SafePal ยืนยันว่าผู้ใช้ในอิตาลีได้รับจดหมายปลอมที่มีคิวอาร์โค้ดฟิชชิง

รายงานจาก Odaily: ผู้ใช้บางรายในอิตาลีของ SafePal ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ ได้รับจดหมายปลอมที่มีคิวอาร์โค้ดฟิชชิง ผู้โจมตีใช้ข้อมูลลูกค้าที่รั่วไหลก่อนหน้านี้ในการส่งจดหมาย และหลอกล่อให้ผู้รับสแกนคิวอาร์โค้ดโดยอ้างว่าเป็นปัญหาด้านความปลอดภัยของเฟิร์มแวร์ ซึ่งคิวอาร์โค้ดดังกล่าวชี้ไปยังเว็บไซต์ฟิชชิง SafePal เปิดเผยเหตุการณ์ข้อมูลรั่วไหลนี้เมื่อเดือนสิงหาคม โดยมีลูกค้าที่ได้รับผลกระทบประมาณ 39,798 ราย ข้อมูลที่รั่วไหลประกอบด้วยชื่อ ที่อยู่ และรายละเอียดการซื้อ โดยคีย์ส่วนตัวและวลี502่วยจำไม่ได้รับผลกระทบ ณ วันที่ 12 พฤศจิกายน SafePal ได้ยืนยันแล้วว่าจดหมายที่เกี่ยวข้องเป็นการฉ้อโกง และได้นำเว็บไซต์ฉ้อโกงที่เกี่ยวข้องกว่าส 30 แห่งออกแล้ว บริษัทได้แจ้งให้ลูกค้าที่ได้รับผลกระทบทราบก่อนหน้านี้ และได้ดำเนินมาตรการป้องกัน เช่น จำกัดระยะเวลาการเก็บรักษาข้อมูลไว้ที่ 90 วัน