Vào hôm nay 14/6, nhà giao dịch tiền điện tử, doanh nhân Jacob Canfield đã cảnh báo 90.000 người theo dõi trên Twitter của mình về một trò lừa đảo mới nhắm vào khách hàng của Coinbase.
Canfield giải thích rằng vụ lừa đảo bắt đầu bằng một tin nhắn văn bản nói rằng Coinbase 2FA (ủy quyền hai yếu tố) của anh đã bị thay đổi. Sau đó, anh ấy nhận được ba cuộc gọi từ “bộ phận hỗ trợ khách hàng” của Coinbase, hỏi xem liệu anh ấy có đi du lịch bên ngoài Hoa Kỳ và yêu cầu thay đổi hay không.
Sau đó, những kẻ lừa đảo cho biết yêu cầu thay đổi đã bị hủy, khách hàng sẽ được đến “nhóm bảo mật” để tránh bị đình chỉ tài khoản trong 48 giờ: “Họ có tên, email và vị trí của tôi và gửi email ‘mã xác minh’ từ help@coinbase.com đến email cá nhân của tôi.”
Canfield cho biết anh không cần hỗ trợ và đã tự đổi mật khẩu. Sau đó, họ nói rằng họ đã khóa tài khoản trong 7 ngày do thiếu xác minh trừ khi anh cung cấp mã cho họ. Sau đó Canfield đã đăng nhập vào tài khoản Coinbase của mình để thay đổi mật khẩu cũng như 2FA và nhận ra đó là một trò lừa đảo. Kẻ tấn công đã cố đăng nhập vào tài khoản của nhà giao dịch này để rút tiền trong khi đang gọi điện cho anh.
Không có cảnh báo nào về vụ việc được đăng trên Twitter chính thức của Coinbase. Canfield cho biết anh không rõ cách thức hoặc lý do tại sao mình bị nhắm tới, đó có thể là do vi phạm dữ liệu từ bên thứ ba hoặc dữ liệu nào đó không liên quan đến tiền điện tử từ dark web.
Có một số dấu hiệu nhận biết về một vụ lừa đảo như thế này. Một là các tập đoàn lớn như Coinbase rất hiếm khi gọi điện cho khách hàng của họ trừ khi đây là yêu cầu của khách hàng, tiếp đó là tiêu đề email và địa chỉ email gốc. Các chuyên gia bảo mật cảnh báo, AI hiện đang được sử dụng ngày càng nhiều vào việc lừa đảo, khiến các vụ lừa đảo trở nên tinh vi hơn, vì vậy người dùng nên cẩn thận để tránh trở thành nạn nhân của những chiêu trò này.