Coinbase có phải là một nền tảng an toàn không? Những kẻ lừa đảo đang đánh cắp tài khoản bằng một bot đơn giản

Coinbase có phải là một nền tảng an toàn không? Những kẻ lừa đảo đang đánh cắp tài khoản bằng một bot đơn giảnTội phạm tiền điện tử đã trải qua đợt bùng nổ lớn nhất trong năm ngoái, cùng lúc với việc tiền điện tử trở nên phổ biến. Theo Chainalysis, vào năm 2021, các hoạt động bất hợp pháp này đạt mức cao nhất mọi thời đại, lên tới 14 tỷ đô la. Tình huống này đặt ra câu hỏi: Các nền tảng giao dịch tiền điện tử có an toàn không?

Khi tiền điện tử đã lan rộng đến tất cả các danh mục đầu tư của công ty, vì vậy kết quả tội phạm. Những tên tội phạm mạng này đã liên tục nghĩ ra những cách mới để tìm ra vi phạm bảo mật của các nền tảng giao dịch và ví tiền điện tử.

Cụ thể, một trong những tổ chức đang thu hút nhiều gian lận hơn là Coinbase, tổ chức lớn nhất tại Hoa Kỳ. Nền tảng này đang chứng kiến ​​một trò lừa đảo bot mới.

Nạn nhân nhận được cuộc gọi từ "Dịch vụ chống gian lận Coinbase"

Để thực hiện trò lừa đảo này, tội phạm mạng sử dụng các bot tự động, một công nghệ bắt chước bất kỳ tin nhắn nào được ghi lại từ một công ty.

Những kẻ lừa đảo gọi điện cho nạn nhân, mạo danh dịch vụ chống gian lận của Coinbase, theo báo cáo của CNBC. Khi khách hàng của nền tảng trả lời cuộc gọi, giọng nói robot điển hình của các tin nhắn tự động sẽ trả lời: “Xin chào, chào mừng bạn đến với đường dây ngăn chặn bảo mật của Coinbase. Chúng tôi đã phát hiện hoạt động trái phép do nỗ lực đăng nhập không thành công vào tài khoản của bạn, ”họ nói ở đầu bên kia điện thoại.

Tội phạm mạng cảnh báo nạn nhân rằng ai đó đang cố truy cập vào ví tiền ảo của họ và thúc giục họ xác minh chuyển động của họ: "Nếu không phải là bạn, hãy nhấn '1', để hoàn tất các biện pháp phòng ngừa để khôi phục tài khoản của bạn".

Khi chủ tài khoản nhấn nút "1", cuộc gọi sẽ chuyển sang "trợ lý" thực sự. Người này, đóng giả là một nhân viên của Coinbase, yêu cầu nạn nhân cung cấp mật khẩu và từ bỏ quyền kiểm soát thiết bị của họ để họ có thể giải quyết vấn đề.

Khi nạn nhân đã cung cấp thông tin này và quyền kiểm soát máy tính, máy tính bảng hoặc điện thoại thông minh, tội phạm mạng có thể hoạt động theo ý họ trong tài khoản Coinbase của họ.

Thông qua vụ lừa đảo này, Tiến sĩ Anders Apgar, một khách hàng của nền tảng, đã mất gần 70.000 USD, theo báo cáo của CNBC.

Về phần mình, David Silver, một khách hàng khác của Coinbase, may mắn hơn Apgar, vì anh ta là luật sư chuyên về các vụ gian lận tài chính và tiền điện tử. Khi luật sư nhận cuộc gọi, anh ta đã theo dõi trò chơi của tội phạm mạng để tìm ra quy trình gian lận, chỉ có điều anh ta dập máy khi họ thúc giục anh ta từ bỏ quyền kiểm soát thiết bị của mình.

Dễ dàng mua được bot trên Telegram

Gian lận này có liên quan đến hệ thống bảo mật xác thực kép. Một quy trình mà công ty đã quen, vì nó sống với nó hàng ngày, khi nó phải thực hiện bất kỳ thủ tục nào với ngân hàng bằng phương thức điện tử.

Vì lý do này, họ cần cả mật khẩu và điều khiển thiết bị, để phản hồi thông báo xác thực. Tội phạm mạng sử dụng bot để khơi dậy niềm tin ở nạn nhân, sử dụng nỗi sợ hãi và nghi ngờ của người đó để khiến họ hành động nhanh chóng và không cần suy nghĩ.

Vấn đề trở nên nghiêm trọng hơn khi bạn cho rằng những bot này có thể dễ dàng mua được trên Telegram. Tại đây, những kẻ lừa đảo có thể mua đăng ký hàng tháng với giá ít nhất là 100 đô la hoặc một gói bot vô hạn với giá 4.000 đô la.

Khiếu nại đối với Coinbase ngày càng nhiều

Tiến sĩ Apgar chỉ là một trong số rất nhiều nạn nhân liên quan đến Coinbase. Anh ấy đã giữ 106.000 đô la trên nền tảng, chủ yếu bằng bitcoin. Sau lời kêu gọi của những tên tội phạm mạng này, anh chỉ tiết kiệm được 31.000 USD.

Theo truyền thông Hoa Kỳ, những lời phàn nàn về dịch vụ Coinbase đã lan rộng. Một phần lớn khách hàng của nền tảng đã chứng kiến ​​cách tội phạm mạng làm sạch ví ảo của họ.

Tuy nhiên, khi họ tiếp cận công ty, họ không thể nhận được sự giúp đỡ. Cần lưu ý rằng Coinbase đã triển khai một đường dây hỗ trợ qua điện thoại để giúp khách hàng, nhưng nó cũng không giúp giảm gian lận.