Nạn nhân vụ rò rỉ dữ liệu SafePal hiện đang nhận được thư lừa đảo tại nhà

Kẻ lừa đảo đang gửi thư giả mạo SafePal đến tận nhà khách hàng tại Ý, sử dụng tên, địa chỉ và thông tin đơn hàng bị rò rỉ trong vụ lộ dữ liệu liên quan tới gần 40,000 người mua ví phần cứng crypto của công ty này.

SafePal khẳng định ví của họ vẫn an toàn. Những lá thư này chỉ nhằm lừa đảo chủ sở hữu ví. Nếu ai đó nhập cụm từ khôi phục (recovery phrase) – tức dãy từ sao lưu có thể phục hồi ví trên mọi thiết bị – vào trang web giả mạo, họ sẽ mất toàn bộ coin trong ví.

Cách thức thư giả mạo SafePal hoạt động

Những lá thư này thông báo rằng ví của bạn đang gặp lỗi phần mềm (firmware flaw), nghĩa là có vấn đề với phần mềm bên trong thiết bị.

Clienti italiani di @SafePal stanno ricevendo lettere fisiche molto credibili, con i dati corretti e un link personalizzato. Si tratta di un tentativo di phishing. Qui i dettagli: https://t.co/YzHzcLU4OQ

— Criptovaluta.it (@CriptovalutaI) November 12, 2026

Một mã QR trong thư dẫn đến trang giả mạo SafePal trên Arweave – một mạng lưu trữ dữ liệu vĩnh viễn. Cả thư và website này đều hiển thị đầy đủ tên, địa chỉ cùng thông tin đơn hàng thật của khách hàng.

SafePal đã xác nhận vụ lừa đảo này trên nền tảng X vào thứ Năm, đồng thời cho biết vụ việc liên quan tới sự cố rò rỉ dữ liệu hồi tháng 08.

“Những lá thư này KHÔNG phải của SafePal, và hạ tầng ví vẫn an toàn. SafePal sẽ không bao giờ gửi thư giấy hay yêu cầu bạn cung cấp seed phrase,” đội ngũ xác nhận.

SafePal khuyến nghị người nhận báo cáo những lá thư này trên trang bảo vệ khỏi lừa đảo, đồng thời chụp rõ phần mã QR để có thể xử lý và gỡ trang giả mạo.

Tại sao việc lộ địa chỉ nhà riêng lại tiếp tục đem lại lợi ích cho kẻ lừa đảo

SafePal thông báo vào ngày 16/08/2025 rằng một lỗi ở plugin theo dõi đơn hàng đã khiến thông tin của 39,798 khách hàng từ tháng 03/2025 đến tháng 04/2026 bị rò rỉ.

Các thông tin như họ tên, email, địa chỉ, số điện thoại, chi tiết đơn hàng đều bị lộ. Công ty cho biết cụm từ khôi phục, private key cũng như số thẻ thanh toán vẫn an toàn, không bị ảnh hưởng.

BeInCrypto từng cảnh báo tại thời điểm đó rằng vụ lộ dữ liệu SafePal đã làm rò rỉ địa chỉ nhà riêng, và những thông tin này sẽ không tự hết hạn hay biến mất.

Khách hàng dùng Ledger cũng từng trải qua điều này. Vụ rò rỉ năm 2020 đã làm lộ địa chỉ bưu điện của khoảng 272,000 người dùng, và thư giả mạo Ledger đã xuất hiện vào năm 2025.

Đối tác giao nhận của Trezor cũng bị lộ thông tin của 13,689 khách hàng vào tháng 08 vừa rồi. Tuy nhiên, cả Trezor và SafePal đều chưa từng ghi nhận ví bị hack hay lộ dữ liệu.