Scam Cripto de 2 Milioane de Dolari cu Suport Fals Coinbase
Un investigator specializat în blockchain a descoperit o schemă de fraudă în care atacatorii s-au prezentat drept angajați ai platformei de criptomonede Coinbase. Aceștia au reușit să fure aproximativ 2 milioane de dolari de la utilizatori, conform informațiilor publicate de Cointelegraph. ZachXBT, un detectiv cripto cunoscut, a reușit să identifice operatorul fraudei prin analiza activității pe blockchain, a conversațiilor din grupurile de Telegram și a postărilor de pe rețelele sociale. Aceasta subliniază faptul că atacurile de inginerie socială reprezintă o amenințare majoră pentru utilizatorii de criptomonede.
Cum funcționează schema falsei asistente Coinbase
Frauda se desfășoară prin apeluri telefonice în care escrocii se prezintă ca fiind angajați ai suportului Coinbase. Aceștia utilizează tactici de presiune și creează o senzație falsă de urgență, avertizând victimele despre accesuri suspecte la conturile lor. Le solicită să își „securizeze” fondurile prin transferarea acestora către adrese „sigure”. Coinbase a emis clar avertismente că angajații autentici nu vor cere niciodată parole, coduri de autentificare cu doi factori sau transferuri de fonduri către adrese specifice. Utilizatorii sunt sfătuiți să contacteze suportul numai prin canale oficiale.
Cine este ZachXBT și metodele sale de investigație
ZachXBT este un investigator blockchain cunoscut pentru analizele sale detaliate privind hackuri, escrocherii și mișcări suspecte de fonduri. Activitatea sa este adesea folosită ca referință în cazuri reale, unde autoritățile reușesc să identifice ulterior suspecți. În acest caz, ZachXBT a reușit să localizeze suspectul prin corelarea capturilor de ecran din grupurile de Telegram cu postările de pe rețele sociale și activitatea pe blockchain. Deși operatorul a încercat să își camufleze identitatea prin achiziționarea de nume de utilizator costisitoare și prin ștergerea conturilor vechi, activitatea sa online frecventă și stilul de viață expus l-au făcut ușor de identificat.
Contextul mai larg al criminalității cibernetice
Această situație face parte dintr-un trend mai larg al fraudelor online. Centrul de Plângeri pentru Criminalitatea pe Internet al FBI a raportat pierderi de peste 16 miliarde de dolari din criminalitatea cibernetică în 2024, pe baza a 859.532 de plângeri primite. Persoanele cu vârsta de peste 60 de ani au fost cele mai afectate, raportând pierderi de aproape 5 miliarde de dolari. Multe dintre aceste escrocherii încep cu un mesaj convingător sau un apel falsificat.
Cum datele personale alimentează atacurile
O problemă majoră este că escrocii pot folosi informații reale, precum nume sau numere de telefon, pentru a face apelurile să pară legitime. În mai 2025, Coinbase a dezvăluit o tentativă de șantaj în care agenți de suport din străinătate au fost corupți pentru a obține date despre clienți din sistemele interne. Deși Coinbase a asigurat că parolele și cheile private nu au fost compromise, a anunțat că va rambursa clienții care au fost păcăliți să transfere fonduri. Datele personale reprezintă un instrument crucial pentru atacatori, facilitând manipularea utilizatorilor.
Cum te protejezi de escrocherii cu fals suport
Coinbase oferă recomandări clare pentru a te proteja de aceste tipuri de atacuri. Dacă primești un apel de la cineva care pretinde că este de la Coinbase și te presează să acționezi rapid, consideră că este vorba despre o tentativă de fraudă. Compania subliniază că nimeni nu îți va cere vreodată parola sau codurile de autentificare cu doi factori, nici nu va solicita transferul de active către o adresă specifică. Este esențial să ai un reflex de a verifica informațiile prin canale oficiale și să nu reacționezi imediat la solicitările suspecte.
Realitatea incomodă a contextului furat
Ingineria socială câștigă eficiență atunci când atacatorul controlează ritmul discuției. Ghidurile Coinbase sunt menite să fragmenteze acest ritm și să prevină transferul rapid de fonduri. Realitatea este că escrocheriile devin mai convingătoare atunci când infractorii integrează detalii personale reale în prezentare. Nu trebuie să ai cunoștințe avansate despre tehnologia blockchain pentru a pierde bani în criptomonede. Adesea, o reacție rapidă la un apel telefonic convingător poate duce la pierderi semnificative.
