Clientes de SafePal están recibiendo cartas físicas falsas que imitan las comunicaciones de la empresa y les piden escanear un código QR por un supuesto problema de seguridad del firmware. El enlace conduce a una página fraudulenta que solicita la frase semilla de la billetera. Los atacantes estarían utilizando los datos personales expuestos en una filtración que afectó a unos 39.798 compradores.
SafePal confirmó el 12 de noviembre que ha detectado una “ola” de cartas de phishing dirigidas a clientes afectados por el incidente. Los casos conocidos hasta ahora se concentran en Italia, según la información difundida por la compañía y recogida por medios especializados.
Cartas con datos reales y un QR personalizado
Las misivas llegan por correo postal e incluyen el nombre completo del destinatario, su dirección y detalles de la compra. Esos datos hacen que el mensaje parezca legítimo, pero proceden de la información expuesta en la filtración, no de una comunicación oficial de SafePal.
El contenido suele aludir a una supuesta vulnerabilidad crítica del firmware o a la necesidad de sustituir o reembolsar el dispositivo. El código QR dirige a una copia falsa del sitio web de SafePal alojada en Arweave, una red de almacenamiento descentralizada. La página reproduce datos reales del pedido para ganar credibilidad y, según la información disponible, termina solicitando la frase de recuperación de la billetera.
La empresa es tajante en su página contra las estafas: “SafePal nunca enviará cartas físicas a sus usuarios bajo ninguna circunstancia”. También recuerda que nunca pide la frase de 12 o 24 palabras, el PIN ni las claves privadas. La dirección del sitio, además, no corresponde a safepal.com.
Qué información quedó expuesta
SafePal informó el 16 de agosto de 2026 de un fallo de autorización en la función de seguimiento de pedidos de un plugin de su tienda. El problema permitía consultar pedidos de otros clientes. La empresa señaló que quedaron expuestos el nombre, el correo electrónico, la dirección de envío, el teléfono y el detalle de compra de aproximadamente 39.798 personas que realizaron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026.
La compañía asegura que la incidencia no afectó a frases semilla, claves privadas, contraseñas de las billeteras, cuentas bancarias, tarjetas ni documentos de identidad. También afirma que no encontró pruebas de que el acceso a los datos permitiera entrar en las billeteras o en los fondos de los usuarios.
El riesgo actual es distinto: los estafadores pueden saber que una persona compró una billetera SafePal y conocer su domicilio. Con esa información, intentan construir un engaño más convincente y trasladarlo del correo electrónico al correo postal.
Qué hacer ante una carta o un enlace sospechoso
SafePal recomienda no escanear ningún código QR recibido en una carta y no introducir datos en la página enlazada. Si el destinatario solo abrió el sitio, debe cerrarlo sin completar ningún formulario. La dirección oficial debe escribirse manualmente en el navegador, en lugar de seguir códigos o enlaces recibidos.
Si alguien introdujo su frase de recuperación, aunque solo fuese una parte, SafePal indica que debe considerar comprometida esa billetera, crear otra en un entorno limpio y trasladar los activos a ella. La nueva frase no debe escribirse en páginas web ni fotografiarse.
La empresa dispone de un formulario para reportar la carta y aportar una imagen de la misiva o del código QR. También aconseja acudir a las autoridades locales si existe preocupación por la seguridad física, dado que los remitentes conocen la dirección del destinatario. SafePal asegura que no contacta primero con sus clientes ni los llama por teléfono.
Por ahora no se ha confirmado cuántas cartas fueron enviadas, si hubo casos fuera de Italia o si algún cliente perdió fondos. Tampoco se conoce quién está detrás de la campaña ni si las autoridades italianas han abierto una investigación.
