Мошенники Coinbase замахнулись на

Пользователь ТикТок стал известен благодаря сообщению о новой фишинговой атаке на пользователей Coinbase. Этот изощренный злоумышленник использовал американский номер телефона и акцент, отправляя якобы настоящие письма от Coinbase.

🧐

Купил акции по совету друга? А друг уже продал. Здесь мы учимся думать своей головой и читать отчётность, а не слушать советы.

Прочитать отчет 10-K

В конечном итоге, атака не удалась. Несколько раз предполагаемая жертва выражала скептицизм и нежелание раскрывать личную информацию, и мошенник в конце концов бросил трубку в расстройстве.

Новая техника фишинга, нацеленная на пользователей Coinbase

В настоящее время различные криптомошенничества достигли эпидемического уровня, и каждый день появляются новые тактики кражи. Сложные фишинговые атаки были направлены на пользователей Coinbase с прошлого года, и эта тенденция только усиливается. 🤡

Стив (@tripiville), пользователь TikTok, недавно стал вирусным, описав новую фишинговую атаку:

Это был калифорнийский номер. Американский голос с беглым английским. Он сказал: «Это Coinbase. Была тревога по вашему счету — запрос на изменение вашего email и номера телефона.» Сказал, что я получу ссылку. Я проверил отправителя, он действительно был от coinbase.com.

Пользователь сначала получил голосовое сообщение, которое звучало как автоматическое сообщение от Coinbase, предупреждающее о подозрительной активности. Затем поступил телефонный звонок. Звонивший утверждал, что кто-то пытался получить доступ к электронной почте пользователя через службу поддержки Coinbase в режиме реального времени.

Этот обман выделяется своей изощренностью. Это попытка фишинга, замаскированная под предупреждение о фишинге — обманным путем заставляющая пользователей доверять звонку, притворяясь, что защищает их. 🎭

Он затрагивает мощный психологический триггер — страх. Даже если пользователь подозревает, что звонок может быть ложным, он чувствует себя вынужденным ответить — потому что сообщение касается возможной угрозы его аккаунту.

Стив сказал: «Фишинговая ссылка показала всплывающее окно, которое позволяло мне отключить мои сторонние кошельки, на ней даже был логотип Metamask. Она предложила мне ввести мой ключ доступа, что я понял, делать не нужно».

Имитация поддержки Coinbase является одним из самых распространенных методов фишинга. Coinbase — один из крупнейших в мире криптобирж, и его репутация как удобного для новичков может побудить мошенников атаковать своих клиентов. 💰

Более того, платформа в мае подверглась серьезной утечке инсайдерской информации, обнародовавшей огромные объемы конфиденциальных данных пользователей.

Похоже, что скомпрометированные данные сыграли ключевую роль в этой новой фишинговой афере Coinbase. Хакеры сказали Стиву, что у них есть его имя, адрес электронной почты, номер телефона и другая личная информация, чтобы завоевать доверие. 📞

Несмотря на то, что потенциальная жертва выразила скептицизм с самого начала, явное использование настоящего письма от Coinbase продолжало удерживать его внимание.

В прошлом месяце хакеры раскрыли метод компрометации поддерживающих писем Trezor, отправляя вредоносные сообщения через официальные каналы компании.

В конечном счете, несмотря на сложные методы, используемые самозванцами, выдающими себя за Coinbase, фишинговая атака не удалась, поскольку цель хорошо знала об аспектах безопасности, связанных с цифровыми активами.

Однако такие тактики потенциально могут навредить новичкам в криптовалюте. 🌍

Криминальные элементы в сфере криптовалют ищут легкие цели, а не стремятся поддерживать долгосрочный имидж. Если пользователь завершает разговор с настоящими агентами службы поддержки, ждет несколько минут и перезванивает, он может легко поговорить с другим сотрудником. 📞

Мошенник же может списать этого клиента как пустую трату времени.

Смотрите также

2025-07-30 02:28