Une escroquerie frauduleuse à la fausse base de données Coinbase envoie un ressortissant indien en prison pour 5 ans

Les autorités américaines ont annoncé que Chirag Tomar, un ressortissant indien de 31 ans, a été condamné à 60 mois de prison pour avoir dérobé plus de 20 millions de dollars en créant de faux sites web imitant la plateforme d'échange de cryptomonnaies Coinbase. Il sera également soumis à une période de deux ans de liberté surveillée.

Dena J. King, procureure fédérale du district ouest de la Caroline du Nord, a déclaré que Tomar et ses complices avaient créé de fausses URL, imitant la plateforme d'échange Coinbase Pro, afin de tromper leurs victimes. Ils leur ont fait croire qu'ils utilisaient la véritable plateforme pour effectuer des transactions en cryptomonnaies.

Tomar a utilisé un faux site Coinbase Pro pour voler des millions

Selon le communiqué, l'escroquerie a débuté en juin 2021. Tomar et ses complices ont alors usurpé l'identité de centaines de victimes et leur ont dérobé des millions de dollars en cryptomonnaies à travers le monde et aux États-Unis. L'usurpation d'identité consiste à falsifier un site web ou un courriel pour le faire passer pour une source fiable. Dans ce cas précis, Tomar et ses complices ont utilisé cette technique pour escroquer des centaines d'utilisateurs de cryptomonnaies.

Les cybercriminels utilisaient « CoinbasePro.Com », une URL trompeuse conçue pour imiter le véritable site Coinbase Pro. Une fois que les victimes avaient saisi leursdentsur ce faux site, les fraudeurs accédaient à leurs Coinbase par divers moyens, notamment en utilisant de faux conseillers, en accédant à distance à leur compte et en tentant d'obtenir leurs codes d'authentification à deux facteurs par hameçonnage. 

Les escrocs ont même usurpé l'identité de représentants du service client de Coinbase et ont réussi à soutirer aux utilisateurs leurs codes d'authentification à deux facteurs par téléphone. Une fois l'accès aux comptes des victimes obtenu, les fraudeurs transfèrent rapidement leurs cryptomonnaies vers des portefeuilles qu'ils contrôlent.

La victime perd 240 000 $ en quelques secondes

Les judiciaires ont mis en lumière une affaire datant de février 2022, au cours de laquelle une victime a tenté de se connecter à son compte Coinbase via un site web frauduleux. Ce site contrefait l'a informé que son compte crypto était bloqué et l'a incité à utiliser un numéro de téléphone pour appeler un faux représentant de Coinbase.

Le faux représentant a incité la victime à saisir son code de double authentification pour accéder à son compte et lui a dérobé instantanément 240 000 $ en cryptomonnaies. Une fois les cryptomonnaies volées en sa possession, l'escroc les a converties en d'autres actifs numériques. Enfin, le butin a été converti en cash et distribué entre tous les complices.

de connexion volés de ses victimesdentpour accéder à leurs comptes et transférer leurs cryptomonnaies vers des portefeuilles qu'il contrôlait. Il menait grand train, s'offrant des voitures de luxe comme des Lamborghini et voyageant à Dubaï et en Thaïlande. Il a été arrêté à l'aéroport d'Atlanta en décembre 2023 et a plaidé coupable de complot en vue de commettre une fraude par voie électronique en mai 2024.