CNBCのニュース担当副社長dent 、ハッカーがコインベースのアカウントを盗もうとした経緯を語る

先週、CNBCのニュースdent 副社長ジェイソン・ゲワーツ氏は、Coinbaseのアカウントが乗っ取られそうになる電話を受けました。電話は午後1時半頃にかかってきました。彼のiPhoneには、サンフランシスコ湾に繋がる650の市外局番が表示されていました。.

ジェイソン氏によると、電話に出ると、相手はCoinbaseのセキュリティ担当のブライアン・ミラーだと名乗り、すぐにジェイソン氏のアカウントに「不審なアクティビティ」があると主張した。彼はジェイソン氏がドイツのフランクフルトからiPhoneを使ってログインしようとしているのかと尋ねた。.

ジェイソンは「いいえ、私は20年間ドイツには行っていませんし、Coinbaseアカウントにログインするのに携帯電話を使ったこともありません」と答えた。同氏は、メールアドレス「[email protected]」を使用している人物がアカウントに侵入し、すでに送金を試みていたと主張した。

詐欺師は個人情報と偽の活動で圧力を強める

ブライアンはジェイソンに、その人物はフランクフルト空港のベルトコンベアで携帯電話を紛失したためアクセスが必要だと主張していると伝えた。ブライアンは少し間を置いてから、別の送金の試みがリアルタイムで行われていると説明した。さらに、攻撃者はジェイソンの社会保障番号、電話番号、メールアドレスを握っていると付け加えた。.

ブライアンはさらに、犯人が提出した写真がジェイソンのCoinbaseの顔認証スキャンデータと一致したと主張した。ジェイソンは「Coinbaseに写真を渡したことは一度もありません」と反論した。

ブライアンは反論した。顧客確認規則により、ジェイソンは口座開設時に写真を提出する必要があったと言い、口座は保留中で、別の送金はブロックされていると主張した。ジェイソンは電話が本物である証拠を求めたが、ブライアンはケース番号を記載したメールを既に送信したと答えた。.

「メッセージには、電話で受け取った確認コードと同じコードが書かれていました。誤字脱字はなく、Coinbaseのロゴと重要な情報がすべて入力されたテキストボックスがありました。メールアドレスはCoinbaseから送られてきたものの、ミラー氏の名前がなかったのは奇妙だと思いました」とジェイソンさんは言いました。.

1通のメッセージは「[email protected] via sportuel.com」から送信され、もう1通は「[email protected] via live-coinbase.com」から送信された。送信元アドレスは異なっていた。どちらのメッセージにもブライアンの名前は記載されていなかった。

ブライアンはジェイソンが最後に Coinbase を使用したのはいつかと尋ね、ジェイソンは「それは知っておくべきではないですか?」と答えました。

ジェイソンによると、ブライアンはその後、dent保持規定により残高を確認できないと言ったそうです。ジェイソンは幅広い金額を提示し、不安を感じたそうです。.

偽のサポートがハードウォレットをプッシュし、パスワードの変更をブロック

ブライアンはジェイソンに「Coinbaseハードウォレット」が必要だと言いました。ジェイソンはそれが何なのか分からないと言いました。ブライアンは設定を手伝うと申し出ました。ジェイソンはGmailのパスワードを変更した方が良いかどうか尋ねました。ブライアンは「それは良い考えかもしれない」と言いました。するとジェイソンはCoinbaseのパスワードを変更した方が良いかどうか尋ねました。.

ブライアンはためらった。「お勧めできません」と言い、パスワードを変更するとアカウントが最大2週間凍結されると主張した。.

ジェイソンは5分後に会議があると言い、ウォレットの設定にどれくらい時間がかかるか尋ねました。ブライアンは20分と答えました。ジェイソンはもう行かなければならないと言いましたが、午後3時にもう一度話すことを提案しました。ブライアンは折り返し電話することに同意しました。.

ジェイソンは 言った:-

「電話を切った後、次にどうすべきか考えました。何かおかしいと思ったのですが、いくつかの点が一致しました。自分のアカウントを確認しましたが、特に異常は見られませんでした。そこで、彼が送ってきたメールアドレスをコピーして、AnthropicのAIチャットボットであるクロードに、それらが正規のアドレスかどうか尋ねました。すると、『これはほぼ間違いなくフィッシング詐欺です』という返答が返ってきました。」

ジェイソンはCoinbaseの元広報担当者に連絡を取りました。彼女はもうそこで働いていないと言い、詐欺の可能性が高いと言いました。さらに、Coinbaseは顧客に電話をかけることはないと付け加えました。彼女はその詳細を現在の担当者に伝えました。数分後、ジェイソンはCoinbaseから実際に電話とSMSを受け取り、詐欺行為であることを確認しました。.

コインベースと復旧会社がAIを使った詐欺について警告

ジェイソンは コインベースの 担当者に、15分間の電話会議の全容を記録し、同社が他社に警告できるようにすると伝えた。そして、それをニュース記事として掲載することも検討した。

コインベースもこれに同意した。広報担当者は、同社は大口送金や、資金移動がほとんどないアカウントからの突然の売却など、異常な行動がないかアカウントを監視していると述べた。.

広報担当者は「当社は予防、検知、そして迅速な対応に多大な投資を行っています」と述べた。また、コインベースは顧客に暗号資産を安全なウォレットに移すよう指示することは決してないとも述べた。「誰かが自分を守るために資金を移すように勧めてきたら、それは詐欺です」と広報担当者は述べた。.

同社はまた、人工知能（AI）の導入により詐欺の検知が困難になっていることも認めた。攻撃者はボットやAI音声ツールを使って、本物らしく聞こえる通話を作り出しているという。.

盗難された暗号資産の回収を支援する企業ZeroShadowは、過去1年間でなりすまし詐欺が1,400%増加したと報告した。同社のCEO、ケイシー・G氏は、攻撃者は米国内外で活動していると述べた。彼らは若い男性や10代の若者を募集し、スクリプトや音声変調装置を使って訓練することが多いという。.

ZeroShadowは、過去4年間で被害者のために約2億ドルを回収したと述べた。ケイシー氏は、盗まれた暗号資産の tracは可能だが、回収には地元当局の支援が必要になることが多く、依然として困難だと述べた。.