Coinbase должна предпринять больше усилий, чтобы остановить ежегодные потери пользователей в размере 300 миллионов долларов из-за мошенничества с использованием методов социальной инженерии

Регистрация на криптовалютной бирже — это акт предельного доверия. Считается, что выбранная вами платформа обеспечит вам необходимую защиту и удобство доступа к вашим средствам. Вам ведь не хотелось бы однажды утром обнаружить, что ваш счет заблокирован, или, что еще хуже, стать жертвой одной из самых изощренных криптовалютных афер — социальной инженерии.

Coinbase Ограничения связывают со строгими моделями оценки рисков компании. И вот ирония: несмотря на очень жесткий контроль платформы над «подозрительной» активностью, пользователи ежегодно теряют более 300 миллионов долларов из-за мошеннических схем с использованием методов социальной инженерии, как отметил известный специалист по киберпреступности ЗакXBT.

Coinbase должна найти баланс между предотвращением мошенничества и справедливым доступом пользователей к средствам

Невероятно, что мошенники могут продолжать свои аферы безнаказанно, в то время как модели оценки рисков Coinbase не позволяют добросовестным пользователям беспрепятственно получать доступ к своим средствам. Это противоречит заявлению биржи: «Мы — самое надежное место для покупки, продажи и управления криптовалютой для частных лиц и предприятий».

Эта вопиющая непоследовательность в подходе Coinbase к защите пользователей подчеркивает необходимость сбалансировать механизмы предотвращения мошенничества со справедливым отношением к пользователям. В этом отношении биржа могла бы перенять опыт своих коллег из сферы традиционных финансовых рынков, строгое соблюдение законов о защите прав потребителей помогает им сдерживать внутренние злоупотребления и внешние угрозы. 

Также необходимо приложить больше усилий для обеспечения целостности своих частных баз данных, которые недобросовестные лица используют для совершения атак. Показательно, что мошенники могут с поразительной точностью клонировать веб-сайт биржи и легко подделывать номера телефонов и адреса электронной почты, нанося ущерб ее пользователям. 

Прозрачность имеет решающее значение для предотвращения атак с использованием методов социальной инженерии 

Coinbase также необходимо обеспечить высочайший уровень прозрачности в отношениях со своими пользователями. Клиенты заслуживают четких объяснений причин ограничения их учетных записей и простых процедур разрешения споров. Кроме того, компании следует больше инвестировать в программы обучения пользователей, ориентированные на пожилых людей, которые являются основными жертвами фишинговых атак.

Повторюсь, платформа должна честно рассказать о безопасностиdent, о которых она до сих пор молчит. Было бы полезно, если бы она сообщила обо всех украденных адресах и заблокировала их навсегда, поскольку, по словам ZachXBT, у них слабая операционная безопасность. Тогда Coinbase сможет легко закрыть их и подать в суд на их владельцев.

Кроме того, бирже следует пересмотреть свою службу поддержки клиентов, чтобы сделать её более оперативной. Как показало расследование ZachXBT, служба поддержки Coinbase не оказывает никакой помощи, особенно клиентам за пределами США. Тот факт, что пользователи вне американского времени не могут получить необходимую помощь, является пятном на репутации компании, работающей на круглосуточном рынке, где своевременное реагирование на возникающие угрозы крайне важно. 

Широко распространенные мошеннические схемы на рынке и нынешний строгий инструмент оценки рисков платформы показывают, что у Coinbase есть серьезные недостатки. Они также демонстрируют важность координации между политиками, компаниями и пользователями для создания более безопасной и прозрачной платформы. Любая успешная финансовая система основана на доверии.

Пол Гревал, главный юрисконсульт Coinbase, недавно объявил , что биржа представила заключение amicus curiae по делу о банкротстве Prime Trust. Coinbase призывает суд сохранить правовую защиту активов клиентов, хранящихся у депозитариев.

Гревал опубликовал новость о подаче заявления в социальных сетях, отметив, что активы клиентов не должны включаться в процедуру банкротства депозитария.