CNBCs Vizepräsident für Nachrichten erklärt, wie Hacker versuchten, sein Coinbase-Konto zu stehlen

Letzte Woche erhielt Jason Gewirtz, der Vizepräsident für Nachrichten bei CNBC, einen Telefonanruf, der fast dazu führte, dass sein Coinbase-Konto übernommen wurde. Der Anruf kam gegen 13:30 Uhr. Sein iPhone zeigte eine 650er Vorwahl, die mit der San Francisco Bay verbunden ist.

Laut Jason hat er abgehört, und der Mann am Telefon stellte sich als Brian Miller von der Coinbase-Sicherheit vor und behauptete sofort, es gäbe „verdächtige Aktivitäten“ auf Jasons Konto. Er fragte, ob Jason versuche, sich von Frankfurt, Deutschland, aus mit einem iPhone anzumelden.

Jason antwortete: „Nein, ich war seit 20 Jahren nicht mehr in Deutschland und ich benutze mein Handy nie, um mich in mein Coinbase-Konto einzuloggen.“ Angeblich sagte jemand, der die E-Mail-Adresse „[email protected]“ benutzte, sei im Konto und habe bereits versucht, eine Überweisung durchzuführen.

Betrüger steigert den Druck mit persönlichen Daten und vorgetäuschten Aktivitäten

Brian sagte Jason, dass die Person behauptet habe, ihr Telefon auf einem Förderband am Frankfurter Flughafen verloren zu haben und Zugriff benötige. Er machte eine Pause und sagte dann, es finde gerade eine Überweisung in Echtzeit statt. Er fügte hinzu, dass der Angreifer Jasons Sozialversicherungsnummer, Telefonnummer und E-Mail-Adresse besaß.

Brian behauptete auch, der Angreifer habe ein Foto eingereicht, das mit Jasons Coinbase-Gesichtsscan übereinstimme. Jason antwortete: „Ich habe Coinbase nie mein Foto gegeben.“

Brian widersprach. Er sagte, Jason hätte aufgrund der Know-Your-Customer-Richtlinien ein Foto einreichen müssen, um das Konto zu eröffnen. Dann behauptete er, das Konto sei gesperrt und eine weitere Überweisung blockiert worden. Jason bat um Beweise dafür, dass der Anruf echt war. Brian sagte, eine E-Mail mit einer Fallnummer sei bereits gesendet worden.

„Die Nachrichten hatten dieselben Bestätigungscode wie die, die er mir am Telefon gegeben hat. Es gab keine Tippfehler, es gab ein Coinbase-Logo und ein Textfeld mit allen wichtigen Informationen. Die E-Mail-Adresse schien von Coinbase zu stammen, aber ich fand es seltsam, dass Miller’s Name nicht darauf stand“, sagte Jason.

Eine Nachricht kam von „[email protected] via sportuel.com.“ Die andere kam von „[email protected] via live-coinbase.com.“ Die Adressen waren unterschiedlich. Brians Name stand auf keiner der Nachrichten.

Brian fragte dann, wann Jason das letzte Mal Coinbase genutzt habe, und Jason antwortete: „Sollten Sie das nicht wissen?“

Laut Jason sagte Brian dann, Vertraulichkeitsregeln hinderten ihn daran, Kontostände einzusehen. Jason nannte eine breite Spanne und fühlte sich unwohl.

Falscher Support drängt auf Hard Wallet und blockiert Passwortänderungen

Brian sagte Jason, er benötige eine „Coinbase Hard Wallet“. Jason sagte, er wisse nicht, was das sei. Brian bot an, ihm bei der Einrichtung zu helfen. Jason fragte, ob er sein Gmail-Passwort ändern solle. Brian sagte, das sei wahrscheinlich eine gute Idee. Jason fragte dann, ob er sein Coinbase-Passwort ändern solle.

Brian zögerte. Er sagte, das werde nicht empfohlen. Er behauptete, das Ändern des Passworts würde das Konto für bis zu zwei Wochen einfrieren.

Jason sagte, er habe in fünf Minuten ein Meeting und fragte, wie lange die Wallet-Einrichtung dauern würde. Brian sagte 20 Minuten. Jason sagte, er müsse gehen, schlug aber vor, sich um 15:00 Uhr wieder zu unterhalten. Brian stimmte zu, zurückzurufen.

Jason sagte:-

„Als ich aufgelegt hatte, versuchte ich herauszufinden, was ich als Nächstes tun sollte. Es fühlte sich nicht richtig an, aber mehrere Details passten zusammen. Ich habe mein Konto überprüft. Alles schien in Ordnung zu sein. Dann nahm ich die E-Mail-Adressen, die er gesendet hatte. Ich kopierte sie und fragte Claude, den KI-Chatbot von Anthropic, ob sie legitim sind. Die Antwort lautete: ‚Dies ist fast sicher ein PHISHING-Betrug.‘“

Jason kontaktierte einen ehemaligen Public-Relations-Mitarbeiter von Coinbase. Sie sagte ihm, dass sie nicht mehr dort arbeite, aber sagte, es handle sich wahrscheinlich um einen Betrug. Sie fügte hinzu, dass Coinbase Kunden nicht anrufe. Sie leitete die Details an das aktuelle Team weiter. Innerhalb weniger Minuten erhielt Jason einen echten Anruf und eine Textnachricht von Coinbase, die bestätigten, dass der Versuch betrügerisch war.

Coinbase und Wiederherstellungsfirmen warnen vor KI-gesteuerten Betrugsfällen

Jason sagte dem Coinbase-Vertreter, er werde den gesamten 15-minütigen Anruf niederschreiben, damit das Unternehmen andere warnen kann. Dann beschloss er, dass es auch als Nachrichtenartikel laufen könnte.

Coinbase stimmte zu. Ein Sprecher sagte, das Unternehmen überwache Kontos auf ungewöhnliches Verhalten, einschließlich großer Überweisungen oder plötzlicher Verkäufe von Konten, die selten Geld bewegen.

Der Sprecher sagte: „Wir investieren stark in Prävention, Erkennung und schnelle Reaktion.“ Sie sagten auch, Coinbase werde Kunden niemals anweisen, Krypto in eine sichere Wallet zu verschieben. „Wenn Ihnen jemand sagt, Sie sollen Geld verschieben, um es zu schützen, ist es ein Betrug“, sagte der Sprecher.

Das Unternehmen räumte auch ein, dass künstliche Intelligenz Betrug schwerer erkennbar macht. Es sagte, Angreifer nutzten Bots und KI-Stimmtools, um glaubwürdige Anrufe zu erstellen.

ZeroShadow, ein Unternehmen, das bei der Wiederherstellung gestohlener Kryptowährungen hilft, meldete einen Anstieg von Identitätsbetrug um 1.400 % im vergangenen Jahr. Casey G., der CEO des Unternehmens, sagte, Angreifer operierten sowohl innerhalb als auch außerhalb der USA. Er sagte, sie rekrutierten oft junge Männer oder Teenager und schulten sie mit Skripten und Stimmmodulationsgeräten.

ZeroShadow sagte, es habe in den letzten vier Jahren etwa 200 Millionen US-Dollar für Opfer zurückgewonnen. Casey sagte, das Verfolgen gestohlener Kryptowährungen sei möglich, die Wiederherstellung erfordere jedoch oft Hilfe durch lokale Behörden und bleibe schwierig.