Gli utenti di Coinbase segnalano truffe e attacchi di phishing

Gli utenti di Coinbase si sono rivolti a Twitter per condividere le loro esperienze di truffe e attacchi di phishing che prendono di mira i servizi e le applicazioni dello scambio di criptovalute. Nelle ultime settimane, gli utenti hanno segnalato incidenti che coinvolgono truffatori che utilizzano il nome di dominio di Coinbase in attività fraudolente.

Gli utenti di Coinbase segnalano truffe che utilizzano il dominio dell'azienda

Un caso del genere è stato divulgato il 7 luglio da un utente di Twitter di nome Daniel Mason, che ha ricevuto testi ed email da truffatori che utilizzavano il dominio Coinbase.com. Il truffatore ha inizialmente contattato Mason utilizzando un numero di telefono genuino, seguito da un'email da un dominio Coinbase.com. Successivamente, Mason ha ricevuto un messaggio di phishing contenente un link al suo URL del sottodominio. Il truffatore ha poi proceduto a estrarre informazioni personali da Mason, incluso il suo indirizzo, il numero di sicurezza sociale e il numero della patente di guida.

Mason ha notato che il truffatore mostrava una padronanza dell'inglese e sembrava un madrelingua. Durante una telefonata, il truffatore ha menzionato che Mason avrebbe ricevuto un'email dallo scambio riguardante una presunta violazione del suo account. Fedele alla parola del truffatore, è arrivata un'email da [email protected]. Mason ha chiesto se il truffatore avesse creato un caso per suo conto o avesse ottenuto l'accesso non autorizzato ai server di posta dello scambio.

Il caso di Mason è solo uno tra numerosi rapporti sui social media che evidenziano incidenti di sicurezza che coinvolgono Coinbase. Gli utenti hanno espresso preoccupazione per vari tipi di truffe, inclusi tentativi di phishing su Coinbase Wallet e criminali che sfruttano l'indirizzo web dell'azienda per scopi fraudolenti. Un'altra vittima, che ha richiesto l'anonimato, ha affermato di aver contattato la linea di supporto di Coinbase per verificare l'autenticità di un'email riguardante un account compromesso. Sebbene il dipendente abbia confermato che la comunicazione era genuina, è stato poi rivelato che l'email era stata inviata da un hacker.

I reclami degli utenti sollevano preoccupazioni sulla sicurezza per l'azienda

La vittima ha espresso frustrazione, affermando: "Un dipendente di Coinbase ha autenticato un hacker come dipendente dello scambio, che poi ha rubato le mie criptovalute. Mi hanno tenuto in sospeso prima di non assumersi alcuna responsabilità, anche se avevo un testimone, data e ora della chiamata, e il dipendente con cui ho parlato." Il caso è attualmente in corso di contenzioso, con la vittima che allega una perdita di circa 50.000 dollari in beni a causa dell'incidente.

Questi rapporti riflettono un attacco simile subito dall'utente di Twitter Jacob Canfield. In questo caso, Canfield ha ricevuto un messaggio di testo e telefonate da un truffatore che sosteneva che ci fosse stato un cambiamento nella sua autenticazione a due fattori (2FA). Il truffatore ha indirizzato Canfield verso il team di "sicurezza" per verificare il suo account ed evitare una sospensione di 48 ore. Il truffatore possedeva il nome, l'email e la posizione di Canfield e ha inviato un'email con un "codice di verifica" da [email protected] all'email di Canfield. Quando è stato informato che il codice non sarebbe stato fornito, il criminale si è arrabbiato e ha terminato la chiamata.

In risposta a questi incidenti, Coinbase ha sottolineato il suo impegno per la sicurezza, affermando di aver dedicato risorse estese per educare i clienti sulla prevenzione di attacchi di phishing e truffe. L'azienda collabora anche con le forze dell'ordine internazionali per garantire che chiunque sia coinvolto nel truffare i clienti di Coinbase affronti conseguenze legali. Gli specialisti della sicurezza raccomandano di implementare password forti e uniche per gli account di criptovalute e di abilitare l'autenticazione a due fattori (2FA) sulle applicazioni.

Mentre il numero di truffe e tentativi di phishing che prendono di mira gli utenti di criptovalute continua a crescere, rimanere vigili e aderire alle migliori pratiche di sicurezza è cruciale. Proteggere le informazioni personali, utilizzare misure di sicurezza robuste ed esercitare cautela quando si interagisce con messaggi o richieste sospette può aiutare a proteggersi dalle potenziali minacce nel panorama delle attività digitali.