Lừa đảo lừa đảo tấn công người dùng Coinbase, dẫn đến thiệt hại 1,7 triệu đô la

Tuần trước, sàn giao dịch tiền điện tử hàng đầu Coinbase đã phải đối mặt với sự gia tăng các vụ lừa đảo mạo danh nhắm vào ít nhất bốn người dùng.

Kẻ trộm tiền điện tử đã sử dụng các chiến thuật lừa đảo và mạo danh để lừa nạn nhân tiết lộ thông tin tài chính nhạy cảm. Một nạn nhân đáng chú ý đã mất hơn 1 triệu đô la tiền điện tử vào tay những kẻ lừa đảo.

Nạn nhân nổi tiếng mất 1,7 triệu USD

Tegan Kline, đồng sáng lập của Edge & Node, đã tiết lộ trong một bài đăng X ngày 8 tháng 7 rằng một người quen thân đã trở thành nạn nhân của một vụ lừa đảo mạo danh và mất 1,7 triệu USD từ ví tự quản lý của họ.

Vụ lừa đảo liên quan đến việc kẻ lừa đảo gửi email có vẻ như đến từ Coinbase, cố gắng xác minh danh tính của họ với tư cách là đại diện của sàn giao dịch.

Kẻ lừa đảo đã bịa đặt một câu chuyện về việc ví của nạn nhân được kết nối trực tiếp với blockchain, được cho là gây ra các giao dịch trái phép.

Để tạo độ tin cậy cho tuyên bố của mình, kẻ lừa đảo đã gửi một email giả mạo hiển thị một giao dịch gửi đi. Sau đó, họ hướng nạn nhân đến một trang web để nhập cụm từ hạt giống của họ.

CT, một thành viên của cộng đồng đang rất cần sự giúp đỡ của bạn. 1,7 triệu đô la bị đánh cắp - Ví tự quản lý của một người bạn tốt đã bị kẻ lừa đảo rút sạch vào ngày hôm qua, ngày 6 tháng 7. TLDR về cách nó diễn ra bên dưới (3 trang)Bạn có thể tìm thấy các giao dịch Ethereum có liên kết trong phần bình luận bên dưới.… pic.twitter.com/OTx3wslz6R

— Tegan.eth , (@theklineventure) Ngày 7 tháng 7 năm 2024

Nạn nhân đã nhập một phần cụm từ hạt giống của họ, điều này cho phép những kẻ lừa đảo có được quyền truy cập một phần vào ví và gây ra thiệt hại tài chính đáng kể.

Alex Miller, Giám đốc điều hành của Hiro Systems, giải thích rằng các trang web lừa đảo như vậy được thiết kế để thu thập dữ liệu khi dữ liệu được nhập vào, tạo điều kiện cho bọn tội phạm có khả năng tấn công vũ phu các phần còn lại của cụm từ hạt giống.

Bản thân Miller cho biết họ đã bị nhắm đến bởi một vụ lừa đảo tương tự, cho thấy những kẻ tấn công có thể đã sử dụng thông tin bị rò rỉ từ cơ sở dữ liệu nhà cung cấp dịch vụ email của CoinTracker vào năm 2022.

Những người dùng khác cũng cho biết đã gặp phải những vụ lừa đảo tương tự. Một người dùng X có tên “TraderPaul04” đã mô tả một nỗ lực “khá phức tạp”, trong đó một kẻ lừa đảo giả danh đại diện Coinbase tuyên bố rằng có một nỗ lực đăng nhập đáng ngờ vào tài khoản của họ.

Sau đó, kẻ lừa đảo đã cố gắng lôi kéo người dùng tiết lộ mật khẩu tài khoản của họ thông qua liên kết đặt lại mật khẩu giả. Một người dùng khác, “beanx,” cho biết đã nhận được một cuộc gọi tương tự từ đại diện Coinbase giả mạo cáo buộc một nỗ lực đăng nhập trái phép.

Làn sóng lừa đảo gần đây này không phải là lần đầu tiên các thực thể độc hại nhắm mục tiêu vào người dùng Coinbase. Vào tháng 10 năm 2023, những kẻ lừa đảo đã sử dụng tên miền Coinbase để thực hiện các cuộc tấn công lừa đảo. Người dùng cho biết đã nhận được tin nhắn và email từ những kẻ lừa đảo có chứa các liên kết dưới tên miền Coinbase.com.

Tỷ lệ trộm cắp lừa đảo tiền điện tử ngày càng tăng

Tỷ lệ trộm cắp lừa đảo bằng tiền điện tử tiếp tục gia tăng. Trong nửa đầu năm 2024, khoảng 1,19 tỷ USD đã bị mất do các sự cố bảo mật tiền điện tử, với hơn 900 triệu USD bị đánh cắp thông qua các cuộc tấn công lừa đảo và xâm phạm cụm từ hạt giống.

Theo dữ liệu gần đây từ công ty nghiên cứu blockchain Scam Sniffer, những kẻ lừa đảo lừa đảo đã đánh cắp số tiền điện tử trị giá khoảng 314 triệu USD chỉ trong sáu tháng, đánh dấu mức tăng 6,44% so với cùng kỳ năm 2023.

Sự cố lừa đảo. Nguồn: ScamSniffer

Dữ liệu của năm 2024 cao hơn đáng kể so với số liệu được báo cáo cho cả năm 2023. Năm ngoái, các vụ lừa đảo bằng tiền điện tử đã tiêu tốn gần 300.000 USD từ 320.000 người dùng. Các chuyên gia khuyên người dùng tiền điện tử nên cảnh giác và tuân thủ các biện pháp bảo mật tốt nhất.

Điều này bao gồm việc không bao giờ chia sẻ cụm từ gốc hoặc khóa riêng với bất kỳ ai, ngay cả khi họ tuyên bố đến từ một sàn giao dịch có uy tín.

Sự gia tăng gần đây của các vụ lừa đảo mạo danh nhắm vào người dùng Coinbase làm nổi bật mối đe dọa ngày càng tăng của hành vi trộm cắp tiền điện tử. Khi những kẻ lừa đảo tiếp tục tinh chỉnh chiến thuật của chúng, người dùng tiền điện tử phải luôn cập nhật thông tin và thận trọng để bảo vệ tài sản của mình.

Bằng cách tuân theo các biện pháp bảo mật được khuyến nghị, người dùng có thể giảm nguy cơ trở thành nạn nhân của những trò lừa đảo tinh vi này.

Bài đăng Lừa đảo lừa đảo tấn công người dùng Coinbase, dẫn đến thiệt hại 1,7 triệu đô la xuất hiện đầu tiên trên Coinfomania.