Uwaga na fałszywe e-maile od Coinbase i Gemini

Użytkownicy kryptowalut alarmują o nowej fali oszustw phishingowych. Cyberprzestępcy rozsyłają fałszywe e-maile, które wyglądają jak oficjalne wiadomości od giełd Coinbase i Gemini. Celem oszustów jest nakłonienie ofiar do założenia nowego portfela kryptowalutowego przy użyciu wcześniej wygenerowanych fraz odzyskiwania, co daje im pełny dostęp do środków użytkownika.

Jak działa oszustwo?

Oszuści wysyłają wiadomości informujące, że użytkownicy muszą przenieść swoje kryptowaluty do portfela samodzielnej opieki (tzw. self-custody wallet) przed 1 kwietnia. E-maile zawierają instrukcje pobrania Coinbase Wallet wraz z gotowymi frazami odzyskiwania. Gdy użytkownik założy portfel wykorzystując te frazy i przeleje tam swoje środki, cyberprzestępcy natychmiast przejmują nad nimi kontrolę.

Aby zwiększyć wiarygodność oszustwa, przestępcy powołują się na nieistniejące decyzje sądowe. W wiadomościach można znaleźć fałszywe informacje o rzekomym pozwie zbiorowym przeciwko Coinbase, który miał zmusić giełdę do zmiany sposobu przechowywania aktywów użytkowników. W rzeczywistości Komisja Papierów Wartościowych i Giełd (SEC) wycofała zarzuty wobec Coinbase 27 lutego, a sama firma oficjalnie zdementowała te doniesienia.

Coinbase i Gemini ostrzegają przed oszustwem

Coinbase wydało oficjalne ostrzeżenie, podkreślając, że nigdy nie wysyła fraz odzyskiwania do użytkowników. Firma przypomina, że frazy te są kluczem do środków i nie powinny być udostępniane innym osobom.

Podobny schemat został wykorzystany wobec użytkowników giełdy Gemini. Oszuści powołują się na sprawę sądową dotyczącą rzekomej sprzedaży niezarejestrowanych papierów wartościowych. W rzeczywistości SEC zakończyła postępowanie przeciwko Gemini 26 lutego, co oznacza, że treść wiadomości phishingowych jest całkowicie nieprawdziwa.

Jak się chronić?

Aby uniknąć tego typu oszustw, warto stosować kilka podstawowych zasad:

• Nigdy nie używaj frazy odzyskiwania podanej przez kogoś innego
• Sprawdzaj oficjalne komunikaty giełd na ich stronach internetowych
• Uważnie weryfikuj adresy e-mail nadawców
• W przypadku otrzymania podejrzanej wiadomości, skontaktuj się bezpośrednio z obsługą giełdy

Wzrost liczby takich oszustw pokazuje, że cyberprzestępcy stale poszukują nowych metod wyłudzania kryptowalut. Dlatego kluczowa jest ostrożność i dokładne sprawdzanie każdej wiadomości, która sugeruje konieczność zmiany sposobu przechowywania środków.