100 usuarios de Coinbase se creyeron un servicio de atención al cliente falso y perdieron casi 16 millones de dólares

Los usuarios de Coinbase perdieron casi 16 millones de dólares

Algunas víctimas perdieron 1 millón de dólares o más después de que alguien que se hacía pasar por el servicio de atención al cliente de Coinbase les advirtiera de que sus criptomonedas estaban en peligro. El 23 de septiembre, el juez Danny Chun, del Tribunal Supremo de Brooklyn, condenó a Ronald Spektor a una pena de entre cuatro y doce años de prisión, según informó el fiscal del distrito de Brooklyn, Eric González. La fiscalía estimó las pérdidas en aproximadamente 15 944 000 dólares, repartidas entre unas 100 víctimas estadounidenses.

Este joven de 23 años, natural de Sheepshead Bay, se declaró culpable el 2 de septiembre de los 31 cargos de la acusación, entre los que se incluían el hurto mayor en primer grado y el blanqueo de capitales en primer grado. Chun impuso la pena prometida a pesar de la objeción de la fiscalía; la fiscalía había solicitado una pena de entre siete y 21 años. González afirmó: «Este caso debería servir de advertencia a los estafadores de criptomonedas: seguiremos el rastro digital dondequiera que nos lleve y perseguiremos enérgicamente a los responsables». La sentencia se produce tras la imputación de Spektor en el caso de suplantación de identidad de Coinbase, anunciada en diciembre. La fiscalía declaró:

«También se ordenó al acusado que entregara en concepto de decomiso efectivo, criptomonedas y bienes personales por un valor estimado de más de medio millón de dólares, y que pagara una indemnización de casi 16 millones de dólares».

El decomiso y la indemnización son órdenes independientes; el valor de los bienes sujetos a decomiso es muy inferior a la cantidad que perdieron las víctimas. Según la legislación de Nueva York, la pena de cuatro a doce años establece un mínimo y un máximo: Spektor podrá presentarse por primera vez ante la junta estatal de libertad condicional tras cumplir el mínimo, aunque los créditos por buena conducta para ciertos delincuentes no violentos pueden adelantar esa fecha, y la puesta en libertad queda a discreción de la junta.

Una advertencia sobre hackers llevó a las víctimas a transferir sus criptomonedas

Spektor se puso en contacto con usuarios de Coinbase haciéndose pasar por un representante de la plataforma, según la fiscalía. Les dijo que un hacker amenazaba sus activos y les indicó que transfirieran sus fondos a un nuevo monedero. Las víctimas creían que solo ellas controlaban esos monederos, pero Spektor podía acceder a ellos y los vació tras las transferencias. Coinbase afirma que sus representantes nunca llaman a los usuarios para solicitar una transferencia de fondos. Los investigadores rastrearon los activos robados a través de repetidos intercambios en plataformas de cripto y, posteriormente, hasta servicios en los que los fondos podían utilizarse para apostar, convertirse en efectivo o emplearse en la compra de tarjetas regalo y activos digitales. La fiscalía señaló que una gran parte de los fondos llegó a plataformas de apuestas y tiendas en línea. En otro caso de suplantación de identidad de Coinbase relacionado con sitios web falsos, los delincuentes obtuvieron credenciales de cuenta y códigos de verificación; a las víctimas de Spektor se les convenció para que realizaran las transferencias ellas mismas.

La falsa advertencia de seguridad fue clave para el robo. Una persona que envía criptomonedas a una dirección facilitada por un suplantador puede perder el control de los fondos, incluso cuando la transferencia se realiza desde una cuenta legítima. Las estafas de phishing y de carteras pueden utilizar mensajes, llamadas y servicios de apariencia similar para hacer que una solicitud fraudulenta parezca provenir de una empresa de confianza.

Los registros digitales vincularon a Spektor con los monederos

La fiscalía relacionó a Spektor con los robos a través de registros de transacciones, análisis de la cadena de bloques, pruebas digitales y órdenes de registro. Afirmaron que la dirección de Internet de su domicilio estaba vinculada a múltiples carteras de las que se sustrajeron criptomonedas. Los investigadores también descubrieron que reclutaba a otras personas en foros en línea para que trabajaran como ingenieros sociales y que alardeaba de la estafa en Telegram.

Los mensajes recuperados por los investigadores mostraban que Spektor afirmaba haber perdido 6 millones de dólares en criptomonedas apostando e insinuaba que había ganado millones mediante estafas. Esa cifra refleja lo que él escribió, más que un recuento independiente de las pérdidas en el juego. Los fiscales también señalaron que los mensajes de texto de su teléfono revelaban que se deshizo de un monedero físico y compró otro después de que salieran a la luz las acusaciones de fraude en línea.

La Comisión Federal de Comercio advierte de que los estafadores pueden alegar que el dinero está en peligro y ordenar a las personas que lo transfieran a una cuenta controlada por el estafador. El fiscal del distrito de Brooklyn aconsejó a los usuarios que verificaran cualquier aviso de seguridad inesperado a través de los canales oficiales de la empresa antes de transferir fondos. Esa advertencia aborda la presión utilizada en la estafa de Spektor: a las víctimas se les decía que sus activos corrían peligro por culpa de un pirata informático y que debían actuar con rapidez.

En otra operación policial de Singapur relacionada con Coinbase, los agentes localizaron a más de 145 posibles víctimas de estafa antes de que se perdieran los fondos. La iniciativa liderada por la policía utilizó análisis de la cadena de bloques e información de las plataformas de intercambio participantes para identificar a las personas en riesgo. Las autoridades informaron de que habían evitado más de 4,2 millones de dólares en pérdidas potenciales.