美国司法部近日披露了一起针对加密交易所Coinbase用户的精密诈骗案，涉案金额超过2000万美元。印度公民Chirag Tomar因策划并实施这一大规模骗局，被判处五年监禁。该骗局自2021年6月起，利用假冒Coinbase Pro网站，诱骗数百名受害者（包括美国用户）泄露登录凭证和双重身份验证码，进而清空其加密货币账户。
骗局手法：钓鱼网站与远程操控
Tomar及其同伙创建了模仿Coinbase Pro的虚假网站，使用极其相似的域名，使用户误以为在访问合法平台。一旦受害者输入登录信息，攻击者立即拦截。更恶劣的是，骗子还诱导受害者安装远程桌面软件，从而直接控制其计算机，全面访问真实Coinbase账户。此外，诈骗者冒充Coinbase客户支持代理，主动联系受害者或引导其拨打假冒支持热线，借此套取双重身份验证码。获得账户权限后，犯罪分子迅速将资金转移至他们控制的多个钱包，并通过一系列操作转换为现金。
典型案例与奢华生活
2022年2月，一名北卡罗来纳州居民在尝试登录假冒Coinbase网站后，误以为账户被锁定，随后联系了虚假支持代理并分享了验证码，导致超过24万美元的加密货币被盗。Tomar利用骗局所得过上了奢侈生活，购买高端汽车、豪华手表并频繁国际旅行。然而，法网恢恢——2023年12月，Tomar在亚特兰大机场被捕，2024年5月对串谋电汇欺诈认罪。美国特勤局和联邦调查局在调查中发挥了关键作用，最终瓦解了这一犯罪网络。
监管警示与用户防范
此案警示加密货币用户：务必核实网站域名真实性，警惕任何要求安装远程软件或主动索要验证码的“客服”。如遇账户异常，应通过官方渠道直接联系平台，而非拨打陌生号码。司法部声明强调，Tomar及其同伙的行为导致全球数百人损失惨重，五年监禁是法律强有力的回应。专家提醒，随着加密市场扩大，类似钓鱼骗局只会更加猖獗，用户教育与技术防护需双管齐下。