レポート：コインベースを支援するふりをしてBTCとETHで400万ドルを盗んだカナダ人少年を逮捕

十代の若者たちはコインベースのサポートチームを装って被害者を騙した。

オンタリオ州ハミルトン在住のティーンエイジャー2人が、当局が「スピアフィッシング攻撃」と呼ぶ行為でアメリカ人男性から400万ドル相当のビットコイン（BTC）とイーサリアム（ETH）を盗んだ容疑で逮捕された。

地元報道によると、ハミルトン警察はFBIやシークレットサービス電子犯罪対策特別委員会と協力し、2023年6月に少年らの捜査を開始した。

スピアフィッシング攻撃

ハミルトン警察のクリスタ・リー・アーンスト巡査は、2人の17歳の少年がスピアフィッシング攻撃を利用して被害者を騙し、仮想通貨420万ドルを与えたと指摘した。

スピア フィッシングは、詐欺師が個人をだましてパスワード、クレジット カード番号、その他の個人データなどの機密情報を漏らすために使用する標的型フィッシングの一種です。広範囲に攻撃を仕掛ける従来のフィッシング攻撃とは異なり、スピア フィッシング攻撃は高度にパーソナライズされており、特定の個人や組織に合わせて調整されています。

スピア フィッシング攻撃では、悪意のある攻撃者は徹底的な調査を行って、名前、役職、会社、同僚、さらにはソーシャル メディア プラットフォームから個人情報などのターゲットに関する情報を収集します。この情報を利用して、詐欺師は、同僚、上司、ターゲットに関連する信頼できる組織など、信頼できる情報源から送信されたように見える、説得力のあるカスタマイズされた電子メールやメッセージを作成できます。

ハミルトンの十代の若者たちの場合、「フェロン」と「ゲイズ」という偽名で知られるこの二人は、米国の人気仮想通貨取引所コインベースのサポートチームのメンバーを装っていた。彼らの目的は、取引所にある男性の仮想通貨アカウントを乗っ取ることでした。

1,300万ドル以上を押収

アカウントの制御に成功した後、少年たちはプラットフォームに保存されている男性のデジタル資産にアクセスできるようになりました。

警察によると、十代の若者たちは資金の一部を使って、ゲーム界では珍しいインスタグラムのユーザー名「@zombie」を購入したという。警察は逮捕後、少なくとも1340万ドル相当のデジタル資産も押収した。

当局は当初、十代の若者二人を逮捕したが、そのうち一人だけが5,000ドル以上の窃盗と財産または犯罪収益の所持の罪で起訴され、もう一人は釈放された。