Coinbase用户报告遭遇骗局和钓鱼攻击

Coinbase用户纷纷在推特上分享他们遭遇针对该加密货币交易所服务和应用的骗局和钓鱼攻击的经历。在最近几周，用户报告了诈骗分子利用Coinbase域名进行欺诈活动的案件。

Coinbase用户报告利用该公司域名进行的骗局

其中一个案例是披露于7月7日由推特用户丹尼尔·梅森（Daniel Mason）分享的，他收到了来自使用Coinbase.com域名的诈骗分子的短信和电子邮件。诈骗犯最初使用真实的电话号码联系梅森，随后发来了来自Coinbase.com域名的电子邮件。随后，梅森收到了一条包含指向其子域名URL链接的钓鱼短信。诈骗犯随后从梅森那里提取了个人信息，包括他的地址、社会安全号码和驾照号码。

梅森指出，诈骗分子英语流利，听起来像母语人士。在一次电话通话中，诈骗犯提到梅森将收到来自交易所的电子邮件，称其账户遭到泄露。正如诈骗犯所言，一封来自[email protected]的电子邮件确实到达了。梅森质疑诈骗犯是否已代表他创建了案件，或者非法访问了交易所的邮件服务器。

梅森的案子只是社交媒体上众多报告中的一个，这些报告突出了涉及Coinbase的安全事件。用户表达了对各种类型骗局的担忧，包括针对Coinbase Wallet的钓鱼尝试，以及犯罪分子利用该公司网址进行欺诈。另一位要求匿名的受害者声称，他曾联系Coinbase的支持热线以验证一封关于账户泄露的电子邮件的真实性。虽然员工确认该通信是真实的，但后来发现该电子邮件是由黑客发送的。

用户投诉引发对公司的安全担忧

受害者表示沮丧，称：“Coinbase的一名员工认证了一名黑客为交易所的员工，后者随后偷走了我的加密货币。他们拖延我，甚至不承担责任，尽管我有证人、通话的时间和日期，以及我交谈过的员工。”该案目前正在诉讼中，受害者声称因该事件损失了约50,000美元的资产。

这些报告与推特用户雅各布·坎菲尔德（Jacob Canfield）经历的类似攻击相呼应。在此案中，坎菲尔德收到了一条短信和来自声称其双重身份验证（2FA）发生变化的诈骗分子的电话。诈骗犯指示坎菲尔德联系“安全”团队以验证其账户并避免48小时暂停。诈骗犯拥有坎菲尔德的姓名、电子邮件和位置，并从[email protected]向坎菲尔德的电子邮件发送了“验证码”电子邮件。当被告知不会提供代码时，罪犯变得愤怒并挂断了电话。

针对这些事件，Coinbase强调其对安全的承诺，表示已投入大量资源教育客户防止钓鱼攻击和骗局。该公司还与国际执法部门合作，确保任何参与诈骗Coinbase客户的人面临法律后果。安全专家建议为加密货币账户实施强大且独特的密码，并在应用程序上启用双重身份验证（2FA）。

随着针对加密货币用户的骗局和钓鱼尝试数量持续上升，保持警惕并遵守最佳安全实践至关重要。保护个人信息、使用强大的安全措施，并在与可疑消息或请求互动时保持谨慎，有助于保护免受数字资产领域潜在威胁的侵害。