Informe: Adolescente canadiense arrestado por pretender apoyar a Coinbase para robar USD 4 millones en BTC y ETH

Los adolescentes se hicieron pasar por el equipo de apoyo de Coinbase para estafar a las víctimas.

Dos adolescentes de Hamilton, Ontario, fueron arrestados por supuestamente robar más de $4 millones en Bitcoin (BTC) y Ethereum (ETH) de un hombre estadounidense en lo que las autoridades describen como un “ataque de phishing”.

Según informes locales, la policía de Hamilton comenzó a investigar a los niños en junio de 2023 en cooperación con el FBI y la Fuerza de Tarea de Delitos Electrónicos del Servicio Secreto.

Ataque de phishing de lanza

La const. Krista-Lee Ernst de la policía de Hamilton señaló que los dos muchachos de 17 años usaron ataques de phishing para engañar a las víctimas para que les dieran $4.2 millones en criptomonedas.

Spear phishing es una forma de phishing dirigido que utilizan los estafadores para engañar a las personas para que revelen información confidencial, como contraseñas, números de tarjetas de crédito u otros datos personales. A diferencia de los ataques de phishing tradicionales, que arrojan una red amplia, los ataques de phishing selectivo son altamente personalizados y se adaptan a personas u organizaciones específicas.

En un ataque de spear phishing, los malhechores realizan una investigación exhaustiva para recopilar información sobre el objetivo, como su nombre, cargo, empresa, colegas e incluso detalles personales de las plataformas de redes sociales. Armados con esta información, los estafadores pueden crear correos electrónicos o mensajes atractivos y personalizados que parecen provenir de fuentes confiables, como colegas, supervisores u organizaciones acreditadas relacionadas con el objetivo.

En el caso de los adolescentes de Hamilton, la pareja, conocida por los seudónimos “Felon” y “Gaze”, pretendieron ser miembros del equipo de apoyo en el popular intercambio de criptomonedas estadounidense Coinbase. Su objetivo era apoderarse de la cuenta de criptomonedas del hombre en el intercambio.

Más de $13 millones incautados

Después de tomar con éxito el control de la cuenta, los chicos pudieron acceder a los activos digitales del hombre almacenados en la plataforma.

Según la policía, los adolescentes gastaron parte de los fondos para comprar el nombre de usuario de Instagram “@zombie”, que es un nombre de usuario raro en la comunidad de jugadores. La policía también incautó activos digitales por valor de al menos $ 13,4 millones después del arresto.

Aunque las autoridades inicialmente arrestaron a dos adolescentes, solo uno fue acusado de robo de más de $5,000 y posesión de bienes o ganancias del crimen, mientras que el otro fue puesto en libertad.