100 người dùng Coinbase đã tin vào dịch vụ hỗ trợ giả mạo và mất gần 16 triệu USD

Người dùng Coinbase mất gần 16 triệu USD

Một số nạn nhân cá nhân đã mất $1 triệu hoặc hơn sau khi có người giả danh nhân viên hỗ trợ của Coinbase cảnh báo rằng tiền điện tử của họ đang gặp rủi ro. Vào ngày 23 tháng 9, Thẩm phán Tòa án Tối cao Brooklyn Danny Chun đã tuyên án Ronald Spektor từ 4 đến 12 năm tù, theo thông tin từ Công tố viên Quận Brooklyn Eric Gonzalez. Các công tố viên ước tính tổng thiệt hại khoảng $15.944.000, ảnh hưởng đến khoảng 100 nạn nhân tại Mỹ.

Người đàn ông 23 tuổi đến từ Sheepshead Bay đã nhận tội vào ngày 2 tháng 9 đối với tất cả 31 tội danh trong cáo trạng, bao gồm tội trộm cắp tài sản quy mô lớn cấp độ 1 và tội rửa tiền cấp độ 1. Thẩm phán Chun đã tuyên án như đã hứa bất chấp sự phản đối của các công tố viên; Văn phòng Công tố viên Quận đã đề nghị mức án từ 7 đến 21 năm. Ông Gonzalez cho biết: "Vụ án này nên là lời cảnh báo dành cho những kẻ lừa đảo tiền điện tử: chúng tôi sẽ theo dõi dấu vết kỹ thuật số bất kể nó dẫn đến đâu và quyết liệt truy cứu những kẻ chịu trách nhiệm."

Việc tuyên án diễn ra sau khi Spektor bị truy tố trong vụ án mạo danh Coinbase, được công bố vào tháng 12. Văn phòng công tố viên quận cho biết:

"Bị cáo cũng bị buộc phải nộp lại tiền mặt, tiền điện tử và tài sản cá nhân với giá trị ước tính hơn nửa triệu đô la, đồng thời bồi thường gần $16 triệu."

Việc tịch thu và bồi thường là hai lệnh riêng biệt; giá trị tài sản bị tịch thu thấp hơn nhiều so với số tiền mà các nạn nhân đã mất. Theo luật của New York, mức án từ 4 đến 12 năm quy định mức tối thiểu và tối đa: Spektor có thể lần đầu tiên được xét duyệt trước hội đồng ân xá tiểu bang sau khi đã thi hành án tối thiểu, mặc dù các khoản giảm án dành cho một số tội phạm không bạo lực có thể đẩy ngày đó lên sớm hơn, và việc phóng thích nằm trong quyền quyết định của hội đồng.

Một lời cảnh báo về tin tặc đã khiến các nạn nhân chuyển tiền điện tử của họ

Spektor đã liên hệ với người dùng Coinbase bằng cách giả danh đại diện của sàn giao dịch, các công tố viên cho biết. Hắn thông báo với họ rằng tài sản của họ đang bị hacker đe dọa và hướng dẫn họ chuyển tiền vào một ví mới. Các nạn nhân tin rằng chỉ mình họ mới kiểm soát được những ví đó, nhưng Spektor có thể truy cập vào chúng và rút sạch tiền sau khi chuyển khoản. Coinbase khẳng định các đại diện của họ sẽ không bao giờ gọi điện cho người dùng để yêu cầu chuyển tiền.

Các điều tra viên đã theo dõi dòng chảy của tài sản bị đánh cắp qua các giao dịch trao đổi liên tiếp trên các sàn tiền điện tử, sau đó chuyển sang các dịch vụ nơi số tiền này có thể được dùng để cá cược, quy đổi thành tiền mặt hoặc mua thẻ quà tặng và tài sản kỹ thuật số. Các công tố viên cho biết một phần lớn số tiền đã chảy vào các nền tảng cá cược và các cửa hàng trực tuyến. Trong một vụ mạo danh Coinbase khác liên quan đến các trang web giả mạo, bọn tội phạm đã lấy được thông tin đăng nhập tài khoản và mã xác minh; các nạn nhân của Spektor đã bị thuyết phục tự thực hiện các giao dịch chuyển tiền.

Cảnh báo bảo mật giả mạo là yếu tố then chốt trong vụ trộm này. Một người gửi tiền điện tử đến địa chỉ do kẻ mạo danh cung cấp có thể mất quyền kiểm soát số tiền đó ngay cả khi giao dịch được thực hiện từ một tài khoản hợp pháp. Các chiêu thức lừa đảo qua email và ví điện tử có thể sử dụng tin nhắn, cuộc gọi và các dịch vụ trông giống thật để khiến yêu cầu gian lận trông như đến từ một công ty đáng tin cậy.

Các hồ sơ kỹ thuật số liên kết Spektor với các ví tiền điện tử

Các công tố viên đã liên kết Spektor với các vụ trộm cắp thông qua hồ sơ giao dịch, phân tích blockchain, bằng chứng kỹ thuật số và lệnh khám xét. Họ cho biết địa chỉ IP tại nhà của anh ta có liên quan đến nhiều ví tiền điện tử mà tiền đã bị đánh cắp. Các điều tra viên cũng phát hiện ra rằng anh ta đã tuyển dụng những người khác trên các diễn đàn trực tuyến để làm "kỹ sư xã hội" và khoe khoang về kế hoạch này trên Telegram.

Các tin nhắn được các điều tra viên thu hồi cho thấy Spektor tuyên bố đã mất 6 triệu USD tiền điện tử do cờ bạc và ngụ ý rằng anh ta đã kiếm được hàng triệu USD thông qua các vụ lừa đảo. Con số này phản ánh những gì anh ta đã viết, chứ không phải là một bản kê khai riêng về các khoản lỗ cờ bạc. Các công tố viên cũng cho biết các tin nhắn trên điện thoại của anh ta cho thấy anh ta đã vứt bỏ một ví phần cứng và mua một ví khác sau khi các cáo buộc lừa đảo trực tuyến xuất hiện.

Ủy ban Thương mại Liên bang (FTC) cảnh báo rằng những kẻ lừa đảo có thể tuyên bố tiền của nạn nhân đang gặp rủi ro và hướng dẫn họ chuyển tiền vào tài khoản do kẻ lừa đảo kiểm soát. Viện trưởng Viện Kiểm sát Quận Brooklyn khuyến cáo người dùng nên xác minh các cảnh báo an ninh bất thường thông qua các kênh chính thức của công ty trước khi chuyển tiền. Lời cảnh báo này nhằm vào chiêu thức gây áp lực trong kế hoạch lừa đảo của Spektor: các nạn nhân được thông báo rằng tài sản của họ đang gặp nguy hiểm do hacker và cần phải hành động nhanh chóng.

Trong một chiến dịch riêng biệt của cảnh sát Singapore liên quan đến Coinbase, các nhân viên cảnh sát đã tiếp cận hơn 145 nạn nhân tiềm năng trước khi tiền bị mất. Nỗ lực do cảnh sát dẫn đầu đã sử dụng phân tích blockchain và thông tin từ các sàn giao dịch tham gia để xác định những người có nguy cơ. Các nhà chức trách báo cáo đã ngăn chặn được hơn 4,2 triệu USD tổn thất tiềm năng.