ZachXBT: социальные инженеры выманили у клиентов Coinbase $65 млн за два месяца

Жертвы социальной инженерии потеряли более $65 млн на мошеннических схемах с Coinbase всего за два месяца, сообщает известный блокчейн-детектив ZachXBT. Причем эта сумма может быть значительно занижена, поскольку не учитывает все случаи обращения пользователей в службу поддержки и полицию.

По данным исследователя, мошенники используют изощренные методы обмана. Один из них действует по следующей схеме: сначала злоумышленник получает доступ к личным данным пользователя из взломанных баз, затем отправляет поддельное письмо якобы от Coinbase с фальшивым номером обращения. В письме жертву убеждают перевести средства на Coinbase Wallet и добавить определенный адрес в белый список.

Масштабы проблемы

«Мошенники создают практически точные копии сайта Coinbase и рассылают через специальные панели фишинговые письма потенциальным жертвам», — поясняет ZachXBT. По его оценкам, ежегодные потери от подобных афер превышают $300 млн.

Исследователь раскритиковал биржу за неэффективную борьбу с мошенничеством. «Coinbase необходимо срочно внести изменения, поскольку все больше пользователей теряют десятки миллионов долларов ежемесячно», — подчеркивает он. При этом другие крупные биржи, по его словам, не сталкиваются с подобными масштабными атаками через фишинговые панели.

Что делать?

ZachXBT предложил несколько мер по усилению безопасности:

• Сделать ввод номера телефона необязательным для верифицированных пользователей
• Внедрить специальный тип аккаунта для новичков с ограничением на вывод средств
• Улучшить взаимодействие с сообществом

Особенно примечательно, что адреса мошенников часто остаются незаблокированными даже спустя недели после выявления краж. А рекомендация сотрудника Coinbase не использовать VPN выглядит особенно нелепо, учитывая, что злоумышленники сами блокируют доступ к фишинговым сайтам через VPN.

▼
Самые интересные и важные новости на нашем канале в Telegram