Một nghệ sĩ đã nghỉ hưu đã mất hơn 2 triệu đô la tiền điện tử sau khi trở thành nạn nhân của một vụ lừa đảo liên quan đến một người mạo danh nhân viên hỗ trợ của Coinbase.
Ed Suman, 67 tuổi, đã làm việc gần hai thập kỷ trong lĩnh vực chế tạo tác phẩm nghệ thuật, giúp xây dựng những tác phẩm nổi tiếng như tác phẩm điêu khắc Balloon Dog của Jeff Koons. Sau khi nghỉ hưu, ông chuyển sang đầu tư tiền điện tử, cuối cùng tích lũy được 17,5 Bitcoin (BTC) và 225 Ether (ETH) – một danh mục đầu tư chiếm phần lớn số tiền tiết kiệm hưu trí của ông.
Ông lưu trữ số tiền này trong Trezor Model One, một ví phần cứng thường được các nhà đầu tư tiền điện tử sử dụng để tránh rủi ro hack sàn giao dịch. Nhưng vào tháng 3, Suman nhận được một tin nhắn văn bản có vẻ như đến từ Coinbase, cảnh báo ông về việc truy cập trái phép vào tài khoản.
Sau khi trả lời, ông nhận được một cuộc điện thoại từ một người đàn ông tự xưng là nhân viên an ninh Coinbase tên là Brett Miller. Người gọi có vẻ am hiểu, nói chính xác rằng tiền của Suman được lưu trữ trong một ví phần cứng.
Sau đó, anh ta thuyết phục Suman rằng ví của anh ta vẫn có thể bị tấn công và hướng dẫn anh ta thực hiện một “thủ tục bảo mật” liên quan đến việc nhập cụm từ hạt giống của anh ta vào một trang web bắt chước giao diện của Coinbase.
Chín ngày sau, một người gọi thứ hai tự xưng là từ Coinbase lặp lại quy trình. Vào cuối cuộc gọi đó, tất cả số tiền điện tử của Suman đã biến mất.
Crypto scammers impersonate Coinbase support. Source: NanoBaiter
Vụ lừa đảo xảy ra sau một vụ rò rỉ dữ liệu tại Coinbase, trong đó những kẻ tấn công đã hối lộ nhân viên hỗ trợ khách hàng ở Ấn Độ để truy cập thông tin người dùng nhạy cảm.
Dữ liệu bị đánh cắp bao gồm tên khách hàng, số dư tài khoản và lịch sử giao dịch. Coinbase xác nhận vụ rò rỉ ảnh hưởng đến khoảng 1% số người dùng giao dịch hàng tháng của họ.
