Usuarios de Coinbase reportan estafas y ataques de phishing

Los usuarios de Coinbase han acudido a Twitter para compartir sus experiencias de estafas y ataques de phishing dirigidos a los servicios y aplicaciones del intercambio de criptomonedas. En las últimas semanas, los usuarios han informado de incidentes en los que estafadores utilizaban el nombre de dominio de Coinbase en actividades fraudulentas.

Usuarios de Coinbase reportan estafas utilizando el dominio de la empresa

Uno de estos casos fue revelado el 7 de julio por un usuario de Twitter llamado Daniel Mason, quien recibió textos y correos electrónicos de estafadores que utilizaban el dominio Coinbase.com. El estafador contactó inicialmente a Mason utilizando un número de teléfono genuino, seguido de un correo electrónico de un dominio Coinbase.com. Posteriormente, Mason recibió un mensaje de texto de phishing que contenía un enlace a su URL de subdominio. El estafador procedió entonces a extraer información personal de Mason, incluida su dirección, número de seguro social y número de licencia de conducir.

Mason señaló que el estafador mostraba fluidez en inglés y sonaba como un hablante nativo. Durante una llamada telefónica, el estafador mencionó que Mason recibiría un correo electrónico del intercambio con respecto a una supuesta violación de su cuenta. Cierto a la palabra del estafador, llegó un correo electrónico desde [email protected]. Mason se preguntó si el estafador había creado un caso en su nombre o había obtenido acceso no autorizado a los servidores de correo del intercambio.

El caso de Mason es solo uno entre numerosos informes en las redes sociales que destacan incidentes de seguridad que involucran a Coinbase. Los usuarios han expresado preocupaciones sobre varios tipos de estafas, incluidos intentos de phishing en Coinbase Wallet y criminales que aprovechan la dirección web de la empresa con fines fraudulentos. Otra víctima, que solicitó el anonimato, afirmó haber contactado a la línea de soporte de Coinbase para verificar la autenticidad de un correo electrónico sobre una cuenta comprometida. Si bien el empleado confirmó que la comunicación era genuina, se reveló más tarde que el correo electrónico había sido enviado por un hacker.

Las quejas de los usuarios generan preocupaciones de seguridad para la empresa

La víctima expresó su frustración, afirmando: «Un empleado de Coinbase autenticó a un hacker como empleado del intercambio, quien luego robó mi criptomoneda. Luego me mantuvieron en vilo antes de no asumir ninguna responsabilidad, a pesar de que tenía un testigo, fecha y hora de la llamada, y el empleado con el que hablé». El caso está actualmente en litigio, con la víctima alegando una pérdida de aproximadamente $50,000 en activos debido al incidente.

Estos informes reflejan un ataque similar experimentado por el usuario de Twitter Jacob Canfield. En este caso, Canfield recibió un mensaje de texto y llamadas telefónicas de un estafador que afirmaba que había habido un cambio en su autenticación de dos factores (2FA). El estafador dirigió a Canfield al equipo de «seguridad» para verificar su cuenta y evitar una suspensión de 48 horas. El estafador poseía el nombre, el correo electrónico y la ubicación de Canfield y envió un correo electrónico de «código de verificación» desde [email protected] al correo electrónico de Canfield. Cuando se le informó que el código no se proporcionaría, el criminal se enfadó y colgó la llamada.

En respuesta a estos incidentes, Coinbase enfatizó su compromiso con la seguridad, afirmando que ha dedicado recursos extensos para educar a los clientes sobre la prevención de ataques de phishing y estafas. La empresa también colabora con las fuerzas del orden internacionales para garantizar que cualquier persona involucrada en estafar a los clientes de Coinbase enfrente consecuencias legales. Los especialistas en seguridad recomiendan implementar contraseñas fuertes y únicas para las cuentas de criptomonedas y habilitar la autenticación de dos factores (2FA) en las aplicaciones.

A medida que el número de estafas y intentos de phishing dirigidos a usuarios de criptomonedas sigue aumentando, es crucial mantenerse vigilante y adherirse a las mejores prácticas de seguridad. Proteger la información personal, utilizar medidas de seguridad robustas y ejercer precaución al interactuar con mensajes o solicitudes sospechosas puede ayudar a protegerse contra posibles amenazas en el panorama de los activos digitales.