Coinbaseユーザーが詐欺やフィッシング攻撃を報告

Coinbaseユーザーは、暗号通貨取引所のサービスやアプリケーションを対象とした詐欺やフィッシング攻撃の経験をTwitterで共有しています。最近の数週間で、ユーザーは詐欺師がCoinbaseのドメイン名を不正行為に利用した事件を報告しています。

Coinbaseユーザーが同社のドメインを使用した詐欺を報告

その一例として、7月7日にTwitterユーザーのダニエル・メイソン氏によって公開されたケースがあります。メイソン氏は、Coinbase.comドメインを使用した詐欺師からテキストメッセージや電子メールを受け取っていました。詐欺師はまず本物の電話番号でメイソン氏に連絡し、その後Coinbase.comドメインからの電子メールを送信しました。その後、メイソン氏はサブドメインURLへのリンクを含むフィッシングテキストメッセージを受け取りました。詐欺師はその後、メイソン氏から住所、社会保障番号、運転免許証番号などの個人情報を抽出しました。

メイソン氏は、詐欺師が英語に堪能で、ネイティブスピーカーのように聞こえると指摘しました。電話通話中、詐欺師はメイソン氏が取引所からアカウントの侵害に関する電子メールを受け取ると述べました。詐欺師の言葉通り、[email protected]からの電子メールが届きました。メイソン氏は、詐欺師が彼の代わりにケースを作成したのか、それとも取引所のメールサーバーに不正アクセスしたのかを疑問視しました。

メイソン氏のケースは、Coinbaseに関連するセキュリティインシデントを浮き彫りにするソーシャルメディア上の多数の報告の一つに過ぎません。ユーザーは、Coinbase Walletへのフィッシング試行や、犯罪者が同社のウェブアドレスを不正目的で利用するなど、さまざまな種類の詐欺について懸念を表明しています。匿名を希望する別の被害者は、侵害されたアカウントに関する電子メールの真正性を確認するためにCoinbaseのサポートラインに連絡したと主張しました。従業員はその通信が本物であると確認しましたが、後でその電子メールがハッカーによって送信されたことが判明しました。

ユーザーの苦情が企業のセキュリティ懸念を喚起

被害者は、「Coinbaseの従業員がハッカーを取引所の従業員として認証し、その後、私の暗号通貨を盗みました。彼らはその後、目撃者、通話の日時、そして私が話した従業員がいるにもかかわらず、一切の責任を取らずに私を翻弄しました」と不満を表明しました。このケースは現在訴訟中であり、被害者はこのインシデントにより約5万ドルの資産を失ったと主張しています。

これらの報告は、Twitterユーザーのジェイコブ・キャンフィールド氏が経験した同様の攻撃を反映しています。この事例では、キャンフィールド氏は、二段階認証（2FA）の変更があったと主張する詐欺師からのテキストメッセージや電話を受け取りました。詐欺師は、アカウントを確認し、48時間の停止を回避するために「セキュリティ」チームに連絡するようキャンフィールド氏を誘導しました。詐欺師はキャンフィールド氏の氏名、メール、所在地を把握しており、[email protected]からキャンフィールド氏のメールに「認証コード」のメールを送信しました。コードは提供されないことを告げられると、犯罪者は怒り、通話を終了しました。

これらのインシデンスに対応し、Coinbaseはセキュリティへのコミットメントを強調し、フィッシング攻撃や詐欺を防ぐために顧客を教育するために多大なリソースを費やしていると述べています。同社はまた、国際的な法執行機関と協力し、Coinbaseの顧客を詐欺した者全員が法的な結果に直面することを確保しています。セキュリティ専門家は、暗号通貨アカウントに対して強力で一意のパスワードを実装し、アプリケーションで二段階認証（2FA）を有効にすることを推奨しています。

暗号通貨ユーザーを対象とした詐欺やフィッシング試行の数が増加し続ける中、警戒を怠らず、最高のセキュリティ慣行に従うことが不可欠です。個人情報を保護し、堅牢なセキュリティ対策を使用し、不審なメッセージやリクエストとのやり取りには注意を払うことで、デジタル資産の分野における潜在的な脅威から身を守ることができます。