100 utilisateurs de Coinbase ont cru à un faux service client et ont perdu près de 16 millions de dollars

Les utilisateurs de Coinbase ont perdu près de 16 millions de dollars

Certaines victimes ont perdu 1 million de dollars ou plus après qu’une personne se faisant passer pour un membre du service client de Coinbase les a averties que leurs cryptomonnaies étaient en danger. Le 23 septembre, le juge Danny Chun de la Cour suprême de Brooklyn a condamné Ronald Spektor à une peine de quatre à douze ans de prison, selon le procureur du district de Brooklyn, Eric Gonzalez. Les procureurs ont estimé les pertes à environ 15 944 000 dollars pour une centaine de victimes aux États-Unis.

Le jeune homme de 23 ans, originaire de Sheepshead Bay, a plaidé coupable le 2 septembre pour l’ensemble des 31 chefs d’accusation, notamment le vol aggravé au premier degré et le blanchiment d’argent au premier degré. Le juge Chun a prononcé la peine promise malgré l’opposition du parquet ; le bureau du procureur avait requis une peine de sept à 21 ans. M. Gonzalez a déclaré : « Cette affaire devrait servir d’avertissement aux escrocs du monde des cryptomonnaies : nous suivrons la piste numérique où qu’elle mène et poursuivrons sans relâche les responsables. » Cette condamnation fait suite à la mise en accusation de Spektor dans l’affaire d’usurpation d’identité de Coinbase, annoncée en décembre. Le bureau du procureur a déclaré :

« Le prévenu a également été condamné à la confiscation d’espèces, de cryptomonnaies et de biens personnels d’une valeur estimée à plus d’un demi-million de dollars, ainsi qu’au remboursement de près de 16 millions de dollars. »

La confiscation et la restitution font l’objet d’ordonnances distinctes ; la valeur des biens soumis à confiscation est bien inférieure au montant perdu par les victimes. En vertu de la législation new-yorkaise, la peine de quatre à douze ans fixe un minimum et un maximum : Spektor pourra se présenter pour la première fois devant la commission des libérations conditionnelles de l’État après avoir purgé la peine minimale, bien que des réductions de peine accordées à certains délinquants non violents puissent avancer cette date, et que la libération soit laissée à la discrétion de la commission.

Un avertissement concernant des pirates informatiques a conduit les victimes à transférer leurs cryptomonnaies

Spektor a contacté des utilisateurs de Coinbase en se faisant passer pour un représentant de la plateforme, ont indiqué les procureurs. Il leur a affirmé qu’un pirate informatique menaçait leurs actifs et leur a demandé de transférer leurs fonds vers un nouveau portefeuille. Les victimes pensaient être les seules à contrôler ces portefeuilles, mais Spektor pouvait y accéder et les a vidés après les transferts. Coinbase précise que ses représentants n’appellent jamais les utilisateurs pour leur demander un transfert de fonds. Les enquêteurs ont retracé le parcours des avoirs volés à travers des échanges répétés sur des plateformes de cryptomonnaies, puis vers des services où les fonds pouvaient être utilisés pour jouer, convertis en espèces ou servir à acheter des cartes-cadeaux et des actifs numériques. Selon les procureurs, une grande partie de ces fonds a abouti sur des plateformes de jeux d’argent et des boutiques en ligne. Dans une autre affaire d’usurpation d’identité de Coinbase impliquant de faux sites web, des criminels ont obtenu des identifiants de compte et des codes de vérification ; les victimes de Spektor ont été persuadées d’effectuer elles-mêmes les virements.

La fausse alerte de sécurité a joué un rôle central dans le vol. Une personne qui envoie des cryptomonnaies à une adresse fournie par un usurpateur d’identité peut perdre le contrôle de ses fonds, même lorsque le virement est effectué à partir d’un compte légitime. Les stratagèmes de hameçonnage et de fraude aux portefeuilles peuvent utiliser des messages, des appels et des services ressemblants pour faire croire qu’une demande frauduleuse provient d’une entreprise de confiance.

Des traces numériques ont permis de relier Spektor aux portefeuilles

Les procureurs ont établi un lien entre Spektor et les vols grâce à des relevés de transactions, à l’analyse de la blockchain, à des preuves numériques et à des mandats de perquisition. Ils ont indiqué que l’adresse IP de son domicile était liée à plusieurs portefeuilles dans lesquels des cryptomonnaies avaient été volées. Les enquêteurs ont également découvert qu’il avait recruté d’autres personnes sur des forums en ligne pour qu’elles agissent en tant qu’ingénieurs sociaux et qu’il s’était vanté de son stratagème sur Telegram.

Les messages récupérés par les enquêteurs montraient que Spektor affirmait avoir perdu 6 millions de dollars en cryptomonnaies au jeu et laissait entendre qu’il avait gagné des millions grâce à des escroqueries. Ce chiffre correspond à ce qu’il a écrit, et non à un décompte distinct de ses pertes au jeu. Les procureurs ont également indiqué que des SMS trouvés sur son téléphone montraient qu’il s’était débarrassé d’un portefeuille matériel et en avait acheté un autre après que des allégations de fraude en ligne ont été rendues publiques.

La Commission fédérale du commerce (FTC) met en garde contre le fait que les escrocs peuvent prétendre que l’argent est en danger et inciter les gens à le transférer vers un compte qu’ils contrôlent. Le procureur de Brooklyn a conseillé aux utilisateurs de vérifier toute alerte de sécurité inattendue via les canaux officiels de l’entreprise avant de transférer des fonds. Cet avertissement fait écho à la pression exercée dans le stratagème de Spektor : les victimes se voyaient dire que leurs actifs étaient menacés par un pirate informatique et qu’elles devaient agir rapidement.

Lors d’une autre opération menée par la police de Singapour en collaboration avec Coinbase, les agents ont pu contacter plus de 145 victimes potentielles avant que les fonds ne soient perdus. Cette opération policière s’est appuyée sur l’analyse de la blockchain et sur les informations fournies par les plateformes d’échange participantes pour identifier les personnes en danger. Les autorités ont indiqué avoir évité plus de 4,2 millions de dollars de pertes potentielles.