Un ressortissant indien plaide coupable d'avoir usurpé le site de Coinbase pour voler plus de 9,5 millions de dollars

Selon les documents judiciaires déposés au tribunal fédéral de Charlotte, en Caroline du Nord, le ressortissant indien Chirag Tomar, âgé de 30 ans, a plaidé coupable cette semaine aux accusations selon lesquelles il aurait créé une fausse version du site web de Coinbase, dérobant de vrais noms d'utilisateur et mots de passe ainsi que plus de 9,5 millions de dollars en crypto-monnaies à des centaines de victimes.

Plus précisément, selon la base factuelle du plaidoyer de culpabilité déposé au tribunal, Tomar et ses co-conspirateurs ont usurpé le site web légitime Coinbase Pro en utilisant l'URL d'un site web similaire, mais non affilié, "CoinbasePro.com". Lorsqu'une victime se rendait par inadvertance sur CoinbasePro.com, elle était redirigée vers l'un des nombreux sites web conçus pour ressembler au site web de connexion de Coinbase. La victime se connectait alors avec ses véritables identifiants Coinbase, ce qui permettait aux fraudeurs d'accéder à ces identifiants. Les victimes étaient alors informées que leur compte Coinbase était verrouillé et invitées à appeler un numéro de téléphone fourni pour parler à un prétendu représentant du service clientèle de Coinbase ou à utiliser la fonction de chat en direct du site web. À ce stade de la fraude, un véritable lien de réinitialisation du mot de passe était envoyé à la victime et le représentant frauduleux de Coinbase demandait à la victime de fournir le véritable lien de réinitialisation du mot de passe de Coinbase, ce qui permettait à l'escroc de modifier le mot de passe du compte Coinbase de la victime et de prendre le contrôle du compte de la victime. Cela permettait à Tomar et à ses co-conspirateurs de voler des millions de dollars en diverses crypto-monnaies. Entre juin 2021 au moins et l'arrestation de Tomar fin 2023, au moins 542 victimes ont été escroquées.

Secret Service américains ont pu identifier Tomar parce qu'il utilisait un compte de courrier électronique sous son vrai nom pour communiquer avec les co-conspirateurs de la fraude et qu'il conservait une feuille de calcul de ses victimes, y compris les montants volés. L'équipe de Coinbase chargée de la lutte contre la criminalité financière a travaillé en étroite collaboration avec les autorités sur cette affaire.

En outre, les autorités se sont appuyées sur des preuves que Tomar avait effectué des recherches sur Internet pour "fake coinbase page", "coinbase escroquerie", "scams in the USA" et "how to take money from coinbase without OTP" (comment prendre de l'argent de coinbase sans OTP). Tomar a utilisé la même adresse électronique pour demander son visa de voyage aux États-Unis, ce qui a conduit à son arrestation en décembre 2023 lorsqu'il a transité par l'aéroport d'Atlanta.

Selon les procureurs, Tomar a utilisé l'argent volé pour financer un style de vie somptueux en achetant des montres haut de gamme, des véhicules de luxe tels que des Lamborghini et des Porche, et en voyageant à Londres, à Dubaï et en Thaïlande.