Повідомляється, що доменне ім’я Coinbase використовувалося шахраями для резонансних атак

Останніми тижнями користувачі Coinbase зверталися до Twitter, щоб повідомити про шахрайство та фішингові атаки, пов’язані зі службами та додатками компанії, включаючи заяви про те, що шахраї використовують доменне ім’я біржі криптовалют.

Останній випадок був оприлюднений 7 липня користувачем Twitter, ідентифікованим як Деніел Мейсон, який нібито отримував тексти та електронні листи від шахраїв із посиланнями в домені Coinbase.com.

Шахрай зв’язався з Мейсоном за допомогою справжнього номера телефону, потім ініціював електронний лист із домену Coinbase.com, після чого пішло фішингове текстове повідомлення, яке спрямовувало його на URL-адресу субдомену Coinbase, перш ніж підтвердити адресу Мейсона, номер соціального страхування та номер водійських прав.

https://twitter.com/JacobCanfield/status/1668762812213067776?ref_src=twsrc%5Etfw

«Потім вони відправили мене до команди безпеки, щоб перевірити мій обліковий запис, щоб уникнути призупинення на 48 годин. Вони мали моє ім’я, електронну пошту та моє місцезнаходження та надіслали електронний лист із «кодом підтвердження» з help@coinbase.com на мійособистої електронної пошти”, – пояснив Кенфілд, додавши, що злочинець “розлютився і поклав трубку”, коли сказали, що код не буде надіслано.

Електронна адреса help@coinbase.com вказана на сторінці підтримки біржі як надійна та офіційна адреса. У блозі компанії також зазначено, що її співробітники ніколи не запитуватимуть у користувачів паролі, коди двоетапної перевірки або запитуватимуть віддалений доступ до пристроїв.

Фахівці з безпеки рекомендують надійні унікальні паролі для криптовалютних облікових записів і ввімкнення двофакторної автентифікації в програмах.

Cointelegraph звернувся до Coinbase, але не отримав негайної відповіді.