کلاهبرداری پشتیبانی کوین بیس با درآمد 5 رقمی

طبق گزارش‌ها، کلاهبرداران فیشینگ با جعل هویت پشتیبانی Coinbase و استفاده از داده‌های لو رفته برای هدف قرار دادن مدیران عالی رتبه ارزهای دیجیتال و مهندسان نرم‌افزار، درآمد هفتگی پنج رقمی به دست می‌آورند.

به گفته Mehen Blockchain، یکی از این کلاهبرداران با مدیر عامل شرکت Casa (کاسا) که یکی از اهداف آنها بود، گفتند که ما با افراد فقیر تماس نداریم. ما مدیران عامل، مدیران مالی و مهندسان نرم افزار ما هدف قرار می دهیم

به گفته یکی از اعضای گروه، نحوه کار این کلاهبرداران

نیک نیومن (نیک نیومن)، مدیر عامل شرکت کاسا که در زمینه راه حل های ذخیره سازی شخصی بیت کوین فعالیت می کند، اخیراً تماسی از یک کلاهبردار دریافت کرده است. شخصی که خود را به عنوان معرفی می کند پشتیبانی کوین بیس با پی بردن به کلاهبرداری، او تصمیم گرفت به صحبت کردن ادامه دهد و به جای قطع کردن تلفن، اطلاعات بیشتری از او بگیرد.

کلاهبردار در پاسخ به سوال نیومن در مورد مقدار درآمد او گفت:

حداقل یک هفته فرصت داریم چند ده هزار دلار درآمد داریم دو روز پیش 35 هزار تومان ما متوجه شدیم، شما می توانید از این راه درآمد خوبی کسب کنید.

نیومن در 20 نوامبر توییتی را در شبکه اجتماعی X منتشر کرد و این گفتگو را در ویدئویی به اشتراک گذاشت. این تقلب برای فریب نیومناو در تماس خود گفت که از تغییر رمز حسابش جلوگیری شده و یک نوتیفیکیشن جعلی به ایمیلش ارسال کرده است. این ایمیل حاوی یک لینک آلوده بود؛ این امر نیومن را بر آن داشت تا شیوه کار خود را زیر سوال ببرد.

کلاهبردار پاسخ داد:

شما آن را باور نمی کنید. ما مردم هستیم شبیه به خودت ما هدف داریم؛ مدیر عامل و مهندسان نرم افزار. ما به مردم فقیر نمی گوییم، استفاده می کنند پایگاه داده ما بررسی می کنیم که حداقل موجودی این افراد باشد 50 هزار تومان باشد

به پایگاه داده می رویم سرمایه انسانی (سرمایه Unchained) ما دسترسی داریم و فرض می کنیم همه کسانی که در زمینه ارزهای دیجیتال کار می کنند حساب کوین بیس همچنین ما کار خود را با استفاده از این اطلاعات انجام می دهیم.

همانطور که کلاهبردار توضیح داد، آنها ظاهرا ایمیل های جعلی را برای قربانی ارسال می کنند. ایمیل هایی که به نظر می رسد توسط Coinbase ارسال می شوند. آنها همچنین به دنبال کسب اطلاعات بیشتر از قربانیان بودند ابزار بیشتر استفاده می کنند

کلاهبرداران سعی نمی کنند رمز عبور حساب قربانی را دریافت کنند، بلکه سعی دارند آنها را متقاعد کنند که ارز دیجیتال خود را به آدرس کیف پول خود واریز کنند.

کلاهبردار: به کی زنگ میزنی؟ پلیس ارز دیجیتال؟

این کلاهبردار اعتراف کرد که از Tornado Cash برای شستن ارزهای دیجیتال استفاده می کند زیرا در خارج از ایالات متحده فعالیت می کند و می توان از آن برای تبدیل آسان توکن ها به Monero استفاده کرد. او توضیح داد:

یکبار پول را به مونرو تبدیل کردم و چند روز نگهش دارم، نه بیشتر غیر قابل ردیابی و هرگز آنها را نخواهید دید.

هنگامی که از کلاهبردار در مورد نحوه تبدیل ارزهای دیجیتال به ارز فیات پرسیده شد، او توضیح داد که آنها از صرافی هایی که نیاز به احراز هویت دارند استفاده نمی کنند و از کیف پول های سخت افزاری مانند استفاده می کنند. دفتر کل (Ledger) برای ذخیره ارزهای دیجیتال استفاده می شود. به دلیل افشای پایگاه داده دفتر کل در سال ۲۰۲۰این کیف پول ها یکی از اهداف اصلی حملات فیشینگ هستند.

کلاهبردار گفت: دسترسی به پایگاه های اطلاعاتی شرکت ها کار کردن ساده و بازار ارزهای دیجیتال مانند غرب وحشی او افزود:

اگر ۳۰ یا 40 هزار تومان اتریوم یا بیت کوین اگر خودت را گم کنی به کی زنگ میزنی؟ پلیس ارزها دیجیتال؟

این کلاهبردار توضیح داد که قصد دارند درآمد ماهانه خود را افزایش دهند 100000 دلار تحویل بر اساس گزارش شرکت امنیتی Web3 Scam Snifferبیشتر از 127 میلیون دلار ارز دیجیتال در سه ماهه سوم سال جاری از طریق حملات فیشینگ ربوده شده است.