlazados. La compañía indica en su página de protección contra estafas que nunca envía cartas físicas y recomienda ignorar las instrucciones incluidas en ellas.

La empresa también instó a los destinatarios a denunciar los intentos de phishing ante las fuerzas del orden locales y reportarlos mediante sus canales oficiales. SafePal informó que presenta solicitudes para retirar sitios y plataformas fraudulentos detectados.

En una actualización de seguridad, la compañía dijo estar al tanto de una oleada de cartas dirigidas a clientes afectados por la filtración. También informó que completó una auditoría independiente de seguridad, identificada en la información publicada como una revisión de Cure53, y que el examen del sistema auditado no detectó vulnerabilidades.

SafePal señaló además que trabaja con proveedores especializados en la lucha contra el phishing, entre ellos Phishfort, para detectar sitios fraudulentos, suplantaciones de identidad y otros ataques. Estas medidas no eliminan el riesgo asociado con los datos ya expuestos, por lo que la recomendación práctica se mantiene: desconfiar de las cartas, no escanear sus códigos y reportarlas por canales oficiales.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados