Сообщается, что доменное имя Coinbase использовалось мошенниками в громких атаках

Пользователи Coinbase обращались к Twitter, чтобы сообщать о мошенничестве и фишинговых атаках, связанных с услугами и приложениями компании в последние недели, в том числе о заявлениях о том, что мошенники используют доменное имя криптовалютной биржи.

Самый последний случай был раскрыт 7 июля пользователем Twitter, идентифицированным как Дэниел Мейсон, который якобы получал тексты и электронные письма от мошенников со ссылками на домене Coinbase.com.

Мошенник связался с Мейсоном, используя реальный номер телефона, затем отправил электронное письмо с домена Coinbase.com, за которым последовало фишинговое текстовое сообщение, направляющее его на URL-адрес поддомена Coinbase, прежде чем проверить адрес Мейсона, номер социального страхования и номер водительских прав.

https://twitter.com/JacobCanfield/status/1668762812213067776?ref_src=twsrc%5Etfw

«Затем они отправили меня в команду «безопасности», чтобы подтвердить мою учетную запись, чтобы избежать приостановки на 48 часов. личной электронной почты», — объяснил Кэнфилд, добавив, что преступник «разозлился и повесил трубку», когда ему сказали, что код не будет отправлен.

Электронная почта help@coinbase.com указана на странице поддержки биржи как надежный и официальный адрес. В блоге компании также говорится, что ее сотрудники никогда не будут запрашивать у пользователей пароли, коды двухэтапной проверки или запрашивать удаленный доступ к устройствам.

Специалисты по безопасности рекомендуют использовать надежные уникальные пароли для учетных записей криптовалюты и включать двухфакторную аутентификацию в приложениях.

Коинтелеграф обратился к Coinbase, но не получил немедленного ответа.