Il vice presidente delle notizie di CNBC racconta come gli hacker abbiano cercato di rubare il suo account Coinbase

La scorsa settimana, Jason Gewirtz, vice presidente delle notizie di CNBC, ha ricevuto una telefonata che ha quasi portato al takeover del suo account Coinbase. La chiamata è arrivata verso le 13:30. Il suo iPhone mostrava un prefisso 650 collegato alla baia di San Francisco.

Secondo Jason, ha risposto alla chiamata e l'uomo all'altro capo del filo si è presentato come Brian Miller della sicurezza di Coinbase, affermando immediatamente che c'era «attività sospetta» sull'account di Jason. Gli ha chiesto se stava cercando di accedere da Francoforte, in Germania, utilizzando un iPhone.

Jason ha risposto: «No, non sono stato in Germania da 20 anni e non uso mai il mio cellulare per accedere al mio account Coinbase». Si è affermato che qualcuno che utilizzava l'indirizzo email «[email protected]» fosse all'interno dell'account e avesse già tentato di effettuare un bonifico.

Il truffatore intensifica la pressione con dati personali e attività false

Brian ha detto a Jason che la persona affermava di aver perso il telefono su un nastro trasportatore all'aeroporto di Francoforte e aveva bisogno di accesso. Ha fatto una pausa, poi ha detto che un altro tentativo di trasferimento stava avvenendo in tempo reale. Ha aggiunto che l'attaccante aveva il numero di sicurezza sociale, il numero di telefono e l'indirizzo email di Jason.

Brian ha anche affermato che l'attaccante aveva inviato una foto che corrispondeva allo scan facciale di Jason su Coinbase. Jason ha risposto: «Non ho mai dato la mia foto a Coinbase.»

Brian ha replicato. Ha detto che Jason avrebbe dovuto inviare una foto per aprire l'account a causa delle regole know-your-customer (KYC). Ha poi affermato che l'account era in attesa e che un altro trasferimento era stato bloccato. Jason ha chiesto prove che la chiamata fosse reale. Brian ha detto che un'email con un numero di pratica era già stata inviata.

«I messaggi avevano gli stessi codici di conferma di quelli che mi ha dato al telefono. Non c'erano errori di battitura, c'era il logo di Coinbase e una casella di testo con tutte le informazioni chiave. L'indirizzo email sembrava provenire da Coinbase, ma mi è sembrato strano che non ci fosse il nome di Miller», ha detto Jason.

Un messaggio proveniva da «[email protected] tramite sportuel.com». L'altro proveniva da «[email protected] tramite live-coinbase.com». Gli indirizzi erano diversi. Il nome di Brian non appariva su nessuno dei due messaggi.

Brian ha poi chiesto quando Jason avesse utilizzato Coinbase per l'ultima volta e Jason ha risposto: «Non dovresti saperlo?»

Secondo Jason, Brian ha poi detto che le regole sulla riservatezza gli impedivano di vedere i saldi. Jason ha fornito un intervallo ampio e si è sentito a disagio.

Il falso supporto spinge per l'hard wallet e blocca le modifiche alla password

Brian ha detto a Jason che aveva bisogno di un «Coinbase Hard Wallet». Jason ha detto di non sapere di cosa si trattasse. Brian si è offerto di aiutarlo a configurarlo. Jason ha chiesto se dovesse cambiare la password di Gmail. Brian ha detto che probabilmente era una buona idea. Jason ha poi chiesto se dovesse cambiare la password di Coinbase.

Brian ha esitato. Ha detto che non era raccomandato. Ha affermato che la modifica della password avrebbe congelato l'account per fino a due settimane.

Jason ha detto di avere un incontro tra cinque minuti e ha chiesto quanto tempo avrebbe richiesto la configurazione del wallet. Brian ha detto 20 minuti. Jason ha detto che doveva andare ma ha suggerito di parlare di nuovo alle 15:00. Brian ha accettato di richiamare.

Jason ha dichiarato:-

“Quando ho riattaccato, ho cercato di capire cosa fare dopo. Non mi sembrava giusto, ma diversi dettagli coincidevano. Ho controllato il mio account. Nulla sembrava fuori posto. Poi ho preso gli indirizzi email che mi aveva inviato. Li ho copiati e ho chiesto a Claude, il chatbot AI di Anthropic, se fossero legittimi. La risposta è arrivata: ‘Si tratta quasi certamente di una TRUFFA DI PHISHING.’”

Jason ha contattato un ex dipartimento delle pubbliche relazioni di Coinbase. Lei gli ha detto che non lavorava più lì, ma ha aggiunto che era probabile che si trattasse di una truffa. Ha precisato che Coinbase non contatta i clienti telefonicamente. Ha inoltrato i dettagli al team attuale. Nel giro di pochi minuti, Jason ha ricevuto una chiamata e un messaggio reali da Coinbase che confermavano che il tentativo era fraudolento.

Coinbase e società di recupero avvisano sulle truffe guidate dall'IA

Jason ha detto al rappresentante di Coinbase che avrebbe scritto un resoconto completo della chiamata durata 15 minuti in modo che l'azienda potesse avvertire altri. Ha poi deciso che avrebbe potuto essere pubblicato anche come articolo di notizie.

Coinbase ha concordato. Un portavoce ha dichiarato che l'azienda monitora gli account per rilevare comportamenti insoliti, inclusi trasferimenti di grandi importi o vendite improvvise da account che raramente movimentano fondi.

Il portavoce ha dichiarato: "Investiamo molto in prevenzione, rilevamento e risposta rapida". Ha anche aggiunto che Coinbase non istruirebbe mai i clienti a spostare criptovalute in un portafoglio sicuro. "Se qualcuno ti dice di spostare i fondi per proteggerli, è una truffa", ha affermato il portavoce.

L'azienda ha anche riconosciuto che l'intelligenza artificiale sta rendendo le truffe più difficili da rilevare. Ha spiegato che gli attaccanti utilizzano bot e strumenti di sintesi vocale basati sull'IA per creare chiamate credibili.

ZeroShadow, un'azienda specializzata nel recupero di criptovalute rubate, ha segnalato un aumento del 1.400% delle truffe di impersonificazione nell'ultimo anno. Casey G., CEO dell'azienda, ha dichiarato che gli attaccanti operano sia all'interno che all'esterno degli Stati Uniti. Ha aggiunto che spesso reclutano giovani uomini o adolescenti e li addestrano utilizzando copioni e dispositivi di modulazione vocale.

ZeroShadow ha dichiarato di aver recuperato circa 200 milioni di dollari per le vittime negli ultimi quattro anni. Casey ha precisato che è possibile tracciare le criptovalute rubate, ma il recupero richiede spesso l'aiuto delle autorità locali e rimane difficile.