100 usuários da Coinbase acreditaram em um suporte falso e perderam quase US$ 16 milhões

Usuários da Coinbase perderam quase US$ 16 milhões

Algumas vítimas perderam US$ 1 milhão ou mais depois que alguém se passando por um representante do suporte da Coinbase as alertou de que suas criptomoedas estavam em risco. Em 23 de setembro, o juiz Danny Chun, da Suprema Corte do Brooklyn, condenou Ronald Spektor a uma pena de quatro a 12 anos de prisão, segundo o promotor público do Brooklyn, Eric Gonzalez. Os promotores estimaram os prejuízos em aproximadamente US$ 15.944.000, envolvendo cerca de 100 vítimas nos Estados Unidos.

O jovem de 23 anos, de Sheepshead Bay, se declarou culpado em 2 de setembro de todas as 31 acusações da denúncia, incluindo furto qualificado de primeiro grau e lavagem de dinheiro de primeiro grau. Chun impôs a pena prometida apesar da objeção dos promotores; a promotoria havia solicitado de sete a 21 anos. Gonzalez afirmou: “Este caso deve servir de alerta aos golpistas de criptomoedas: seguiremos o rastro digital aonde quer que ele nos leve e perseguiremos agressivamente os responsáveis.”

A sentença segue a acusação de Spektor no caso de falsificação de identidade da Coinbase, anunciada em dezembro. A promotoria declarou:

“O réu também foi condenado a entregar dinheiro, criptomoedas e bens pessoais com valor estimado em mais de meio milhão de dólares e a restituir quase US$ 16 milhões.”

A confiscação e a restituição são ordens distintas; o valor dos bens sujeitos à confiscação está muito abaixo do montante perdido pelas vítimas. De acordo com a legislação de Nova York, a pena de quatro a 12 anos estabelece um mínimo e um máximo: Spektor poderá comparecer pela primeira vez perante o conselho estadual de liberdade condicional após cumprir o mínimo, embora créditos para certos infratores não violentos possam antecipar essa data, e a libertação fique a critério do conselho.

Um Alerta sobre Hackers Levou as Vítimas a Transferirem Suas Criptomoedas

Spektor entrou em contato com usuários da Coinbase fingindo representar a corretora, segundo os promotores. Ele disse a eles que um hacker ameaçava seus ativos e os instruiu a transferir seus fundos para uma nova carteira. As vítimas acreditavam que só elas controlavam essas carteiras, mas Spektor conseguia acessá-las e as esvaziou após as transferências. A Coinbase afirma que seus representantes nunca ligam para usuários a fim de solicitar uma transferência de fundos.

Os investigadores rastrearam os ativos roubados por meio de repetidas trocas em corretoras de criptomoedas e, posteriormente, até serviços onde os fundos poderiam ser apostados, convertidos em dinheiro ou usados para comprar cartões-presente e ativos digitais. Os promotores afirmaram que grande parte dos recursos foi parar em plataformas de apostas e lojas online. Em um caso separado de falsificação de identidade da Coinbase envolvendo sites falsos, os criminosos obtiveram credenciais de conta e códigos de verificação; as vítimas de Spektor foram persuadidas a fazer as transferências por conta própria.

O falso aviso de segurança foi fundamental para o roubo. Uma pessoa que envia criptomoedas para um endereço fornecido por um impostor pode perder o controle dos fundos, mesmo quando a transferência é feita a partir de uma conta legítima. Esquemas de phishing e fraude de carteiras podem usar mensagens, ligações e serviços semelhantes para fazer com que uma solicitação fraudulenta pareça vir de uma empresa confiável.

Registros digitais ligaram Spektor às carteiras

Os promotores relacionaram Spektor aos roubos por meio de registros de transações, análise de blockchain, provas digitais e mandados de busca. Eles afirmaram que o endereço de internet de sua residência estava conectado a várias carteiras das quais criptomoedas foram roubadas. Os investigadores também descobriram que ele recrutou outras pessoas em fóruns online para atuarem como engenheiros sociais e se gabava do esquema no Telegram.

Mensagens recuperadas pelos investigadores mostraram que Spektor alegou ter perdido US$ 6 milhões em criptomoedas em jogos de azar e deu a entender que havia ganhado milhões por meio de golpes. Esse valor reflete o que ele escreveu, e não uma contabilização separada das perdas em jogos de azar. Os promotores também afirmaram que mensagens de texto em seu celular mostraram que ele se livrou de uma carteira de hardware e comprou outra depois que surgiram alegações de fraude online.

A Comissão Federal de Comércio alerta que golpistas podem alegar que o dinheiro está em risco e orientar as pessoas a transferi-lo para uma conta controlada pelo golpista. O promotor público do Brooklyn aconselhou os usuários a verificarem alertas de segurança inesperados por meio dos canais oficiais da empresa antes de transferir fundos. Esse alerta aborda a pressão usada no esquema de Spektor: as vítimas eram informadas de que seus ativos estavam em risco devido a um hacker e precisavam agir rapidamente.

Em uma operação separada da polícia de Cingapura envolvendo a Coinbase, os policiais entraram em contato com mais de 145 vítimas potenciais de golpe antes que os fundos fossem perdidos. A iniciativa liderada pela polícia utilizou análise de blockchain e informações das corretoras participantes para identificar pessoas em risco. As autoridades informaram ter evitado mais de US$ 4,2 milhões em perdas potenciais.