CNBC新闻副总裁详述黑客如何试图窃取其Coinbase账户

上周,CNBC新闻副总裁Jason Gewirtz接到一通电话,差点导致他的Coinbase账户被接管。该通电话在下午1:30左右打来。他的iPhone显示一个650区号,与旧金山湾区相关联。

据Jason称,他接听了电话,电话中的男子自称是来自Coinbase安全部门的Brian Miller,并立即声称Jason的账户存在"可疑活动"。他询问Jason是否尝试使用iPhone从德国法兰克福登录。

Jason回答说:"没有,我已经20年没去过德国了,而且我从不使用手机登录我的Coinbase账户。"该男子据称表示有人使用电邮地址"Mohamad25@gmail.com"进入了账户,并已尝试进行转账。

诈骗者利用个人数据和虚假活动升级施压

Brian告诉Jason,该人声称他们在法兰克福机场的传送带上丢失了手机,需要访问权限。他停顿了一下,然后说另一次转账尝试正在实时发生。他补充说,攻击者拥有Jason的社会安全号码、电话号码和电邮地址。

Brian还声称攻击者提交了一张与Jason的Coinbase面部扫描匹配的照片。Jason回应说:"我从未向Coinbase提供过我的照片。"

Brian反驳道。他说由于了解你的客户规则,Jason必须提交照片才能开设账户。然后他声称账户已被冻结,另一次转账被阻止。Jason要求提供证明该通电话是真实的。Brian说已经发送了一封带有案件编号的电邮。

一条信息来自"no-reply@mail-coinbase.com via sportuel.com"。另一条来自"support@info.coinbase via live-coinbase.com"。地址不同。两条信息上都没有Brian的名字。

Brian接着问Jason上次使用Coinbase是什么时候,Jason回答说:"你不应该知道吗?"

据Jason称,Brian随后表示保密规则阻止他查看余额。Jason给出了一个大致范围,并感到不安。

虚假支持推销硬件钱包并阻止密码更改

Brian告诉Jason他需要一个"Coinbase硬件钱包"。Jason说他不知道那是什么。Brian表示愿意帮助他设置。Jason问他是否应该更改Gmail密码。Brian说那可能是个好主意。Jason接着问他是否应该更改Coinbase密码。

Brian犹豫了。他说不建议这样做。他声称更改密码会冻结账户长达两周。

Jason说他五分钟后有个会议,并询问钱包设置需要多长时间。Brian说20分钟。Jason说他必须离开,但建议下午3点再谈。Brian同意回电。

Jason说:-

Jason联系了一位前Coinbase公关员工。她告诉他她已不在那里工作,但表示这很可能是一场骗局。她补充说Coinbase不会致电客户。她将详细信息转发给了现任团队。几分钟内,Jason接到了来自Coinbase的真实电话和短信,确认该尝试是欺诈行为。

Coinbase和恢复公司警告AI驱动的诈骗

Jason告诉Coinbase代表,他会写下整个15分钟的通话,以便公司警告其他人。然后他决定也可以将其作为新闻文章发布。

Coinbase同意了。一位发言人表示,该公司监控账户的异常行为,包括大额转账或来自很少转移资金的账户的突然出售。

该发言人说:"我们在预防、检测和快速响应方面投入巨资。"他们还表示Coinbase永远不会指示客户将加密货币转移到安全钱包中。"如果有人告诉你转移资金以保护它们,那就是诈骗,"该发言人说。

该公司还承认人工智能使诈骗更难被检测。它表示攻击者使用机器人和AI语音工具来制造可信的通话。

帮助恢复被盗加密货币的公司ZeroShadow报告称,过去一年冒充诈骗增加了1,400%。该公司首席执行官Casey G.表示,攻击者在美国境内外都有活动。他说他们经常招募年轻男子或青少年,并使用脚本和语音调制设备对他们进行培训。

ZeroShadow表示,在过去四年中已为受害者追回约2亿美元。Casey说追踪被盗加密货币是可能的,但恢复通常需要当地政府的帮助,并且仍然很困难。

不要只是阅读加密货币新闻。要理解它。订阅我们的电子报。它是免费的。