인도 국민, 코인베이스(Coinbase) ) 사이트를 스푸핑하여 950만 달러 이상 훔친 혐의로 유죄 인정

노스캐롤라이나 샬럿 연방법원에 제출된 법원 문서에 따르면, 인도 국적의 치라그 토마르(30세)는 이번 주에 코인베이스(Coinbase)) 웹사이트의 가짜 버전을 만들어 수백 명의 피해자들로부터 실제 사용자 이름과 비밀번호, 950만 달러 이상의 가상자산 훔친 혐의에 대해 유죄를 인정했습니다.

특히 법원에 제출된 유죄 판결의 사실적 근거에 따르면, 토마르와 그의 공모자들은 합법적인 코인베이스(Coinbase) 프로 웹사이트와 유사하지만 관련이 없는 웹사이트 URL인 "코인베이스프로닷컴"을 사용하여 합법적인 코인베이스 코인베이스(Coinbase) 코인베이스) 프로 웹사이트를 스푸핑했습니다. 피해자가 실수로 코인베이스프로닷컴을 방문하면 실제 코인베이스(Coinbase) 로그인 웹사이트와 유사하게 설계된 여러 웹사이트 중 하나로 리디렉션됩니다. 그런 다음 피해자는 실제 코인베이스(Coinbase) 자격 증명으로 로그인하여 사기꾼이 해당 자격 증명에 액세스하게 됩니다. 그런 다음 피해자에게 코인베이스(Coinbase) 계정이 잠겼다는 알림이 표시되고 코인베이스(Coinbase) ) 고객 서비스 담당자와 통화하기 위해 제공된 전화번호로 전화하거나 웹사이트의 라이브 채팅 상자 기능을 사용하라는 메시지가 표시됩니다. 사기 수법의 이 시점에서는 피해자에게 실제 비밀번호 재설정 링크가 전송되고 사기성 코인베이스(Coinbase) 담당자가 피해자에게 실제 비밀번호를 제공하도록 요청합니다.재설정 링크를 제공하여 사기범이 피해자의 코인베이스(Coinbase) 계정 비밀번호를 변경하고 피해자의 계정을 제어할 수 있도록 했습니다. 이를 통해 토마르와 그의 공모자들은 다양한 암호화폐로 수백만 달러를 훔칠 수 있었습니다. 최소 2021년 6월부터 2023년 말 토마르가 체포될 때까지 최소 542명의 피해자가 사기를 당했습니다.

미국 Secret Service 토마르가 실명의 이메일 계정을 사용하여 사기 공모자들과 소통하고 훔친 금액을 포함한 피해자의 스프레드시트를 보관했기 때문에 그의 신원을 파악할 수 있었습니다. 코인베이스(Coinbase) 금융 범죄팀은 이 사건에 대해 당국과 긴밀히 협력했습니다.

또한 당국은 토마르가 '가짜 코인베이스(Coinbase) ) 페이지'를 인터넷에서 검색한 증거에 의존했습니다,코인베이스(Coinbase) 사기"스캠"미국에서의 사기", "OTP 없이 코인베이스(Coinbase) 에서 돈을 빼내는 방법" 등을 검색했습니다." 토마르는 동일한 이메일 주소를 사용하여 미국 여행 비자를 신청했고, 2023년 12월 애틀랜타 공항을 통해 입국할 때 체포되었습니다.

검찰에 따르면 토마르는 훔친 돈으로 고급 시계와 람보르기니, 포르쉐 등 고급 차량을 구입하고 런던, 두바이, 태국을 여행하는 등 호화로운 라이프스타일을 즐겼다고 합니다.