印度男子伪造Coinbase网站诈骗超2000万美元，被判5年监禁

美国司法部（DOJ）近日宣布，印度公民Chirag Tomar因参与针对加密货币交易所Coinbase用户的诈骗活动，被判处5年监禁。该诈骗案涉及伪造Coinbase网站，从全球数百名受害者手中窃取了超过2000万美元的加密货币。

诈骗手法：假冒网站与远程控制

据DOJ透露，Tomar及其同伙自2021年6月起，创建了模仿Coinbase专业交易平台“Coinbase Pro”的假冒网站。这些网站的URL与官方极其相似，诱骗用户输入登录凭证及双因素认证（2FA）代码。一旦受害者中招，攻击者便立即截获信息。

在某些案例中，诈骗分子还说服受害者安装远程桌面软件，从而直接控制受害者的电脑，并完全访问其真实的Coinbase账户。Tomar团伙甚至伪装成Coinbase客服人员，通过拨打虚假客服电话或主动致电受害者，骗取关键认证信息。

受害者案例：北卡罗来纳州居民损失24万

2022年2月，一名北卡罗来纳州居民试图登录假冒Coinbase网站后，被告知其账户已被锁定。该受害者随后联系所谓的“客服代表”，并在不知情的情况下分享了认证码，导致超过24万美元的加密货币被盗。调查显示，Tomar及其同伙通过多层钱包快速转移赃款，最终兑换为现金，用于其奢侈生活——包括购买高端汽车、豪华手表以及进行国际旅行。

法律后果与调查过程

Tomar于2023年12月在亚特兰大机场被捕，2024年5月承认共谋实施电信欺诈罪。除5年监禁外，他还需支付被窃资产的赔偿金。美国特勤局（Secret Service）和联邦调查局（FBI）共同主导了此案的调查，最终瓦解了这一诈骗网络。目前Tomar已被羁押，等待转移至联邦监狱服刑。

DOJ强调，此类冒充合法交易所的钓鱼攻击是加密货币领域最常见的威胁之一，用户务必通过官方渠道访问平台，并启用硬件安全密钥等高级防护措施。