Пользователи Coinbase сообщают о мошенничестве и фишинговых атаках

Пользователи Coinbase обратились в Twitter, чтобы поделиться своим опытом мошенничества и фишинговых атак, направленных на услуги и приложения криптобиржи. В последние недели пользователи сообщали об инцидентах, связанных с мошенниками, использующими доменное имя Coinbase в мошеннических действиях.

Пользователи Coinbase сообщают о мошенничестве с использованием домена компании

Один из таких случаев был раскрыт 7 июля пользователем Twitter по имени Дэниел Мейсон, который получил текстовые сообщения и электронные письма от мошенников, использующих домен Coinbase.com. Злоумышленник сначала связался с Мейсоном с использованием настоящего номера телефона, за которым последовало электронное письмо с домена Coinbase.com. Впоследствии Мейсон получил фишинговое текстовое сообщение, содержащее ссылку на URL-адрес его поддомена. Затем мошенник proceeded извлечь личную информацию из Мейсона, включая его адрес, номер социального страхования и номер водительских прав.

Мейсон отметил, что мошенник демонстрировал свободное владение английским языком и звучал как носитель языка. Во время телефонного звонка мошенник упомянул, что Мейсон получит электронное письмо от биржи относительно предполагаемого взлома его учетной записи. Вопреки словам мошенника, письмо пришло с адреса [email protected]. Мейсон задался вопросом, создал ли мошенник заявку от его имени или получил несанкционированный доступ к почтовым серверам биржи.

Дело Мейсона — лишь одно из многочисленных сообщений в социальных сетях, освещающих инциденты безопасности, связанные с Coinbase. Пользователи выразили обеспокоенность по поводу различных видов мошенничества, включая фишинговые атаки на Coinbase Wallet и преступников, использующих веб-адрес компании в мошеннических целях. Другой жертва, попросивший сохранить анонимность, утверждал, что связался с линией поддержки Coinbase, чтобы проверить подлинность электронного письма о скомпрометированной учетной записи. Хотя сотрудник подтвердил, что связь была подлинной, позже выяснилось, что письмо было отправлено хакером.

Жалобы пользователей вызывают опасения по поводу безопасности компании

Жертва выразила разочарование, заявив: «Сотрудник Coinbase аутентифицировал хакера как сотрудника биржи, который затем украл мою криптовалюту. Затем они тянули время, не приняв на себя ответственность, хотя у меня были свидетель, время и дата звонка, а также сотрудник, с которым я разговаривал». Дело в настоящее время находится в судебном разбирательстве, при этом жертва утверждает о потере примерно 50 000 долларов США активов из-за инцидента.

Эти отчеты отражают аналогичную атаку, пережитую пользователем Twitter Джейкобом Кэнфилдом. В этом случае Кэнфилд получил текстовое сообщение и телефонные звонки от мошенника, утверждавшего, что произошел сбой в его двухфакторной аутентификации (2FA). Мошенник направил Кэнфилда в «команду безопасности» для проверки его учетной записи и предотвращения 48-часовой блокировки. У мошенника были имя, электронная почта и местоположение Кэнфилда, и он отправил электронное письмо с «кодом подтверждения» с адреса [email protected] на электронную почту Кэнфилда. Когда ему сообщили, что код не будет предоставлен, преступник разозлился и прервал звонок.

В ответ на эти инциденты Coinbase подчеркнула свою приверженность безопасности, заявив, что она выделила значительные ресурсы на обучение клиентов предотвращению фишинговых атак и мошенничества. Компания также сотрудничает с международными правоохранительными органами, чтобы обеспечить привлечение к юридической ответственности всех, кто вовлечен в мошенничество с клиентами Coinbase. Специалисты по безопасности рекомендуют использовать надежные уникальные пароли для крипто-аккаунтов и включать двухфакторную аутентификацию (2FA) в приложениях.

По мере того как количество мошенничества и фишинговых атак, направленных на пользователей криптовалюты, продолжает расти, сохранение бдительности и соблюдение лучших практик безопасности имеет решающее значение. Защита личной информации, использование надежных мер безопасности и проявление осторожности при взаимодействии с подозрительными сообщениями или запросами могут помочь защитить от потенциальных угроз в ландшафте цифровых активов.