💬 Состояние крипто: кто -то пытался меня обмануть (вероятно)

Состояние крипто: кто -то пытался меня обмануть (вероятно)

Coinbase не позвонит клиентам, чтобы предупредить их о том, что их учетные записи могут быть скомпрометированы. Это общий вектор афера. Тем не менее, кто -то попробовал это на мне.

Вы читаете State of Crypto, новостную рассылку Coindesk, рассматривая пересечение криптовалюты и правительства. Нажмите здесь, чтобы зарегистрироваться для будущих изданий.

В прошлые выходные мне позвонил неизвестный номер в Калифорнии. Полезный джентльмен сообщил мне, что моя учетная запись Coinbase была скомпрометирована во время его недавнего нарушения данных, и он был там, чтобы помочь мне не потерять мои активы.

О нет, ужас!

Хорошо, так что, очевидно, это афера. Сразу после того, как я повесился с этим предполагаемым агентом службы поддержки, я написал представителю Coinbase, чтобы убедиться, что обмен не позвонит клиенту, чтобы сообщить им, что их учетная запись была скомпрометирована. Это мошенничество 101 - если вы получаете телефонный звонок, сообщая вам, что ваша учетная запись была скомпрометирована, будь то на крипто -бирже, банк, IRS, что угодно, это афера. Не делитесь своими личными данными и не предоставляйте никаких паролей, если вы получите такой звонок.

Было несколько недостатков в попытке доставить меня, предположительно, перенести мои средства из моей предположительно скомпрометированной учетной записи Coinbase на другой адрес. Но я надеюсь, что это может быть полезным учебным моментом для почти 70 000 человек, которые пострадали от недавнего раскрытия нарушения Coinbase, а также для всех, кто получает телефонный звонок, утверждая, что их информация была скомпрометирована. Вот как это произошло.

Давайте начнем с начала. В субботу, 24 мая, мне позвонили по номеру, который я не узнал по своему личному телефону, а не на мой общедоступный рабочий номер. Это выходные, когда я на самом деле посещал семью в другом штате, я не взял. Тогда тот же номер вызывает обратно, и я до сих пор не забрал (да, я знаю, захватывая, но это 2025 год, и вы можете оставить голосовую почту или текст).

Десять минут спустя я получил третий звонок с другого номера, который я взял, потому что в этот момент мне было любопытно.

Быстрый джентльмен, который назвал себя Риккардо, сказал мне, что он был частью департамента действий и защиты Coinbase, и что он обращался, потому что моя информация о моей учетной записи Coinbase была скомпрометирована, и в мою учетную запись только что было добавлено новое электронное письмо.

Я был довольно смущен, по причинам, которые я пойду ниже. Но я также был заинтригован, потому что было сразу четыре красных флага. Ради простоты, я буду называть звонящего «агентом» с этого момента, но, чтобы быть абсолютно ясным, я сомневаюсь, что он является фактическим агентом по обслуживанию клиентов, представителем или другим сотрудником Coinbase, и он, конечно, не обращался ко мне как уполномоченным представителям обмена.

Во -первых, сам телефонный звонок - большой красный флаг. Coinbase никогда не позвонит клиенту о нарушении, а скорее свяжется с клиентами по электронной почте, ранее говорилось в твите.

Это на самом деле стандартно. На веб -сайте Федеральной торговой комиссии отмечается, что существует огромный спектр мошенничества, в которых кто -то вам позвонит, и многие другие компании имеют предупреждения о том, что их сотрудники никогда не будут активно позвонить клиенту по вопросам учетной записи.

Агент, с которым я разговаривал, сказал, что они замораживают мою учетную запись в течение 24 часов, чтобы гарантировать, что никакие средства не могут быть украдены (спасибо, я думаю?), И что руководитель будет связаться со мной (я продолжаю ждать, пока этот руководитель позвонит). Этот предполагаемый замораживание на моей учетной записи может быть продлен до трех месяцев, если есть несколько неудачных попыток входа в систему.

Чтобы завершить звонок, он сказал, что пришлет мне электронное письмо с обобщением всех подробностей, которые мы обсуждали. В субботу вечером я получил электронное письмо с строкой темы «Ваше дело находится в рассмотрении».

Последующее письмо Это очень полезный представитель службы поддержки клиентов был чрезвычайно информативным.

Во-первых, адрес электронной почты, который они связали с моей учетной записью, является публичным адресом, но не является адресом электронной почты, прикрепленным к моей реальной учетной записи Coinbase (справедливо я забыл эту часть, пока не попытался найти информацию о входе в систему через несколько дней).

Первоначально Gmail (правильно) пометил это письмо как спам. Я перенес его в свой почтовый ящик, где Gmail показал мне, что отправитель (help@info-coinbase.com) не был фактическим отправителем-электронное письмо прибыло через experistindonesian.online. Даже часть info-coinbase.com отрывочна-во-первых, веб-сайт Coinbase-Coinbase.com, хотя он отправляет электронные письма с info@info.coinbase.com-все же, вы не ожидаете, что дефис в домене электронной почты поддержки. С другой стороны, домен информационной коинбазы был впервые создан в ноябре 2024 года (согласно поиску ICANN) и не является настоящим веб-сайтом.

Заголовки электронной почты также были не очень полезны с точки зрения предоставления какой -либо идентификационной информации, но они подтвердили, что отправитель, похоже, пытался запутать свою информацию.

Любопытно, что ссылка «Посетить Coinbase» внизу, по -видимому, ссылается на фактический веб -сайт Coinbase, и, кажется, не представляется каким -либо скрытым встроенным изображениям или другими прикрепленными файлами в электронном письме. Я не совсем уверен, что там происходит. Настоящий мошенник мог бы встроить какой -то вирус в электронную почту или даже пиксель отслеживания. Другие общие мошенники могут использовать в пишущей ссылке вместо законного электронного письма, обманывая пользователя, чтобы отправиться на веб -сайт, предназначенный для кражи их информации о входе в систему (это не законно, технический или какой -либо другой вид советов; если вы решите попробовать кого -то, используя информацию, которую вы устали из этого новостного бюро, остановите его).

В то время как мошенники иногда могут знать, сколько у их предполагаемых жертв в кошельке или аккаунте, у человека, который меня назвал, не было этой информации (поскольку у меня ноль криптография в моей учетной записи Coinbase).

Я позвонил в пятницу, чтобы посмотреть, что может произойти. Никто не подобрал. Я думаю, что теперь моя учетная запись должна быть в безопасности.

Пятница

Если у вас есть мысли или вопросы о том, что мне следует обсудить на следующей неделе или любых других отзывов, которыми вы хотели бы поделиться, не стесняйтесь написать мне по электронной почте по адресу nik@coindesk.com или найти меня на Bluesky @nikhileshde.bsky.social.

Вы также можете присоединиться к групповому разговору о Telegram.

Увидимся на следующей неделе!