Coinbase debe hacer más para detener los $300 millones que sus usuarios pierden anualmente por estafas de ingeniería social

Registrarse en un intercambio de criptomonedas es un acto de máxima confianza. Se cree que la plataforma elegida le proporcionará las salvaguardas y comodidades necesarias para acceder a sus fondos. No querría despertar una mañana y descubrir que su cuenta ha sido congelada o, peor aún, descubrir que se ha convertido en víctima de uno de los estafas de criptomonedas más sutiles: la ingeniería social.

Coinbase restricciones han sido vinculados a los estrictos modelos de riesgo de la firma. Y aquí está la ironía: mientras la plataforma tiene controles muy estrictos sobre la actividad “sospechosa”, los usuarios pierden más de $300 millones anualmente por estafas de ingeniería social, como señaló el renombrado detective de ciberdelincuencia ZachXBT.

Coinbase debe equilibrar la prevención de fraudes con el acceso justo de los usuarios a sus fondos

Es increíble que los estafadores puedan continuar sus juegos de engaño sin control mientras los modelos de riesgo de Coinbase bloquean a los usuarios legítimos para acceder a sus fondos a la ligera. Esto va en contra de la afirmación del”, “Somos el lugar más confiable para que las personas y las empresas compren, vendan y gestionen criptomonedas.”

Esta inconsistencia flagrante en el enfoque de Coinbase para la protección de los usuarios destaca la necesidad de equilibrar sus mecanismos de prevención de fraudes con un trato justo a los usuarios. Para ello, el intercambio puede tomar prestado de sus contrapartes de las Finanzas Tradicionales (TradFi), cuya estricta adherencia a las leyes de protección al consumidor les ayuda a frenar la mala gestión interna y las amenazas externas. 

También debe hacer más para garantizar la integridad de sus bases de datos privadas, que los actores malintencionados utilizan para lanzar ataques. Es revelador que los estafadores puedan clonar el sitio web del intercambio con una similitud inquietante y suplantar fácilmente números de teléfono y direcciones de correo electrónico en detrimento de sus usuarios. 

La transparencia es vital para frenar los ataques de ingeniería social 

Coinbase también necesita adoptar los más altos niveles de transparencia al tratar con sus usuarios. Los clientes merecen explicaciones claras sobre por qué restringiría sus cuentas y procesos de resolución de disputas sencillos. Además, debería invertir más en programas de educación para usuarios dirigidos a las personas mayores, que son las principales víctimas de los ataques de phishing.

Una vez más, la plataforma debe aclarar lo de los incidentes de seguridad que ha enfrentado pero se ha mantenido en silencio. Ayudaría si reportara todas las direcciones robadas y las congelara permanentemente, ya que, según ZachXBT, tienen una mala seguridad operativa. Así, Coinbase puede cerrarlas fácilmente mientras demanda a sus propietarios.

Además, el intercambio debería reformular su servicio al cliente para hacerlo más receptivo. Según la exposición de ZachXBT, el equipo de soporte de Coinbase no es útil, especialmente para los clientes fuera de EE. UU. Que los usuarios fuera de los horarios estadounidenses no puedan obtener ayuda cuando la necesitan es una mancha en una firma que sirve a un mercado las 24 horas donde son necesarias reacciones oportunas a las amenazas emergentes. 

Las estafas generalizadas en todo el mercado y la estricta herramienta de evaluación de riesgos actual de la plataforma muestran que Coinbase tiene fallas importantes. También muestran la importancia de la coordinación entre los responsables políticos, las empresas y los usuarios para crear una plataforma más segura y transparente. Cualquier sistema financiero exitoso se basa en la confianza.

Paul Grewal, Oficial Legal Principal de Coinbase, recientemente anunció que el intercambio había presentado un amicus curiae (amistoso del tribunal) sobre el caso de quiebra en curso de Prime Trust. Coinbase insta al tribunal a mantener las protecciones legales para los activos de los clientes mantenidos por los custodios

Grewal publicó la noticia de la presentación en las redes sociales, señalando que los activos de los clientes no deberían ser absorbidos por los procedimientos de quiebra de un custodio.