Áltelefon, igazi veszteség: 2 millió dollár ment a levesbe

Egy nyugdíjas művész 2 millió dollárnyi kriptót veszített el, miután egy Coinbase-nek álcázott csaló weboldalon megadta a tárcája jelszavát.

Egy élet munkája kriptóban

Ed Suman nem akármilyen háttérrel rendelkezik: évtizedeken át dolgozott művészként és gyártóként a kortárs művészeti világban. Még Jeff Koons híres lufikutya-szobraihoz is köze volt. Nyugdíjba vonulása után új szenvedélyt talált a kriptovaluták világában, és szorgalmasan építgette portfólióját. Összesen 17,5 bitcoint és 225 ethereumot gyűjtött össze – ez nagyjából 2 millió dollárt ért, és szinte az egész nyugdíj-megtakarítását jelentette – írja a cointelegraph.com.

A hamis Coinbase-hívás

A baj akkor kezdődött, amikor Suman egy ijesztő SMS-t kapott: valaki állítólag illetéktelenül hozzáfért a Coinbase fiókjához. Rövidesen megcsörrent a telefon, és a vonal másik végén egy bizonyos „Brett Miller” jelentkezett be a Coinbase nevében. Az ál-ügyintéző meggyőző volt: tudta, hogy Suman hardveres tárcát használ, sőt, még annak típusát is megnevezte. A „biztonsági ellenőrzés” során arra kérte, hogy adja meg a titkos seed phrase-jét – ezt a weboldalt, amire irányították, természetesen a valódi Coinbase oldalra megtévesztésig hasonlították.

A második hívás már mindent elvitt

Ha ez még nem lett volna elég, kilenc nappal később újabb hívás érkezett, ismét Coinbase név alatt. Az újabb csaló megismételte az „ellenőrzést”, és ekkor vált végleg világossá a csapda: Suman teljes kriptomegtakarítása eltűnt. Ez az eset újra felhívja a figyelmet arra, mennyire fontos, hogy senkinek – de tényleg senkinek – ne adjuk meg a tárcánk seed phrase-ét. Még akkor sem, ha a hívó a legnagyobb kriptotőzsde nevében telefonál.

Adatszivárgás a háttérben

A csalás nem véletlen időzítéssel történt: a Coinbase nemrég adatvédelmi botrányba keveredett. A hírek szerint indiai ügyfélszolgálati munkatársakat megvesztegettek, így a csalók valódi felhasználói adatokat szereztek meg. Ezek között szerepeltek nevek, egyenlegek és tranzakciós adatok is – pont elég ahhoz, hogy hitelesnek tűnjenek. Bár a cég szerint az eset csak a felhasználók 1%-át érintette, ez is több ezer ember biztonságát veszélyeztette.

Tanulság: vigyázz az adataidra

A történet nemcsak egyéni tragédia, hanem figyelmeztetés is minden kriptós számára. A csalók egyre kifinomultabb módszerekkel dolgoznak, és az adathalászat már nem csak gyanús e-mailek formájában jelentkezik. Ha valaki azt kéri tőled, hogy írd be a seed phrase-t egy weboldalra – akkor az 99,9%, hogy csaló. Ed Suman története fájdalmas, de hasznos leckét adhat mindenkinek: a kriptovilágban a legnagyobb biztonsági rés néha maga a felhasználó.

Hozzászólnál a témához? Véleményed elmondhatod Discord szerverünkön.