{"id":126678,"date":"2023-06-14T14:25:42","date_gmt":"2023-06-14T14:25:42","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=126678"},"modified":"2023-06-15T13:14:03","modified_gmt":"2023-06-15T13:14:03","slug":"se-sei-un-utente-di-coinbase-fai-attenzione-a-questa-truffa","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/se-sei-un-utente-di-coinbase-fai-attenzione-a-questa-truffa\/","title":{"rendered":"Se sei un utente di Coinbase fai attenzione a questa truffa!"},"content":{"rendered":"

\"\"<\/p>

Il trader di criptovalute Jacob Canfield<\/strong>, che vanta oltre 90.000 follower<\/strong> su Twitter, ha pubblicato un tweet con l’avviso di stare molto attenti a una complessa truffa di phishing<\/strong><\/a> operata ai danni degli utenti di Coinbase.<\/p>

Canfield ha ricevuto di recente un SMS<\/strong> che lo informava di una modifica alla sua autenticazione a due fattori (2FA<\/strong>) su Coinbase<\/strong>. A poca distanza di tempo, il trader ha ricevuto tre telefonate<\/strong> da un numero di assistenza clienti fasullo<\/strong> di Coinbase<\/strong>, registrato come numero localizzato a San Francisco<\/strong> (sede principale del noto exchange).<\/p>

Il truffatore ha quindi interrogato Canfield<\/strong> chiedendogli informazioni circa la sua posizione<\/strong> al momento delle telefonate, se fosse in viaggio al di fuori del territorio degli Stati Uniti e se avesse richiesto di effettuare modifiche<\/strong> al suo 2FA<\/strong> o all’indirizzo email<\/strong>.<\/p>

Dopo le telefonate, Canfield<\/strong> ha ricevuto un altro SMS<\/strong> con l’invito ad annullare la richiesta di modifiche. In realtà il messaggio è stato successivamente inoltrato a un falso team di “sicurezza”<\/strong> di Coinbase, il quale avrebbe dovuto “verificare<\/strong>” l’account di Canfield per evitare che venisse sospeso per 48 ore<\/strong>.<\/p>

Nel tweet<\/strong> pubblicato da Canfield<\/strong> si legge:\n<\/p>

“Conoscevano il mio nome, l’indirizzo email e la posizione, e mi hanno inviato un’email con un ‘codice di verifica’ da help@coinbase.com alla mia email personale. Quando il truffatore mi ha chiesto, al telefono, di dargli il codice di verifica, io mi sono rifiutato categoricamente di darglielo e lui si è arrabbiato e ha interrotto bruscamente la chiamata”.<\/p><\/blockquote>

\nCanfield ha continuato spiegando che aveva ricevuto il vero codice di verifica<\/strong> della sua autenticazione a due fattori, ma che gli era stato inviato dall’indirizzo email del truffatore<\/strong>. Costui si era collegato al suo account Coinbase<\/strong> mentre erano al telefono, per questa ragione le schermate inviate dal truffatore nell’email sembravano provenire dal vero sito di Coinbase<\/strong>, mentre in realtà erano state spedite da un provider di posta elettronica di Amazon<\/strong>.\n<\/p>

Coinbase respinge qualsiasi accusa di violazione dei dati<\/h2>

<\/span><\/p>

\nQuesta truffa di phishing è risultata talmente elaborata e complessa<\/strong> da sollevare numerosi interrogativi all’interno della comunità crypto; in particolar modo, molti si sono chiesti come ha fatto il truffatore a ottenere l’invio di una vera email da Coinbase<\/strong> contenente il codice di verifica 2FA<\/strong>. Di conseguenza alcuni hanno ipotizzato che il truffatore (o i truffatori) avesse già avuto accesso all’account di Canfield<\/strong> mediante una violazione dei dati<\/strong>.<\/p>

In merito a questo particolare aspetto, Canfield<\/strong> ha commentato:\n<\/p>

“Non so se stavano cercando di accedere al mio account o se erano già entrati e stavano cercando di prelevare fondi. La mia email ha diverse autenticazioni multiple, quindi forse erano già all’interno del mio account Coinbase”.<\/p><\/blockquote>

\nCoinbase ha risposto a questa situazione affermando che non si è verificata alcuna violazione dei dati. Gli utenti hanno quindi suggerito che la violazione potrebbe essere avvenuta attraverso una terza parte<\/strong>: molti hanno indicato CoinTracker<\/strong> come possibile fonte della fuga di informazioni. Tuttavia, CoinTracker ha negato tale ipotesi<\/strong>, ammettendo solo un precedente episodio di violazione dei dati a dicembre, in cui potrebbe essere stata inclusa l’email di Canfield.<\/p>

Sebbene Canfield si sia accorto prontamente della truffa, teme che molti altri possano cadere vittima di questo sofisticato tentativo di phishing. ZachXBT<\/strong>, esperto di crittografia, ha sottolineato che altre persone sono state prese di mira in truffe simili.<\/p>

Canfield ha poi aggiunto una nota finale avvertendo:\n<\/p>

“Non si trattava esattamente del mio vero 2FA, poiché non utilizzo l’autenticazione tramite SMS o email. In ogni caso, è meglio essere prudenti e cambiare tutte le password se si utilizza Coinbase”.<\/p><\/blockquote>

\n <\/p>

Leggi anche:<\/strong>\n<\/p>