- ジェイソン・ゲヴィッツは、サンフランシスコからの電話に応じ、その電話に出た人物は Coinbase のセキュリティ担当者だと名乗り、アカウントがドイツから攻撃されていると主張しました。
- 通話者は、本物そっくりのメールアドレス、偽りの緊急性、そして個人情報を駆使して、ゲヴィッツに情報の提供を迫りました。
- ゲヴィッツは AI チャットボットでメールドメインを確認し、これらのメッセージがフィッシング詐欺の一部であることを突き止めました。
先週、CNBCのニュース副社長であるJason Gewirtz氏は、Coinbaseアカウントが乗っ取られかねない電話通話を受けた。通話は午後1時30分頃に来た。彼のiPhoneには、サンフランシスコ湾地域に関連する650の市外局番が表示された。
Jasonによると、彼は通話に応じ、相手はCoinbaseセキュリティのBrian Millerと名乗り、「Jasonのアカウントに『不審な活動』がある」と即座に主張した。彼は、JasonがiPhoneを使ってドイツ・フランクフルトからログインしようとしているかどうかを尋ねた。
ジェイソンは「いいえ、私は20年間ドイツにいたことがなく、携帯電話でCoinbaseアカウントにログインしたことはありません」と答えました。その際、メールアドレス「[email protected]」を使用している人物がアカウント内に侵入しており、すでに送金を試みていたとされました。
詐欺師が個人データと偽りの活動で圧力を高める
Brianは、Jasonに、その人物がフランクフルト空港のコンベアベルトで携帯電話を紛失し、アクセスを必要としていると伝えた。彼は一時停止した後、リアルタイムで別の送金試行が行われていると述べた。さらに、攻撃者がJasonの社会保障番号、電話番号、メールアドレスを入手していると付け加えた。
Brianはまた、攻撃者がJasonのCoinbase顔認証スキャンと一致する写真を提出したと主張した。Jasonは「私はCoinbaseに私の写真を提供したことがない」と応じた。
Brianは反論した。彼は、Know Your Customer（KYC）規則により、アカウントを開設する際にJasonが写真を提出する必要があったと述べた。さらに、アカウントが保留中であり、別の送金がブロックされたと主張した。Jasonは通話が本物であることを証明するよう求めた。Brianは、ケース番号を含むメールがすでに送信されたと答えた。
「メッセージには、彼が電話で私に伝えたのと同じ確認コードが含まれていた。誤字はなく、Coinbaseのロゴがあり、すべての主要情報が記載されたテキストボックスもあった。メールアドレスはCoinbaseから来たように見えたが、Millerの名前が記載されていないのは奇妙だと感じた」とJasonは語った。
1通のメッセージは「[email protected] via sportuel.com」からのものでした。もう1通は「[email protected] via live-coinbase.com」からのものでした。アドレスは異なっており、ブライアンという名前はどちらのメッセージにも記載されていませんでした。
Brianはその後、Jasonが最後にCoinbaseを使用した時期を尋ね、Jasonは「そんなこと、あなたが知るべきではないですか？」と答えた。
Jasonによると、Brianはその後、機密保持規則により残高を確認できないと述べた。Jasonは広い範囲の数字を答えたが、不安を感じた。
偽サポートがハードウォレットを強く押し付け、パスワード変更をブロック
BrianはJasonに「Coinbaseハードウォレット」が必要だと伝えた。Jasonはそれが何なのか知らなかった。Brianはセットアップを支援すると申し出た。JasonはGmailのパスワードを変更すべきかと尋ねた。Brianはそれは良い考えだろうと答えた。その後、JasonはCoinbaseのパスワードを変更すべきかと尋ねた。
Brianはためらった。彼は推奨しないと述べた。パスワードを変更するとアカウントが最大2週間凍結されると主張した。
Jasonは5分後に会議があると言い、ウォレットのセットアップにどのくらい時間がかかるか尋ねた。Brianは20分だと答えた。Jasonは行かなければならないが、午後3時に改めて話すよう提案した。Brianは折り返し電話すると同意した。
Jason は次のように語った:-
「通話を切った後、次に何をすべきか考えました。何かがおかしいと感じましたが、いくつかの詳細がつじつまが合っていました。アカウントを確認しましたが、異常は見当たりませんでした。その後、相手が送ってきたメールアドレスを取りました。それらをコピーして、Anthropic の AI チャットボットである Claude に、これらが正規のものかどうか尋ねました。返答は『これはほぼ間違いなくフィッシング詐欺です』でした。」
Jasonは元Coinbaseの広報担当者連絡を取った。彼女はすでに同社を退職しているものの、これは詐欺である可能性が高いと伝えた。さらに、Coinbaseは顧客に電話をかけないと付け加えた。彼女は詳細を現在のチームに転送した。数分後、JasonはCoinbaseからの本物の電話とテキストメッセージを受け取り、その試みが詐欺であることが確認された。
Coinbaseと回復支援企業が、AI駆動の詐欺について警告
Jasonは、この15分間の通話全体を文章化して同社が他者に警告できるようにするため、Coinbaseの担当者に対して伝えた。その後、これをニュース記事として掲載することも検討した。
Coinbaseは同意した。 spokespersonは、同社が通常資金移動を行わないアカウントからの大規模な送金や突然の売却など、不審な行動に対してアカウントを監視していると述べた。
spokespersonは、「私たちは予防、検知、迅速な対応に多額の投資を行っている」と語った。また、Coinbaseが顧客に暗号資産をセーフウォレットに移動するよう指示することは決してないと述べた。「資金を保護するために移動するよう言われた場合、それは詐欺です」とspokespersonは語った。
同社はまた、人工知能（AI）が詐欺を検出することをより困難にしていると認めた。攻撃者はボットやAI音声ツールを使用して、説得力のある通話を作成していると述べた。
盗まれた暗号資産の回復を支援する企業ZeroShadowは、過去1年間でなりすまし詐欺が1,400%増加したと報告した。同社CEOのCasey G.氏は、攻撃者が米国内外で活動していると述べた。彼らはしばしば若年男性やティーンエイジャーを募集し、スクリプトや音声変調デバイスを使用して訓練していると語った。
ZeroShadowは、過去4年間で被害者約2億ドルの回復を支援したと述べた。Casey氏は、盗まれた暗号資産の追跡は可能だが、回復にはしばしば地元当局の支援が必要であり、依然として困難であると語った。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
