美国司法部近日披露，一起围绕假冒Coinbase网站展开的加密货币诈骗案，已导致全球数百名受害者损失超过2000万美元。涉案人员通过搭建高度仿真的Coinbase Pro钓鱼网站，诱导用户输入账户凭证和双重身份验证码，从而非法接管账户并转移资产。
诈骗链条瞄准Coinbase用户
根据司法部信息，印度公民Chirag Tomar因参与该诈骗计划被判处5年监禁。案件显示，这一骗局最早可追溯至2021年6月。诈骗者通过设置与Coinbase官网极为相似的网址和页面，使受害者误以为自己正在访问正规交易平台。一旦用户提交登录信息，攻击者便可截获账户凭证。
除了钓鱼网站，诈骗团伙还会冒充Coinbase客服人员，与受害者通话或引导其拨打虚假的支持热线。在交流过程中，受害者被说服交出双重身份验证码。在部分案例中，骗子甚至诱导用户安装远程访问软件，从而直接控制受害者电脑，进一步进入其真实Coinbase账户并完成资金转移。
资金被迅速转移并兑换为现金
法院记录显示，诈骗者在得手后会迅速将加密资产转入其控制的多个钱包，再进一步转换为现金，以增加追踪难度。美国当局称，这些非法所得被用于支持Tomar的奢侈生活，包括购买高端汽车、奢华手表以及国际旅行等消费。
报道提到的一起典型案例发生在2022年2月。美国北卡罗来纳州一名居民在尝试登录假冒Coinbase网站后，误以为自己的账户已被锁定，随后联系了假客服，并在不知情的情况下泄露了身份验证码，最终损失超过24万美元的加密货币。
2023年被捕，2024年认罪
案件进展显示，Tomar于2023年12月在亚特兰大机场被捕，并于2024年5月就串谋实施电汇欺诈表示认罪。在被转移至联邦监狱前，他将继续被拘押。美国特勤局与联邦调查局在此案调查中发挥了关键作用，并最终瓦解了相关诈骗网络。
这起案件再次表明，加密货币用户面临的风险不仅来自市场波动，也来自不断升级的社工诈骗与钓鱼攻击。对于投资者而言，核实网站域名、拒绝向任何“客服”透露验证码，以及避免安装来源不明的远程控制软件，仍是保护账户安全的关键步骤。