100 Coinbase-gebruikers trapten in een valse klantenservice en verloren bijna 16 miljoen dollar

Coinbase-gebruikers verloren bijna 16 miljoen dollar

Sommige slachtoffers verloren $1 miljoen of meer nadat iemand die zich voordeed als medewerker van de Coinbase-klantenservice hen had gewaarschuwd dat hun cryptovaluta in gevaar was. Op 23 september veroordeelde Danny Chun, rechter bij het Hooggerechtshof van Brooklyn, Ronald Spektor tot vier tot twaalf jaar gevangenisstraf, aldus Eric Gonzalez, officier van justitie van Brooklyn. De aanklagers schatten de verliezen op ongeveer 15.944.000 dollar, verdeeld over zo’n 100 Amerikaanse slachtoffers.

De 23-jarige man uit Sheepshead Bay pleitte op 2 september schuldig aan alle 31 tenlasteleggingen, waaronder diefstal in de eerste graad en witwassen in de eerste graad. Chun legde de beloofde straf op ondanks bezwaar van de aanklagers; het openbaar ministerie had zeven tot 21 jaar geëist. Gonzalez zei: „Deze zaak moet crypto-oplichters waarschuwen: we zullen het digitale spoor volgen, waar het ook naartoe leidt, en de verantwoordelijken agressief vervolgen.”

De veroordeling volgt op de aanklacht tegen Spektor in de Coinbase-identiteitsfraudezaak, die in december werd aangekondigd. Het openbaar ministerie verklaarde:

"De verdachte werd ook veroordeeld tot verbeurdverklaring van contant geld, cryptovaluta en persoonlijke bezittingen met een geschatte waarde van meer dan een half miljoen dollar, en tot het betalen van een schadevergoeding van bijna 16 miljoen dollar."

De verbeurdverklaring en de schadevergoeding zijn afzonderlijke bevelen; de waarde van de in beslag te nemen goederen ligt ver onder het bedrag dat de slachtoffers hebben verloren. Volgens de wetgeving van New York stelt de straf van vier tot twaalf jaar een minimum en maximum vast: Spektor kan voor het eerst voor de staatscommissie voor voorwaardelijke invrijheidstelling verschijnen nadat hij de minimumstraf heeft uitgezeten, hoewel kortingen voor bepaalde niet-gewelddadige daders die datum kunnen vervroegen, en vrijlating is ter beoordeling van de commissie.

Een waarschuwing over hackers zette slachtoffers ertoe aan hun cryptovaluta over te maken

Spektor nam contact op met Coinbase-gebruikers terwijl hij deed alsof hij de beurs vertegenwoordigde, aldus de openbare aanklagers. Hij vertelde hen dat een hacker hun vermogen bedreigde en gaf hen de instructie hun geld over te maken naar een nieuwe wallet. De slachtoffers dachten dat zij als enigen de controle hadden over die wallets, maar Spektor had er toegang toe en maakte ze leeg na de overboekingen. Coinbase zegt dat haar vertegenwoordigers gebruikers nooit zullen bellen om een geldoverdracht te vragen.

Onderzoekers traceerden de gestolen activa via herhaalde ruiltransacties op cryptovaluta-beurzen en vervolgens naar diensten waar het geld kon worden ingezet bij gokspelen, omgezet in contant geld of gebruikt om cadeaubonnen en digitale activa te kopen. Volgens de openbare aanklagers kwam een groot deel terecht bij gokplatforms en online winkels. In een afzonderlijke zaak van identiteitsfraude bij Coinbase, waarbij valse websites werden gebruikt, hebben criminelen inloggegevens en verificatiecodes verkregen; de slachtoffers van Spektor werden overgehaald om de overboekingen zelf uit te voeren.

De valse beveiligingswaarschuwing speelde een centrale rol bij de diefstal. Iemand die cryptovaluta verstuurt naar een adres dat door een oplichter is opgegeven, kan de controle over het geld verliezen, zelfs als de overboeking vanaf een legitieme rekening plaatsvindt. Bij phishing- en walletfraude kunnen berichten, telefoontjes en op elkaar lijkende diensten worden gebruikt om een frauduleus verzoek te laten lijken alsof het afkomstig is van een betrouwbaar bedrijf.

Digitale gegevens brachten Spektor in verband met de wallets

Aanklagers brachten Spektor in verband met de diefstallen aan de hand van transactiegegevens, blockchain-analyse, digitaal bewijsmateriaal en huiszoekingsbevelen. Zij stelden dat zijn thuis-IP-adres gekoppeld was aan meerdere wallets waaruit cryptovaluta was gestolen. Onderzoekers ontdekten ook dat hij op online forums anderen rekruteerde om als social engineers te werken en op Telegram opschepte over de zwendel.

Uit door onderzoekers teruggevonden berichten bleek dat Spektor beweerde 6 miljoen dollar aan cryptovaluta te hebben verloren door gokken en suggereerde dat hij miljoenen had verdiend met oplichting. Dat bedrag weerspiegelt wat hij schreef, en is geen afzonderlijke opgave van gokverliezen. Aanklagers zeiden ook dat uit sms-berichten op zijn telefoon bleek dat hij een hardware-wallet had weggegooid en een andere had gekocht nadat beschuldigingen van online fraude aan het licht waren gekomen.

De Federal Trade Commission waarschuwt dat oplichters kunnen beweren dat geld in gevaar is en mensen ertoe aanzetten het over te maken naar een rekening die de oplichter beheert. De officier van justitie van Brooklyn adviseerde gebruikers om onverwachte beveiligingsmeldingen via de officiële kanalen van een bedrijf te verifiëren alvorens geld over te maken. Die waarschuwing speelt in op de druk die in de zwendel van Spektor werd uitgeoefend: slachtoffers kregen te horen dat hun vermogen door een hacker in gevaar was en dat ze snel moesten handelen.

Tijdens een afzonderlijke politieoperatie in Singapore waarbij Coinbase betrokken was, konden agenten meer dan 145 potentiële slachtoffers van oplichting bereiken voordat er geld verloren ging. Bij deze door de politie geleide actie werd gebruikgemaakt van blockchain-analyse en informatie van deelnemende beurzen om mensen in gevaar te identificeren. De autoriteiten meldden dat ze meer dan 4,2 miljoen dollar aan potentiële verliezen hebben voorkomen.