As consequências de Coinbase’s recente violação de dados Atingiu uma nova fase preocupante, enquanto as vítimas relatam receber cartas físicas fraudulentas pelo correio, explorando suas informações pessoais expostas para avançar um golpe de proteção de crédito.
O fundador do bloco, Mike Dudas, soou o alarme em um post de mídia social em 5 de junho, alertando que recebeu uma carta falsa em seu endereço residencial.
A carta incluiu seus detalhes pessoais e alegou oferecer serviços de proteção de identidade em nome da Coinbase e do IDX, sugerindo que os golpistas estão usando dados obtidos durante a violação.
Dudas alertou:
“Seus dados agora estão em toda parte e você é um alvo global. Fique vigilante, mantenha seguro.”
Movimentos de phishing offline
As letras fragmentadas representam uma forma rara de phishing realizada via correio postal dos EUA em vez de meios digitais, o que geralmente é o caso de golpes de criptografia.
A correspondência representou o IDX, uma moeda legítima do serviço de proteção de identidade usada no passado e tenta enganar os destinatários a responder com mais informações.
A mudança para o correio físico destaca as implicações do mundo real da violação, que Dados confidenciais expostos de 69.461 usuários de moedaincluindo nomes, endereços domésticos, números parciais de previdência social e imagens de identificação.
Embora a Coinbase tenha sustentado que as senhas e os fundos de criptografia permanecem seguros, os especialistas em segurança alertam que a amplitude das informações vazadas deixa os usuários vulneráveis a fraude de identidade, engenharia social e agora – os golpes de representação.
Violação de dados
A violação original foi vinculada a empreiteiros de suporte ao cliente subornados que trabalhavam no exterior. Os dados comprometidos desde entãoeternos por cibercriminosos Em e -mails de phishing, portais de login falsos e agora e -mails físicos.
A Coinbase ainda não emitiu uma declaração sobre a fraude baseada em correio. A empresa anunciou anteriormente medidas de segurança aprimoradas, ofertas voluntárias de monitoramento de crédito e uma recompensa de US $ 20 milhões por informações que levam à prisão dos atacantes.
Com dados pessoais em circulação e novos vetores de ataques emergentes, os profissionais de segurança cibernética pedem aos usuários afetados a monitorar relatórios de crédito, validar todas as comunicações e relatar cartas suspeitas a Coinbase e policiais.
