Oplichters sturen nep SafePal-brieven naar de huizen van Italiaanse klanten. Ze gebruiken namen, adressen en bestelgegevens die zijn gelekt bij een datalek waarbij bijna 40.000 kopers van de crypto-hardware wallets van SafePal zijn getroffen.
SafePal zegt dat hun wallets veilig blijven. De brieven zijn juist gericht op de eigenaren. Iedereen die de herstelzin – de back-up woorden waarmee een wallet op elk apparaat opnieuw kan worden opgebouwd – op een nepwebsite invoert, verliest direct al zijn coins.
Hoe werken de nep SafePal-brieven
In de brieven staat dat de wallet van de ontvanger een firmware-probleem heeft, dus een fout in de software die in het apparaat zit.
Een QR-code opent een nep SafePal-website die wordt gehost op Arweave, een netwerk dat bestanden permanent opslaat. Zowel de brief als de website tonen de echte naam, het adres en de bestelling van de klant.
SafePal bevestigde de scam donderdag op X en gaf aan dat het te maken heeft met het datalek van augustus.
“Deze brieven komen NIET van SafePal en de wallet-infrastructuur blijft veilig. SafePal zal nooit fysieke brieven sturen of om herstelzinnen vragen,” bevestigde het team.
Ze vroegen ontvangers om de brieven te melden op hun scam-protection pagina, met de QR-code duidelijk zichtbaar zodat de valse website kan worden verwijderd.
Waarom gelekte huisadressen blijven werken voor oplichters
Op 16 augustus meldde SafePal dat een fout in een plug-in voor ordertracking de bestellingen van 39.798 klanten tussen maart 2025 en april 2026 heeft blootgelegd.
Namen, e-mails, adressen, telefoonnummers en bestelgegevens zijn gelekt. Volgens het bedrijf zijn herstelzinnen, private keys en kaartnummers niet gelekt.
BeInCrypto waarschuwde toen dat het SafePal-lek adressen heeft blootgelegd, en die verlopen nooit.
Ledger-klanten hebben dit eerder meegemaakt. Bij het lek uit 2020 zijn de postadressen van ongeveer 272.000 gebruikers gelekt, en in 2025 kwamen er nep Ledger-brieven.
De verzendpartner van Trezor lekte in augustus de gegevens van 13.689 klanten. Noch Trezor, noch SafePal heeft melding gemaakt van een hack van de wallets zelf.
