Bir Hint vatandaşı, kimlik bilgilerini çalmak için kullanılan sahte bir Coinbase web sitesi aracılığıyla 37 milyon dolardan fazla para çaldığı için dolandırıcılık komplosu kurma suçunu kabul etti.
30 yaşındaki Chirag Tomar, ABD Gizli Servisi’nin Nashville’deki FBI’ın yardımıyla yaptığı soruşturmaların ardından 20 Aralık 2023’te Atlanta havaalanında tutuklandı.
Coinbase kimlik bilgilerinin çalınması
Tomar ve suç ortakları, Haziran 2021’de Coinbase Pro web sitesini taklit etmek için “coinbasepro.com” alanını kullanarak sahte bir web sitesi oluşturdular.
Site, meşru Coinbase müşterilerini, gerçek site olduğunu düşünerek oturum açma kimlik bilgilerini ve iki faktörlü kimlik doğrulama kodlarını girmeleri için kandırmak için oluşturuldu.
Coinbase Pro, profesyonel kripto para tüccarları ve yatırımcıları için tasarlanmış, gerçek zamanlı sipariş defterleri ve ayrıntılı grafikler gibi gelişmiş özellikler sunan, artık kullanılmayan bir platformdur.
Platform sonunda 9 Kasım 2022’de kapatıldı ve işlevselliği ve özellikleri, hizmet tarafından yapılan bir birleştirme hamlesiyle ana Coinbase platformuna entegre edildi.
Bu süre zarfında Tomar, Coinbase hesaplarında kimlik avı faaliyetlerine girişti, diğer kişilerin kripto para birimi cüzdanlarının kontrolünü ele geçirdi ve ardından fonlarını kendi kontrolü altındaki cüzdanlara aktardı.
Kimlik avı süreci, sahte bir oturum açma hatasıyla kurbanların sözde bir Coinbase temsilcisini aramasına neden olan ve daha sonra uzaktan erişim yazılımı kullanarak kurbanın bilgisayarına sızmayı içeren sosyal mühendislik içeriyordu.
Adalet Bakanlığı’nın duyurusunda, “Diğer zamanlarda kurbanlar, sahte Coinbase temsilcilerinin, dolandırıcıların kurbanların bilgisayarlarının kontrolünü ele geçirmesine ve meşru Coinbase hesaplarına erişmesine olanak tanıyan uzak masaüstü yazılımını çalıştırmalarına izin vermeleri için kandırılıyordu.”
“Dolandırıcılar ayrıca Coinbase müşteri hizmetleri temsilcilerinin kimliğine büründü ve kullanıcıları telefon üzerinden iki faktörlü kimlik doğrulama kodlarını dolandırıcılara vermeleri için kandırdılar.”
ABD Adalet Bakanlığı duyurusunda vurgulanan bir vaka, Kuzey Carolina merkezli bir kurbanın 240.000 dolar değerindeki dijital varlığını Tomar ve komplocularına kaptırmasını içeriyor.
Adalet Bakanlığı, “Tomar’ın bugün mahkemede itiraf ettiği gibi, Tomar, Coinbase’deki kurban hesaplarından çalınan ve toplamda on milyonlarca dolara ulaşan yüzlerce kripto para birimi işlemini alan birkaç kripto para birimi cüzdanını kontrol ediyordu” dedi.
“Tomar çalınan kripto para birimini aldıktan sonra, onu hızlı bir şekilde diğer kripto para birimi biçimlerine dönüştürüyor veya fonları Tomar ve diğerleri tarafından kontrol edilen birçok cüzdan arasında aktarıyordu.”
“Sonunda kripto para nakde dönüştürüldü ve daha sonra Tomar ve suç ortaklarına dağıtıldı.”
Tomar, çalınan parayı lüks bir yaşam tarzını desteklemek, Rolex saatler, Lamborghinis ve Porsche gibi lüks ürünler satın almak ve Dubai ve Tayland gezileri için kullandı.
Dolandırıcı şimdi en fazla 20 yıl hapis ve 250.000 dolar para cezasıyla karşı karşıya. Bir sonraki duruşmaların ve cezaların tarihleri henüz belirlenmedi.