骗子冒充加密货币交易所 Coinbase
在新的网络钓鱼骗局浮出水面后,加密货币社区敦促加密货币投资者保持警惕,使欺诈者从加密货币交易所窃取了近 200 万美元。毫无戒心的受害者。据报道,该骗局与 2022 年的 CoinTracker 安全漏洞有关。
周一,Edge & Node 首席执行官 Tegan Kline 报告称,一名加密货币投资者成为网络钓鱼攻击的受害者,诈骗者冒充 Coinbase 安全团队成员进行钓鱼攻击目标加密货币投资者。该事件导致用户的自助钱包在泄露了一半的助记词后被耗尽。
根据报告,一名加密货币投资者通过 Google Voice 接到了一个自称来自加密货币交易所安全团队的骗子的电话。骗子假称自己为“David Brown”,联系受害者以“确认”其账户中的可疑交易。
受害者随后收到一封来自虚假 Coinbase 地址的电子邮件,“验证”电话中的人是官员交流代表。核实后,又向该加密货币投资者发送了另一封电子邮件,声称他们所谓的交易已被延迟。
该电子邮件显示,一笔价值 3,050.87 美元的以太坊(ETH)交易由于“安全原因”被延迟了 72 小时。诈骗者仍在通话中,与他们讨论受害者之前的地址,这引起了怀疑。
当被问及他的身份和他透露的信息时,诈骗者表示他“知道这些事情,因为他来自 Coinbase”。所谓的 Coinbase 代表承认了受害者的担忧,但声称交易仍在进行中。
诈骗者随后声称他需要受害者的助记词,因为他们的 Ledger 钱包直接连接到区块链,而他“试图断开连接”。将受害者引导至某个网站后,他们与诈骗者争论了此操作的安全性,但最终输入了部分助记词。
CoinTracker 漏洞与新的网络钓鱼骗局有关?
一些社区成员对此骗局进行了猜测,想知道诈骗者如何获取受害者的一些信息。对某些人来说,这个骗局似乎是由认识投资者及其持股的人实施的。
然而,Hiro 首席执行官 Alex Miller 表示,该骗局可能与 2022 年的 CoinTracker 安全漏洞有关。数据泄露受到损害使用加密货币投资组合和税务管理平台的超过 150 万用户的信息。
Miller 透露,有人试图使用 CoinTracker 泄露期间获得的详细信息访问他的 Coinbase 帐户。然而,加密货币交易所的安全团队通知了他正在进行的登录尝试。
一位 X 用户告诉社区,诈骗者能够“生成(合法)支持票+电子邮件”,可用于“给您打电话时的参考”冒充 Coinbase 支持。”
其他用户分享了本月以来的诈骗尝试。一些投资者报告称接到了所谓的 Coinbase 代表的电话,要求确认可疑交易或登录活动。
最后,米勒建议用户“确保你的 Coinbase 安全”。帐户已被锁定”并“如果您一直在使用 cointracker,请循环使用您的 API 密钥。”
以上是加密社区发出警报,网络钓鱼诈骗瞄准投资者,从 Ledger 钱包中盗走 170 万美元的详细内容。更多信息请关注PHP中文网其他相关文章!