Editör: Enver Adıgüzel
İtalya’da kripto cüzdan üreticisi Safepal’in müşterilerinin evlerine, önceki veri ihlaline dayanan sahte mektuplar geldiği bildiriliyor. Mektuplarda cihaz yazılımında kritik bir güvenlik açığı bulunduğu iddia ediliyor. Dolandırıcılar ikna ediciliği artırmak için mektuplara QR kodu ile alıcıların ad, soyad, adres ve sipariş bilgilerini de ekliyor.
Şirket, ihlal kapsamında etkilenen müşterilere yönelik bu tür fiziksel oltalama mektuplarının bir dalga halinde geldiğini kabul etti. Safepal, mektuplardaki yazılım açığı iddialarının yanlış olduğunu belirterek alıcıların bu mektupları dikkate almamasını istedi.
QR kodlar sahte siteye yönlendiriyor
Yerel bir habere göre QR kodun taranması, merkeziyetsiz depolama ağı Arweave üzerinde barındırılan sahte bir Safepal sitesine yönlendiriyor. Sahte sitede alıcıların kişisel sipariş bilgileri de gösteriliyor ve bu durum dolandırıcılığa inandırıcılık kazandırıyor.
Kampanya, Mart 2025 ile Nisan 2026 arasında verilen siparişlerle ilgili bir güvenlik olayına bağlanıyor. Sipariş takip eklentisindeki bir açık, yaklaşık 40 bin müşterinin ad, e-posta, fiziksel adres ve sipariş bilgilerini ortaya çıkardı.
Şirketten kullanıcılara çağrı
Safepal, özel anahtarların ve kurtarma ifadelerinin ele geçirilmediğini açıkladı. 30 Ekim’de yayımlanan bağımsız güvenlik denetiminde incelenen sistemde açık bulunmadığını bildiren şirket, hedef alınan müşterilerden mektupları QR kodunu taramadan ve bağlantılara girmeden atmalarını istedi. Kullanıcılar ayrıca yerel kolluk birimlerine ve Safepal’in dolandırıcılık koruma ekibine başvurarak sahte alan adlarının kapatılmasına yardımcı olabilir.
İhlalden bu yana şirket, sahte siteleri ve taklit girişimlerini tespit etmek için Phishfort gibi oltalama karşıtı sağlayıcılarla çalıştığını belirtti.
Kaynak: Safepal
