เมื่อผู้ใช้เข้าสู่ระบบเว็บไซต์ Coinbase ปลอม นักต้มตุ๋นจะขโมยข้อมูล dent สู่ระบบและข้อมูลการตรวจสอบสิทธิ์ เพื่อเข้าถึงกระเป๋าเงินดิจิตอลของเหยื่อ
ในบางกรณี ผู้ใช้ถูกหลอกให้ให้ข้อมูลการเข้าสู่ระบบและการตรวจสอบสิทธิ์ที่ใช้บน เว็บไซต์ Coinbase จริง หรืออนุญาตให้ผู้ฉ้อโกงสวมรอยเป็นพนักงานของ Coinbase เพื่อรันซอฟต์แวร์ที่อนุญาตให้พวกเขาเข้าถึงคอมพิวเตอร์ของเหยื่อได้อย่างไม่จำกัด ผู้ใช้ยังถูกส่งต่อไปยังตัวแทนฝ่ายบริการลูกค้าปลอมที่โน้มน้าวให้พวกเขาอนุญาตให้นักต้มตุ๋นเข้าถึงคอมพิวเตอร์ของตนจากระยะไกลได้
หลังจากเข้าถึงได้ นักต้มตุ๋นก็โอน crypto ของเหยื่อ ทั้งหมด ไปยังกระเป๋าเงินที่อยู่ภายใต้การควบคุมของพวกเขา
ในกรณีหนึ่ง เหยื่อในเขตตะวันตกของรัฐนอร์ทแคโรไลนาเข้าสู่ระบบเว็บไซต์ปลอมในปี 2022 และได้รับแจ้งว่าบัญชีของเขาถูกล็อค จากนั้นเขาได้ รับแจ้งให้โทรไปยังหมายเลขหนึ่งที่เชื่อมโยงกับตัวแทนฝ่ายบริการลูกค้าปลอมเพื่อปลดล็อคบัญชีของเขา หลังจากให้การรับรองความถูกต้องด้วยสองปัจจัย (2FA) แก่ตัวแทนที่ฉ้อโกง เขาก็สูญเสียยอดเงินในกระเป๋าสตางค์ Coinbase ซึ่งมีมูลค่ามากกว่า 240,000 ดอลลาร์
ตามที่เจ้าหน้าที่ระบุ หลังจากที่ Tomar ได้รับ crypto ที่ถูกขโมยไป เขาก็แปลงมันเป็น crypto อื่น จากนั้นเป็น cash ซึ่งแจกจ่ายให้กับนักต้มตุ๋นที่ใช้มันเพื่อสนับสนุนไลฟ์สไตล์ฟุ่มเฟือย
Tomar ซื้อ นาฬิกาและรถยนต์หรูหรา เช่น Lamborghinis และ Porsches และเดินทาง ไปยังสถานที่ต่างๆ ในต่างประเทศ เช่น ดูไบและประเทศไทย
โทมาร์ถูกจับกุมที่สนามบินแอตแลนตาเมื่อวันที่ 20 ธันวาคม 2023 ขณะพยายามเข้าสหรัฐอเมริกา เมื่อวันที่ 20 พฤษภาคม เขารับสารภาพในข้อหาสมคบคิดฉ้อโกงทางโทรศัพท์
ในกรณีที่คล้ายคลึงกันในเดือนกันยายน สำนักงานอัยการ สหรัฐฯ ประจำเขตโคลัมเบีย ประกาศว่า ชายสองคนถูกจับกุมและถูกตั้งข้อหาขโมย Bitcoin มูลค่า 230 ล้านดอลลาร์จากกรุงวอชิงตัน ดี.ซี. dent คิดว่าเป็นเจ้าหนี้ของ Genesis บริษัทแลกเปลี่ยนคริปโตที่ล้มละลาย
เจ้าหน้าที่กล่าวว่าผู้ต้องสงสัยสองคน ได้แก่ มาโลน แลม และฌองเดียล เซอร์ราโน ใช้นามแฝงออนไลน์และวิธีการที่ซับซ้อนในการเข้าถึงบัญชีของเหยื่อ
ทั้งคู่ถูกกล่าวหาว่าเป็นฝ่ายสนับสนุนของ Google ผ่านหมายเลขโทรศัพท์ปลอมเพื่อบุกรุก บัญชี ส่วนตัว ของเหยื่อ จากนั้นพวกเขาก็โทรมาโดยอ้างว่าเป็นฝ่ายสนับสนุนการแลกเปลี่ยน Gemini โดยอ้างว่าบัญชีถูกแฮ็กและโน้มน้าวให้เหยื่อรีเซ็ตการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA)
เหยื่อยังถูกชักชวนให้ใช้งานซอฟต์แวร์แชร์หน้าจอ โดยเปิดเผยคีย์ Bitcoin ส่วนตัวของเขา
Malone และ Jeandiel ถูกกล่าวหาว่าถ่ายโอนและฟอกของที่ขโมยมาตั้งแต่เดือนสิงหาคม โดยใช้เงินทุนเพื่อสนับสนุนไลฟ์สไตล์ฟุ่มเฟือย รวมถึงการเดินทางระหว่างประเทศ ยานพาหนะหรูหรา เครื่องประดับ กระเป๋า ถือของ ดีไซเนอร์ และบ้านเช่าในลอสแองเจลิสและไมอามี