Golpe falso da Coinbase leva cidadão indiano à prisão por 5 anos

As autoridades dos Estados Unidos anunciaram que Chirag Tomar, um cidadão indiano de 31 anos, foi condenado a 60 meses de prisão por roubar mais de US$ 20 milhões criando sites falsos que imitavam a corretora de criptomoedas Coinbase. Ele também cumprirá dois anos de liberdade condicional supervisionada.

Dena J. King, Procuradora dos EUA para o Distrito Oeste da Carolina do Norte, afirmou que Tomar e seus cúmplices criaram URLs falsas, copiando a exchange Coinbase Pro para enganar as vítimas. Eles as fizeram acreditar que estavam usando a plataforma verdadeira para negociar criptomoedas.

Tomar usou um site falso da Coinbase Pro para roubar milhões

De acordo com o comunicado, o esquema começou em junho de 2021, quando Tomar e outros enganaram centenas de vítimas, roubando milhões em criptomoedas em todo o mundo e nos Estados Unidos. A falsificação de identidade consiste em disfarçar um site ou e-mail para que pareça ser de uma fonte confiável. Nesse caso, Tomar e seus cúmplices usaram essa técnica para fraudar centenas de usuários de criptomoedas.

Os cibercriminosos usaram o 'CoinbasePro.Com', um URL enganoso criado para se parecer com o site legítimo da Coinbase Pro. Acrescentou ainda que, depois que as vítimas inseriam suasdentno site falso, os fraudadores obtinham acesso às suas contas legítimas da Coinbase por meio de vários métodos. Isso incluía representantes falsos, acesso remoto à área de trabalho e phishing para obter códigos de autenticação de dois fatores (2FA). 

Os criminosos chegaram a se passar por representantes do serviço de atendimento ao cliente da Coinbase e enganaram os usuários, levando-os a fornecer seus códigos de autenticação de dois fatores (2FA) por telefone. Assim que obtêm acesso às contas das vítimas, os golpistas transferem rapidamente as criptomoedas para carteiras sob seu controle.

Vítima perde US$ 240 mil em segundos

Os do tribunal destacaram um caso de fevereiro de 2022, no qual uma vítima tentou acessar sua conta Coinbase por meio de um site fraudulento. O site falso o notificou de que sua conta de criptomoedas estava bloqueada e o instruiu a usar um número de telefone fornecido para ligar para um representante da Coinbase completamente falso.

O falso representante enganou a vítima para que ela ativasse sua autenticação de dois fatores (2FA) e, assim, obtivesse acesso à sua carteira, roubando instantaneamente US$ 240 mil em criptomoedas. Após receber as criptomoedas roubadas, o golpista as converteu em outros tipos de ativos digitais. Por fim, o montante foi trocado por cash e distribuído entre todos os envolvidos no esquema.

de login roubadas das vítimasdentpara acessar as contas delas e transferir criptomoedas para carteiras controladas por ele. Ele levava uma vida luxuosa, comprando carros de luxo como Lamborghini e viajando para Dubai e Tailândia. Foi preso no Aeroporto de Atlanta em dezembro de 2023 e se declarou culpado de conspiração para fraude eletrônica em maio de 2024.