ایمیل فیشینگ کوین‌بیس کاربران را با انتقال جعلی کیف پول فریب می‌دهد

حمله فیشینگ گسترده‌ای علیه کاربران کوین‌بیس (Coinbase) با ادعای انتقال اجباری کیف پول، کاربران را فریب می‌دهد تا کیف پول جدیدی با عبارت بازیابی (recovery phrase) از پیش تولید شده که توسط مهاجمان کنترل می‌شود، راه‌اندازی کنند. این ایمیل‌های فیشینگ با موضوع “انتقال به کیف پول کوین‌بیس” ادعا می‌کنند که همه مشتریان باید به کیف پول‌های خودنگهداری (self-custodial) منتقل شوند و مدعی هستند که “از ۱۴ مارس، کوین‌بیس به کیف پول‌های خودنگهداری منتقل می‌شود و پس از شکایت جمعی مبنی بر اوراق بهادار غیرثبت‌شده، دادگاه الزام کرده که کاربران کیف پول‌های خود را مدیریت کنند.”

ویژگی منحصربه‌فرد این کمپین فیشینگ این است که هیچ لینک مخربی در ایمیل وجود ندارد و تمام لینک‌ها به صفحه مشروع کیف پول کوین‌بیس هدایت می‌شوند. به جای آن، ایمیل شامل عبارت بازیابی است که مهاجمان آن را کنترل می‌کنند. این روش برعکس روش‌های معمول فیشینگ عمل می‌کند – به جای سرقت عبارت بازیابی کاربر، عبارتی که از قبل توسط مهاجم شناخته شده است ارائه می‌دهد. هنگامی که کاربر با این عبارت کیف پول جدیدی راه‌اندازی کرده و وجوه را به آن منتقل کند، تمام دارایی‌ها در اختیار مهاجم قرار می‌گیرد. کوین‌بیس در پاسخ به این کلاهبرداری اعلام کرده که هرگز عبارت بازیابی برای مشتریان ارسال نمی‌کند و کاربران نباید هرگز عبارت بازیابی ارائه شده توسط دیگران را استفاده کنند.