Вице-президент новостей CNBC рассказывает, как хакеры пытались украсть его аккаунт Coinbase

На прошлой неделе Джейсон Гевирц, вице-президент по новостям CNBC, получил телефонный звонок, который едва не привел к захвату его аккаунта Coinbase. Звонок поступил около 13:30. На его iPhone отображался код зоны 650, связанный с заливом Сан-Франциско.

По словам Джейсона, он ответил на звонок, и мужчина на линии представился Брайаном Миллером из службы безопасности Coinbase и немедленно заявил, что на аккаунте Джейсона обнаружена "подозрительная активность". Он спросил, пытается ли Джейсон войти в систему из Франкфурта, Германия, используя iPhone.

Джейсон ответил: "Нет, я не был в Германии уже 20 лет и никогда не использую мобильный телефон для входа в свой аккаунт Coinbase". По его словам, кто-то, использующий адрес электронной почты "Mohamad25@gmail.com", находится в аккаунте и уже пытался совершить перевод.

Мошенник усиливает давление с помощью личных данных и фальшивой активности

Брайан сказал Джейсону, что человек утверждает, что потерял телефон на конвейерной ленте в аэропорту Франкфурта и ему нужен доступ. Он сделал паузу, затем сказал, что попытка другого перевода происходит в режиме реального времени. Он добавил, что у злоумышленника есть номер социального страхования Джейсона, номер телефона и адрес электронной почты.

Брайан также заявил, что злоумышленник отправил фотографию, которая соответствует сканированию лица Джейсона в Coinbase. Джейсон ответил: "Я никогда не предоставлял Coinbase свою фотографию".

Брайан возразил. Он сказал, что Джейсону пришлось бы предоставить фотографию для открытия аккаунта из-за правил "знай своего клиента". Затем он заявил, что аккаунт заблокирован, а другой перевод заблокирован. Джейсон попросил доказательства того, что звонок настоящий. Брайан сказал, что электронное письмо с номером дела уже отправлено.

Одно сообщение пришло от "no-reply@mail-coinbase.com via sportuel.com". Другое пришло от "support@info.coinbase via live-coinbase.com". Адреса были разными. Имени Брайана не было ни в одном из сообщений.

Затем Брайан спросил, когда Джейсон последний раз использовал Coinbase, и Джейсон ответил: "Разве вы не должны это знать?"

По словам Джейсона, Брайан затем сказал, что правила конфиденциальности не позволяют ему видеть балансы. Джейсон назвал широкий диапазон и почувствовал себя неловко.

Фальшивая поддержка продвигает аппаратный кошелек и блокирует изменение пароля

Брайан сказал Джейсону, что ему нужен "Coinbase Hard Wallet". Джейсон сказал, что не знает, что это такое. Брайан предложил помочь ему настроить его. Джейсон спросил, следует ли ему изменить пароль Gmail. Брайан сказал, что это, вероятно, хорошая идея. Затем Джейсон спросил, следует ли ему изменить пароль Coinbase.

Брайан заколебался. Он сказал, что это не рекомендуется. Он утверждал, что изменение пароля заблокирует аккаунт на срок до двух недель.

Джейсон сказал, что через пять минут у него встреча, и спросил, сколько времени займет настройка кошелька. Брайан сказал 20 минут. Джейсон сказал, что ему нужно идти, но предложил поговорить снова в 15:00. Брайан согласился перезвонить.

Джейсон сказал:-

Джейсон связался с бывшим сотрудником отдела по связям с общественностью Coinbase. Она сказала ему, что больше там не работает, но сказала, что это, скорее всего, мошенничество. Она добавила, что Coinbase не звонит клиентам. Она переслала детали текущей команде. В течение нескольких минут Джейсон получил настоящий звонок и текстовое сообщение от Coinbase, подтверждающее, что попытка была мошеннической.

Coinbase и компании по восстановлению предупреждают о мошенничестве с использованием ИИ

Джейсон сказал представителю Coinbase, что запишет весь 15-минутный разговор, чтобы компания могла предупредить других. Затем он решил, что это также может быть опубликовано в качестве новостной статьи.

Coinbase согласился. Представитель заявил, что компания отслеживает аккаунты на предмет необычного поведения, включая крупные переводы или внезапные продажи с аккаунтов, которые редко перемещают средства.

Представитель сказал: "Мы много инвестируем в предотвращение, обнаружение и быстрое реагирование". Они также заявили, что Coinbase никогда не будет инструктировать клиентов переводить криптовалюту в безопасный кошелек. "Если кто-то говорит вам переместить средства для их защиты, это мошенничество", — сказал представитель.

Компания также признала, что искусственный интеллект делает мошенничество труднее обнаруживаемым. Она заявила, что злоумышленники используют ботов и голосовые инструменты ИИ для создания правдоподобных звонков.

ZeroShadow, компания, которая помогает восстанавливать украденную криптовалюту, сообщила об увеличении мошенничества с выдачей себя за других на 1 400% за последний год. Кейси Г., генеральный директор компании, сказал, что злоумышленники действуют как внутри, так и за пределами Соединенных Штатов. Он сказал, что они часто нанимают молодых мужчин или подростков и обучают их, используя сценарии и устройства модуляции голоса.

ZeroShadow заявила, что восстановила около 200 000 000 $ для жертв за последние четыре года. Кейси сказал, что отслеживание украденной криптовалюты возможно, но восстановление часто требует помощи местных властей и остается сложным.

Не просто читайте криптовалютные новости. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.