Ha surgido una nueva estafa de phishing dirigida a los clientes de Coinbase, según un trader experimentado que afortunadamente la evadió. Los estafadores se están volviendo más sofisticados, especialmente con un nuevo arsenal de herramientas de inteligencia artificial a su disposición.
El 14 de junio, el trader de criptomonedas y empresario, Jacob Canfield, advirtió a sus 90,000 seguidores en Twitter sobre una nueva estafa dirigida a los clientes de Coinbase.
Aumentan las estafas de phishing dirigidas a Coinbase
Canfield explicó que la estafa se inició con un mensaje de texto que decía que su 2FA (autorización de dos factores) de Coinbase había cambiado.
Posteriormente, recibió tres llamadas de “atención al cliente” de Coinbase. Estos preguntaban si viajaba fuera de los Estados Unidos y solicitaban el cambio.
Los presuntos estafadores dijeron que se canceló la solicitud de cambio y remitieron al cliente al “equipo de seguridad” para evitar una suspensión de la cuenta de 48 horas:
“Tenían mi nombre, mi correo electrónico y mi ubicación y enviaron un correo electrónico de ‘código de verificación’ de [email protected] a mi correo electrónico personal”.
Canfield dijo que no necesitaba ayuda y que él mismo había cambiado su contraseña. Los estafadores dijeron que bloquearían la cuenta durante 7 días “debido a la falta de verificación a menos que proporcionara el código”.
¿Quieres saber más sobre proyectos de Inteligencia Artificial? Visita la siguiente guía:
¿Cómo instalar y usar Auto-GPT? Una guía paso a paso
Fue entonces cuando se dio cuenta de que se trataba de una estafa de phishing sofisticada:
“Tras el primer mensaje de texto, inmediatamente inicié sesión en Coinbase y cambié la contraseña y 2FA y me di cuenta de que era una estafa casi de inmediato. Pero dudo que el 98-99% de las personas que reciben esto se den cuenta y hayan desbloqueado sus cuentas de Coinbase”.
Agregó que el código que enviaron era su 2FA real. Sin embargo, lo enviaron desde su propio correo electrónico y “estaban iniciando sesión en mi cuenta para vaciarla mientras hablábamos por teléfono”.
No hubo advertencias ni alertas en el feed oficial de Twitter de Coinbase.
El detective de blockchain ‘ZachXBT’ dijo: “Parece que se trata de una estafa de ingeniería social/phishing en curso”.
Canfield dijo que no estaba seguro de cómo o por qué fue atacado. Agregó que posiblemente se debió a una violación de datos de un tercero o no relacionada con la criptografía de la dark web:
“Se invirtió mucha sofisticación, coordinación y pensamiento en esta estafa. Van a obtener mucho dinero de la gente”.
Las estafas con criptomonedas se vuelven más sofisticadas
Hay varios signos reveladores de una estafa como esta. Una es que las grandes corporaciones como Coinbase rara vez llaman en frío a sus clientes a menos que el cliente haya iniciado un contacto que requiera acción.
Otro elemento a tener en cuenta son los encabezados de correo electrónico para verificar la dirección de correo electrónico de origen. En febrero, los usuarios de MetaMask recibieron correos electrónicos falsos solicitando sus detalles de KYC.
Además, los expertos en seguridad han advertido sobre el uso cada vez mayor de la IA para generar estafas con criptomonedas más sofisticadas.
El post Trader advierte sobre una nueva estafa dirigida a los usuarios de Coinbase fue visto por primera vez en BeInCrypto.