El vicepresidente de noticias de CNBC detalla cómo los hackers intentaron robar su cuenta de Coinbase

La semana pasada, Jason Gewirtz, vicepresidente de noticias de CNBC, recibió una llamada telefónica que casi provocó que su cuenta de Coinbase fuera tomada. La llamada se produjo alrededor de la 1:30 p. m. Su iPhone mostró un código de área 650 vinculado a la Bahía de San Francisco.

Según Jason, contestó la llamada y el hombre al otro lado se presentó como Brian Miller de la seguridad de Coinbase y afirmó inmediatamente que había «actividad sospechosa» en la cuenta de Jason. Le preguntó si Jason estaba intentando iniciar sesión desde Frankfurt, Alemania, usando un iPhone.

Jason respondió: «No, no he estado en Alemania en 20 años y nunca uso mi teléfono celular para iniciar sesión en mi cuenta de Coinbase». Se dijo que alguien que usaba la dirección de correo electrónico «[email protected]» estaba dentro de la cuenta y ya había intentado realizar una transferencia.

El estafador intensifica la presión con datos personales y actividad falsa

Brian le dijo a Jason que la persona afirmaba haber perdido su teléfono en una cinta transportadora en el aeropuerto de Frankfurt y necesitaba acceso. Hizo una pausa y luego dijo que otro intento de transferencia estaba ocurriendo en tiempo real. Añadió que el atacante tenía el número de Seguro Social, el número de teléfono y la dirección de correo electrónico de Jason.

Brian también afirmó que el atacante había enviado una foto que coincidía con el escaneo facial de Jason en Coinbase. Jason respondió: «Nunca le di mi foto a Coinbase».

Brian insistió. Dijo que Jason habría tenido que enviar una foto para abrir la cuenta debido a las reglas de conocimiento del cliente (KYC). Luego afirmó que la cuenta estaba en espera y que otra transferencia fue bloqueada. Jason pidió pruebas de que la llamada era real. Brian dijo que ya se había enviado un correo electrónico con un número de caso.

«Los mensajes tenían los mismos códigos de confirmación que los que me dio por teléfono. No había errores tipográficos, había un logotipo de Coinbase y un cuadro de texto con toda la información clave. La dirección de correo electrónico parecía provenir de Coinbase, pero pensé que era extraño que no tuviera el nombre de Miller», dijo Jason.

Un mensaje provenía de «[email protected] a través de sportuel.com». El otro provenía de «[email protected] a través de live-coinbase.com». Las direcciones eran diferentes. El nombre de Brian no aparecía en ninguno de los mensajes.

Brian luego preguntó cuándo usó Jason Coinbase por última vez, y Jason respondió: «¿No debería saberlo usted?»

Según Jason, Brian luego dijo que las reglas de confidencialidad le impedían ver los saldos. Jason dio un rango amplio y se sintió incómodo.

El soporte falso presiona con una billetera fría y bloquea los cambios de contraseña

Brian le dijo a Jason que necesitaba una «Billetera Dura de Coinbase». Jason dijo que no sabía qué era eso. Brian se ofreció a ayudarlo a configurarla. Jason preguntó si debería cambiar su contraseña de Gmail. Brian dijo que probablemente era una buena idea. Jason luego preguntó si debería cambiar su contraseña de Coinbase.

Brian dudó. Dijo que no era recomendable. Afirmó que cambiar la contraseña congelaría la cuenta hasta por dos semanas.

Jason dijo que tenía una reunión en cinco minutos y preguntó cuánto tiempo tomaría la configuración de la billetera. Brian dijo que 20 minutos. Jason dijo que tenía que irse pero sugirió hablar nuevamente a las 3 p. m. Brian aceptó llamar de nuevo.

Jason dijo:-

“Cuando colgué, intenté averiguar qué hacer a continuación. No parecía correcto, pero varios detalles coincidían. Revisé mi cuenta. Todo parecía estar en orden. Luego tomé las direcciones de correo electrónico que me había enviado. Las copié y le pregunté a Claude, el chatbot de IA de Anthropic, si eran legítimas. La respuesta fue: ‘Esto es casi con toda seguridad una estafa de PHISHING.’”

Jason contactó a un ex empleado de relaciones públicas de Coinbase. Ella le dijo que ya no trabajaba allí pero dijo que probablemente era una estafa. Añadió que Coinbase no llama a los clientes. Reenvió los detalles al equipo actual. En minutos, Jason recibió una llamada y un mensaje reales de Coinbase confirmando que el intento era fraudulento.

Coinbase y empresas de recuperación advierten sobre estafas impulsadas por IA

Jason le dijo al representante de Coinbase que escribiría toda la llamada de 15 minutos para que la empresa pudiera advertir a otros. Luego decidió que también podría publicarse como un artículo de noticias.

Coinbase estuvo de acuerdo. Un portavoz dijo que la empresa monitorea las cuentas en busca de comportamientos inusuales, incluidas transferencias grandes o ventas repentinas de cuentas que rara vez mueven fondos.

El portavoz dijo: «Invertimos mucho en prevención, detección y respuesta rápida». También dijeron que Coinbase nunca instruiría a los clientes para que muevan criptomonedas a una billetera segura. «Si alguien le dice que mueva fondos para protegerlos, es una estafa», dijo el portavoz.

La empresa también reconoció que la inteligencia artificial está haciendo que las estafas sean más difíciles de detectar. Dijo que los atacantes utilizan bots y herramientas de voz de IA para crear llamadas creíbles.

ZeroShadow, una firma que ayuda a recuperar criptomonedas robadas, reportó un aumento del 1.400 % en estafas de suplantación de identidad durante el último año. Casey G., director ejecutivo de la empresa, dijo que los atacantes operan dentro y fuera de Estados Unidos. Dijo que a menudo reclutan hombres jóvenes o adolescentes y los entrenan utilizando guiones y dispositivos de modulación de voz.

ZeroShadow dijo que ha recuperado aproximadamente $200 millones para las víctimas durante los últimos cuatro años. Casey dijo que rastrear criptomonedas robadas es posible, pero la recuperación a menudo requiere la ayuda de las autoridades locales y sigue siendo difícil.