美国司法部（DOJ）近日宣布，一名印度公民因策划针对Coinbase用户的精密加密货币诈骗计划，导致全球数百名受害者损失超过2000万美元，被判处五年监禁。该骗局从2021年持续至2023年，诈骗者通过假冒Coinbase Pro网站、远程访问软件和冒充客服等手段，窃取了大量加密货币。
诈骗手法：假冒网站+远程控制
根据司法部披露，主犯Chirag Tomar及其同伙创建了与Coinbase Pro界面高度相似的假网站，并使用拼写相近的URL诱导用户访问。一旦受害者输入登录凭证和双重身份验证码，攻击者立即拦截这些信息。更高级的手段是，诈骗者会说服受害者安装远程桌面软件，从而直接控制其计算机，全面访问真实的Coinbase账户并转移资金。
冒充客服诱导交出验证码
诈骗者还冒充Coinbase客户服务代理，主动联系受害者或引导其拨打虚假支持热线。在通话中，他们以“账户异常”“需验证身份”等理由，诱骗受害者提供双重身份验证码。一旦获取，犯罪分子迅速将受害人账户内的加密货币转移到自己控制的多个钱包，然后快速兑换为现金。这些钱被用于购买高端车辆、奢华手表及国际旅行，支撑Tomar的奢侈生活。
典型案例：北卡罗来纳州居民损失24万美元
法院记录显示，2022年2月，一名北卡罗来纳州居民在尝试登录假冒Coinbase网站后，误以为账户被锁定，遂联系了虚假客服并分享了验证码，最终损失超过24万美元的加密货币。此类事件在全球范围内多次发生，受害者遍布美国及多个国家。
抓捕与判决
Tomar于2023年12月在亚特兰大机场被捕，2024年5月对串谋电汇欺诈认罪。美国特勤局和联邦调查局联合调查此案，最终摧毁了其犯罪网络。Tomar将被移交联邦监狱服刑，此前他一直被拘留。司法部强调，此类伪装知名交易所的钓鱼网站骗局仍在持续威胁加密用户，提醒投资者务必仔细核对网址，切勿向任何人泄露私钥或验证码。
你认为加密货币平台应如何加强防范此类假冒网站诈骗？欢迎在评论区分享观点。