Scammers इटली के ग्राहकों के घरों पर नकली SafePal लेटर भेज रहे हैं, जिसमें नाम, पते और ऑर्डर डिटेल्स का इस्तेमाल किया गया है जो लगभग 40,000 खरीदारों के डेटा लीक में उजागर हुए थे। ये डेटा कंपनी के क्रिप्टो हार्डवेयर वॉलेट्स के खरीदारों का था।
SafePal ने कहा है कि उसके वॉलेट अब भी सिक्योर हैं। लेटर असल में वॉलेट मालिकों को निशाना बना रहे हैं। अगर कोई भी अपनी वॉलेट की रिकवरी फ्रेज (backup शब्द जो किसी भी डिवाइस पर वॉलेट दोबारा बना सकती है) को किसी फेक साइट पर डालता है, तो उसके पास जो भी कॉइन्स हैं, वो सब उन्हें खो सकता है।
Fake SafePal लेटर कैसे काम करते हैं?
इन लेटर्स में लिखा होता है कि रिसीवर के वॉलेट में फर्मवेयर की समस्या है, मतलब डिवाइस के सॉफ्टवेयर में कोई खराबी है।
एक QR कोड फेक SafePal साइट को खोलता है, जो Arweave पर होस्ट की गई है। Arweave एक नेटवर्क है जहाँ फाइल्स हमेशा के लिए स्टोर की जा सकती हैं। लेटर और साइट पर दोनों जगह कस्टमर का असली नाम, पता और ऑर्डर डिटेल्स दिखते हैं।
SafePal ने गुरुवार को X (Twitter) पर इस स्कैम की पुष्टि की और इसे अगस्त में हुई डेटा घटना से जोड़ा।
“ये लेटर्स SafePal की तरफ से नहीं हैं और वॉलेट का इंफ्रास्ट्रक्चर पूरी तरह से सिक्योर है। SafePal कभी भी कोई फिजिकल लेटर या सीड फ्रेज़ नहीं मांगेगा,” टीम ने कन्फर्म किया।
SafePal ने रिसीवर्स से कहा है कि वे ऐसे लेटर्स की रिपोर्ट उसकी scam-protection पेज पर करें, जिसमें QR कोड साफ़ दिखे ताकि वो साइट जल्दी हटाई जा सके।
लीकेड होम एड्रेस स्कैमर्स के लिए बार-बार कैसे फायदेमंद साबित होती है?
SafePal ने 16 अगस्त को खुलासा किया था कि एक ऑर्डर-ट्रैकिंग प्लग-इन में खराबी के कारण मार्च 2025 से अप्रैल 2026 तक की गई 39,798 कस्टमर्स की खरीदारी की डिटेल्स लीक हो गईं।
नाम, ईमेल, पते, फोन नंबर और खरीद की डिटेल्स लीक हुई थीं। कंपनी के मुताबिक, रिकवरी फ्रेज, प्राइवेट कीज और कार्ड नंबर लीक नहीं हुए।
BeInCrypto ने उस समय चेतावनी दी थी कि SafePal डेटा ब्रीच से एड्रेस लीक हुए हैं, और ये कभी एक्सपायर नहीं होते हैं।
Ledger के ग्राहकों ने यह पहले भी देखा है। 2020 के ब्रीच में करीब 272,000 यूज़र्स के पोस्टल पते लीक हो गए थे और फेक Ledger लेटर 2025 में ग्राहकों तक पहुंचे थे।
Trezor के शिपिंग पार्टनर ने अगस्त में 13,689 कस्टमर रिकॉर्ड्स लीक किए थे। न ही Trezor और न ही SafePal ने वॉलेट्स खुद के किसी ब्रीच की पुष्टि की है।
