Usuários da Coinbase relatam golpes e ataques de phishing

Usuários da Coinbase recorreram ao Twitter para compartilhar suas experiências de golpes e ataques de phishing direcionados aos serviços e aplicativos da exchange de criptomoedas. Nas últimas semanas, os usuários relataram incidentes envolvendo golpistas utilizando o nome de domínio da Coinbase em atividades fraudulentas.

Usuários da Coinbase relatam golpes usando o domínio da empresa

Um desses casos foi divulgado em 7 de julho por um usuário do Twitter chamado Daniel Mason, que recebeu textos e e-mails de golpistas usando o domínio Coinbase.com. O fraudador inicialmente contactou Mason usando um número de telefone genuíno, seguido por um e-mail de um domínio Coinbase.com. Subsequentemente, Mason recebeu uma mensagem de phishing contendo um link para seu URL de subdomínio. O golpista então procedeu a extrair informações pessoais de Mason, incluindo seu endereço, número de seguro social e número da carteira de motorista.

Mason observou que o golpista demonstrou fluência em inglês e soava como um falante nativo. Durante uma chamada telefônica, o fraudador mencionou que Mason receberia um e-mail da exchange sobre uma suposta violação de sua conta. Fiéis à palavra do golpista, um e-mail chegou de [email protected]. Mason questionou se o golpista havia criado um caso em seu nome ou obtido acesso não autorizado aos servidores de e-mail da exchange.

O caso de Mason é apenas um entre inúmeros relatos nas redes sociais destacando incidentes de segurança envolvendo a Coinbase. Os usuários expressaram preocupações sobre vários tipos de golpes, incluindo tentativas de phishing na Coinbase Wallet e criminosos aproveitando o endereço web da empresa para fins fraudulentos. Outra vítima, solicitando anonimato, afirmou ter contactado a linha de suporte da Coinbase para verificar a autenticidade de um e-mail sobre uma conta comprometida. Embora o funcionário tenha confirmado que a comunicação era genuína, mais tarde revelou-se que o e-mail havia sido enviado por um hacker.

Reclamações dos usuários provocam preocupações de segurança para a empresa

A vítima expressou frustração, afirmando: "Um funcionário da Coinbase autenticou um hacker como um funcionário da exchange, que então roubou minha criptomoeda. Eles então me arrastaram antes de não assumirem nenhuma responsabilidade, mesmo eu tendo uma testemunha, data e hora da chamada, e o funcionário com quem falei." O caso está atualmente em litígio, com a vítima alegando uma perda de aproximadamente $50.000 em ativos devido ao incidente.

Estes relatórios espelham um ataque semelhante sofrido pelo usuário do Twitter Jacob Canfield. Neste caso, Canfield recebeu uma mensagem de texto e ligações telefónicas de um fraudador que afirmava ter havido uma alteração na sua autenticação de dois fatores (2FA). O estelionatário direcionou Canfield para a equipa de "segurança" para verificar a sua conta e evitar uma suspensão de 48 horas. O fraudador possuía o nome, o e-mail e a localização de Canfield e enviou um e-mail de "código de verificação" de [email protected] para o e-mail de Canfield. Quando informado de que o código não seria fornecido, o criminoso ficou irritado e encerraram a chamada.

Em resposta a estes incidentes, a Coinbase enfatizou o seu compromisso com a segurança, afirmando que dedicou recursos extensivos para educar os clientes sobre a prevenção de ataques de phishing e estelionatos. A empresa também colabora com as forças policiais internacionais para garantir que qualquer pessoa envolvida em estelionatos contra clientes da Coinbase enfrente consequências legais. Os especialistas em segurança recomendam a implementação de senhas fortes e únicas para contas de criptomoedas e a ativação da autenticação de dois fatores (2FA) nas aplicações.

À medida que o número de golpes e tentativas de phishing direcionadas a usuários de criptomoedas continua a aumentar, permanecer vigilante e aderir às melhores práticas de segurança é crucial. Proteger informações pessoais, usar medidas de segurança robustas e exercer cautela ao interagir com mensagens ou solicitações suspeitas pode ajudar a proteger contra ameaças potenciais no cenário de ativos digitais.