Вице-президент CNBC по новостям рассказывает, как хакеры пытались украсть его аккаунт Coinbase

На прошлой неделе Джейсон Гервиц, вице-президент по новостям CNBC, получил телефонный звонок, который едва не привел к захвату его аккаунта Coinbase. Звонок поступил около 13:30. На его iPhone отобразился код региона 650, связанный с районом Сан-Франциско.

По словам Джейсона, он ответил на звонок, и мужчина представился как Брайан Миллер из службы безопасности Coinbase и сразу заявил о «подозрительной активности» на аккаунте Джейсона. Он спросил, не пытается ли Джейсон войти в систему из Франкфурта, Германия, используя iPhone.

Джейсон ответил: «Нет, я не был в Германии 20 лет, и я никогда не использую свой мобильный телефон для входа в свой аккаунт Coinbase». Сообщалось, что кто-то, использующий адрес электронной почты «[email protected]», находился в аккаунте и уже пытался совершить перевод.

Мошенник усиливает давление, используя личные данные и поддельные данные об активности

Брайан сообщил Джейсону, что злоумышленник якобы потерял телефон на конвейере во Франкфуртском аэропорту и нуждался в доступе. Он сделал паузу и добавил, что в реальном времени происходит еще одна попытка перевода. Он также заявил, что у атакующего есть номер социального страхования Джейсона, номер телефона и адрес электронной почты.

Брайан также утверждал, что злоумышленник загрузил фотографию, совпадающую с фото для сканирования лица в Coinbase. Джейсон ответил: «Я никогда не предоставлял Coinbase свое фото».

Брайан возразил. Он сказал, что Джейсон должен был загрузить фото для открытия аккаунта в соответствии с правилами Know Your Customer (KYC). Затем он заявил, что аккаунт был приостановлен, а еще один перевод заблокирован. Джейсон попросил доказать, что звонок настоящий. Брайан сказал, что электронное письмо с номером дела уже было отправлено.

«Сообщения содержали те же коды подтверждения, что и те, которые он продиктовал мне по телефону. В них не было опечаток, был логотип Coinbase и текстовое поле со всей ключевой информацией. Адрес электронной почты выглядел как официальный Coinbase, но мне показалось странным, что на нем не было имени Миллера», — сказал Джейсон.

Пришло сообщение от «[email protected] через sportuel.com». Другое — от «[email protected] через live-coinbase.com». Адреса были разными. Имя Брайана не фигурировало ни в одном из сообщений.

Затем Брайан спросил, когда Джейсон в последний раз пользовался Coinbase, и Джейсон ответил: «Разве вы не должны знать это?»

По словам Джейсона, Брайан затем заявил, что правила конфиденциальности не позволяют ему видеть балансы. Джейсон назвал широкий диапазон сумм и почувствовал беспокойство.

Фейковая служба поддержки настаивает на использовании аппаратного кошелька и блокирует смену пароля

Брайан сказал Джейсону, что ему нужен «аппаратный кошелек Coinbase». Джейсон сказал, что не знает, что это такое. Брайан предложил помочь ему с настройкой. Джейсон спросил, следует ли ему сменить пароль от Gmail. Брайан сказал, что это, вероятно, хорошая идея. Затем Джейсон спросил, следует ли ему сменить пароль от Coinbase.

Брайан засомневался. Он сказал, что это не рекомендуется. Он утверждал, что смена пароля заморозит аккаунт на срок до двух недель.

Джейсон сказал, что через пять минут у него встреча, и спросил, сколько времени займет настройка кошелька. Брайан ответил: 20 минут. Джейсон сказал, что ему нужно идти, но предложил поговорить снова в 15:00. Брайан согласился перезвонить.

Джейсон сказал:-

«Когда я повесил трубку, я попытался понять, что делать дальше. Это казалось неправильным, но несколько деталей совпадали. Я проверил свой аккаунт. Ничего необычного не обнаружил. Затем я взял адреса электронной почты, которые он прислал. Скопировал их и спросил у Claude, ИИ-чатбота от Anthropic, легитимны ли они. Ответ пришел такой: „Это почти наверняка ФИШИНГ-афера.“»

Джейсон связался с бывшим сотрудником отдела связей с общественностью Coinbase. Она сказала, что больше не работает там, но предположила, что это, вероятно, мошенничество. Она добавила, что Coinbase не звонит клиентам. Она переслала детали текущей команде. В течение нескольких минут Джейсон получил настоящий звонок и сообщение от Coinbase, подтверждающие, что попытка была мошеннической.

Coinbase и компании по восстановлению средств предупреждают об AI-мошенничестве

Джейсон сообщил представителю Coinbase, что напишет полный отчет о 15-минутном разговоре, чтобы компания могла предупредить других. Затем он решил, что материал также может быть опубликован как новостная статья.

Coinbase согласился. Представитель компании заявил, что компания отслеживает аккаунты на предмет необычного поведения, включая крупные переводы или внезапные продажи на аккаунтах, которые редко двигают средства.

Представитель сказал: «Мы инвестируем значительные средства в предотвращение, обнаружение и быстрое реагирование». Они также заявили, что Coinbase никогда не будет инструктировать клиентов переводить криптовалюту в безопасный кошелек. «Если кто-то говорит вам перевести средства для их защиты, это мошенничество», — сказал представитель.

Компания также признала, что искусственный интеллект делает мошенничество сложнее обнаруживаемым. Она заявила, что злоумышленники используют ботов и инструменты для генерации голоса на базе ИИ, чтобы создавать правдоподобные звонки.

Компания ZeroShadow, помогающая восстанавливать украденную криптовалюту, сообщила о росте мошенничества с имитацией личности на 1400% за последний год. Кейси Г., генеральный директор компании, сказал, что злоумышленники действуют как внутри, так и за пределами Соединенных Штатов. Он заявил, что они часто вербуют молодых мужчин или подростков и обучают их с помощью сценариев и устройств модуляции голоса.

ZeroShadow заявила, что за последние четыре года восстановила около 200 миллионов долларов для жертв. Кейси сказал, что отслеживание украденной криптовалюты возможно, но восстановление часто требует помощи местных властей и остается сложным процессом.