Trong hai tháng qua, người dùng Coinbase đã mất hơn 65 triệu USD do các chiêu trò lừa đảo kỹ thuật xã hội, với thiệt hại hàng năm ước tính khoảng 300 triệu USD, theo phân tích của chuyên gia tiền điện tử ZachXBT. Ông nhấn mạnh rằng thiệt hại thực tế có thể cao hơn do có các trường hợp không được báo cáo. Coinbase chưa đưa ra bình luận công khai cũng như không trả lời các câu hỏi từ CoinDesk tại thời điểm xuất bản.
Những kẻ lừa đảo lợi dụng dữ liệu cá nhân bị đánh cắp để lừa người dùng bằng cách gửi email gian lận giả mạo thông tin liên lạc chính thức từ Coinbase. Các email này bao gồm ID trường hợp giả, đánh lừa người dùng để chuyển tiền vào các ví do kẻ lừa đảo kiểm soát.
ZachXBT giải thích rằng những kẻ lừa đảo sao chép giao diện Coinbase gần như giống hệt, cho phép chúng gửi các lời nhắc lừa đảo thông qua email mạo danh. Những kẻ thực hiện các trò lừa đảo này chủ yếu được nhận diện là từ nhóm Com và các tác nhân đe dọa từ Ấn Độ, nhắm vào khách hàng ở Mỹ.
Một bài đăng gây báo động của ZachXBT nhấn mạnh việc một nhân viên Coinbase đã gợi ý tránh sử dụng VPN để tránh bị đánh dấu là đáng ngờ, trong khi lưu ý rằng những kẻ lừa đảo chủ động chặn VPN trên các trang phishing.
Điều này phản ánh nhu cầu của Coinbase trong việc giải quyết các lỗ hổng an ninh cơ bản. ZachXBT đề xuất một số biện pháp cho Coinbase, bao gồm việc cho phép nhập số điện thoại là tùy chọn, giới thiệu các loại tài khoản hạn chế cho người dùng mới, và tăng cường giáo dục cộng đồng về cách phòng tránh lừa đảo.
Coinbase là một sàn giao dịch và nền tảng tiền điện tử hàng đầu có trụ sở tại Mỹ, được thành lập năm 2012, cho phép người dùng mua, bán, giao dịch và lưu trữ tài sản kỹ thuật số như Bitcoin và Ethereum. Công ty đại chúng này, ra mắt trên Nasdaq vào năm 2021, được xem là một trong những nền tảng tiền điện tử lớn nhất với hơn 100 triệu người dùng được xác thực trên toàn cầu. Coinbase cung cấp dịch vụ cho cả nhà đầu tư bán lẻ và tổ chức, với các tính năng như staking, ví kỹ thuật số và thẻ ghi nợ hỗ trợ tiền điện tử.
Tuyên bố từ chối trách nhiệm: Thông tin được cung cấp trong bài viết này chỉ nhằm mục đích giáo dục và không nên được coi là lời khuyên tài chính hay pháp lý. Luôn tự tiến hành nghiên cứu của riêng bạn hoặc tham khảo ý kiến chuyên gia khi xử lý tài sản tiền điện tử.