La autoridad estadounidense anunció que Chirag Tomar, un ciudadano indio de 31 años, fue sentenciado a 60 meses de prisión por robar más de 20 millones de dólares mediante la creación de sitios web falsos que imitaban a la plataforma de intercambio de criptomonedas Coinbase. También cumplirá dos años de libertad supervisada.
Dena J. King, fiscal federal del distrito oeste de Carolina del Norte, afirmó que Tomar y sus cómplices crearon URL falsas, copiando la plataforma de intercambio Coinbase Pro para engañar a las víctimas. Les hicieron creer que estaban usando la plataforma real para comerciar con criptomonedas.
Tomar utilizó un sitio falso de Coinbase Pro para robar millones
Según el comunicado, el plan comenzó en junio de 2021, cuando Tomar y otros engañaron a cientos de víctimas para robar millones en criptomonedas en todo el mundo y en los Estados Unidos. La suplantación de identidad implica disfrazar un sitio web o un correo electrónico para que parezca que proviene de una fuente confiable. En este caso, Tomar y sus co-conspiradores lo utilizaron para estafar a cientos de usuarios de criptomonedas.
Los cibercriminales utilizaron "CoinbasePro.Com", una URL engañosa diseñada para parecerse al sitio real de Coinbase Pro. Agregó que una vez que las víctimas ingresaron sus credenciales en el sitio falso, los estafadores obtuvieron acceso a sus cuentas válidas de Coinbase a través de varios métodos. Esto incluyó representantes falsos, acceso a escritorio remoto y phishing para obtener códigos 2FA.
Los delincuentes incluso se hicieron pasar por representantes del servicio de atención al cliente de Coinbase y engañaron con éxito a los usuarios para que les entregaran sus códigos 2FA a los estafadores por teléfono. Una vez que obtienen acceso a las cuentas de las víctimas, los estafadores transfieren rápidamente las criptomonedas de las víctimas a billeteras bajo su control.
Víctima pierde 240.000 dólares en segundos
Los registros judiciales destacaron un caso de febrero de 2022 en el que una víctima intentó iniciar sesión en su cuenta de Coinbase a través de un sitio web fraudulento. El sitio web falso le notificó que su cuenta de criptomonedas estaba bloqueada y lo instó a usar un número de teléfono proporcionado para llamar a un representante de Coinbase completamente falso.
El falso representante engañó a la víctima para que obtuviera su 2FA y así obtener acceso y robó 240.000 dólares en criptomonedas de su billetera al instante. Después de recibir las criptomonedas robadas, el estafador las convirtió en otros tipos de activos digitales. Al final, este dinero se convirtió en efectivo y se distribuyó entre todos los conspiradores.
Tomar utilizó las credenciales de inicio de sesión robadas de las víctimas para acceder a las cuentas de las víctimas y transferir las criptomonedas a las billeteras que él controlaba. Vivía a lo grande, compraba autos de lujo como Lamborghini y viajaba a Dubái y Tailandia. Fue arrestado en el aeropuerto de Atlanta en diciembre de 2023 y se declaró culpable de conspiración para cometer fraude electrónico en mayo de 2024.