Les utilisateurs de Coinbase signalent des arnaques et des attaques de hameçonnage

Les utilisateurs de Coinbase se sont tournés vers Twitter pour partager leurs expériences d'arnaques et d'attaques de hameçonnage ciblant les services et applications de la plateforme de cryptomonnaie. Au cours des dernières semaines, des utilisateurs ont signalé des incidents impliquant des escrocs utilisant le nom de domaine de Coinbase dans des activités frauduleuses.

Les utilisateurs de Coinbase signalent des arnaques utilisant le domaine de l'entreprise

Un tel cas a été divulgué le 7 juillet par un utilisateur de Twitter nommé Daniel Mason, qui a reçu des textos et des emails d'escrocs utilisant le domaine Coinbase.com. L'arnaqueur a initialement contacté Mason en utilisant un numéro de téléphone légitime, suivi d'un email provenant d'un domaine Coinbase.com. Par la suite, Mason a reçu un message de hameçonnage contenant un lien vers son URL de sous-domaine. L'escroc a ensuite procédé à extraire des informations personnelles de Mason, y compris son adresse, son numéro de sécurité sociale et son numéro de permis de conduire.

Mason a noté que l'escroc faisait preuve de fluidité en anglais et sonnait comme un locuteur natif. Lors d'un appel téléphonique, l'arnaqueur a mentionné que Mason recevrait un email de la part de la plateforme concernant une prétendue violation de son compte. Fidèle à la parole de l'escroc, un email est arrivé en provenance de [email protected]. Mason a demandé si l'escroc avait créé un dossier en son nom ou avait obtenu un accès non autorisé aux serveurs de messagerie de la plateforme.

L'affaire de Mason n'est qu'une parmi de nombreux rapports sur les réseaux sociaux mettant en évidence des incidents de sécurité impliquant Coinbase. Les utilisateurs ont exprimé des préoccupations concernant divers types d'arnaques, y compris des tentatives de hameçonnage sur Coinbase Wallet et des criminels exploitant l'adresse web de l'entreprise à des fins frauduleuses. Une autre victime, demandant l'anonymat, a affirmé avoir contacté la ligne d'assistance de Coinbase pour vérifier l'authenticité d'un email concernant un compte compromis. Bien que l'employé ait confirmé que la communication était genuine, il a ensuite été révélé que l'email avait été envoyé par un hacker.

Les plaintes des utilisateurs suscitent des préoccupations en matière de sécurité pour l'entreprise

La victime a exprimé sa frustration, déclarant : « Un employé de Coinbase a authentifié un hacker comme employé de la plateforme, qui a ensuite volé ma crypto. Ils m'ont ensuite traîné en longueur avant de ne prendre aucune responsabilité, même si j'avais un témoin, une date et une heure d'appel, et l'employé avec qui j'ai parlé. » L'affaire est actuellement en cours de litige, la victime alléguant une perte d'environ 50 000 $ d'actifs due à l'incident.

Ces rapports font écho à une attaque similaire subie par l'utilisateur Twitter Jacob Canfield. Dans ce cas, Canfield a reçu un message texte et des appels téléphoniques d'un fraudeur prétendant qu'il y avait eu un changement dans son authentification à deux facteurs (2FA). L'arnaqueur a dirigé Canfield vers l'équipe de « sécurité » pour vérifier son compte et éviter une suspension de 48 heures. Le fraudeur connaissait le nom, l'e-mail et la localisation de Canfield et a envoyé un e-mail de « code de vérification » depuis [email protected] vers la boîte mail de Canfield. Lorsqu'on lui a informé que le code ne serait pas fourni, le criminel s'est énervé et a raccroché.

En réponse à ces incidents, Coinbase a souligné son engagement envers la sécurité, affirmant avoir consacré d'importantes ressources à l'éducation des clients sur la prévention des attaques de hameçonnage (phishing) et des arnaques. L'entreprise collabore également avec les forces de l'ordre internationales pour s'assurer que toute personne impliquée dans le hameçonnage des clients de Coinbase fasse face à des conséquences légales. Les spécialistes de la sécurité recommandent de mettre en place des mots de passe forts et uniques pour les comptes de cryptomonnaies et d'activer l'authentification à deux facteurs (2FA) sur les applications.

Alors que le nombre d'arnaques et de tentatives de hameçonnage ciblant les utilisateurs de cryptomonnaies continue d'augmenter, rester vigilant et adhérer aux meilleures pratiques de sécurité est crucial. Protéger les informations personnelles, utiliser des mesures de sécurité robustes et faire preuve de prudence lors de l'interaction avec des messages ou des demandes suspects peut aider à se protéger contre les menaces potentielles dans le paysage des actifs numériques.