Hombre de Brooklyn, Nueva York, se hace pasar por personal de atención al cliente de Coinbase y, mediante ingeniería social y phishing, obtiene 16 millones de dólares; es acusado

Otra víctima de un típico caso de ingeniería social y phishing en el mundo de las criptomonedas. La fiscalía del distrito de Brooklyn, Nueva York, anunció recientemente que un hombre de 23 años residente en Sheephead Bay, Brooklyn, Ronald Spektor, está acusado de robar criptomonedas por un valor total de hasta 16 millones de dólares a aproximadamente 100 usuarios de Coinbase mediante phishing en línea y suplantación de identidad como personal de soporte de Coinbase. Actualmente enfrenta cargos y múltiples delitos graves.

El sospechoso se hacía pasar por personal de soporte de Coinbase y afirmaba falsamente que la cuenta del cliente había sido hackeada

La fiscalía señala que Spektor, cuyo alias en línea es «lolimfeelingevil», se considera el principal responsable de esta operación de estafa. A través de correos electrónicos, mensajes de texto o aplicaciones de mensajería, se hacía pasar por personal de soporte de Coinbase, diciendo a las víctimas que sus cuentas estaban en riesgo de ser hackeadas o que tenían inicios de sesión anómalos, y solicitaba que cooperaran de inmediato para «gestionar la seguridad». En un estado de alta tensión y pánico, las víctimas, siguiendo las instrucciones, transferían sus criptomonedas a una cartera controlada por Spektor, y los fondos eran rápidamente transferidos.

Este método es un ejemplo típico de ingeniería social y phishing, donde los estafadores no atacan directamente vulnerabilidades del sistema, sino que explotan el miedo, la confianza y la presión del tiempo para inducir a las víctimas a entregar sus activos o permisos de acceso a sus cuentas. Como las transacciones se realizan en la cadena de bloques, una vez confirmada la transferencia, los fondos son casi imposibles de recuperar.

Los mezcladores de criptomonedas se usan como herramientas para lavar dinero

La fiscalía también indica que, tras obtener los fondos, Spektor utilizaba mezcladores de criptomonedas y sitios de apuestas en línea para lavar el dinero y ocultar su origen. Los «mezcladores» son servicios que reúnen criptomonedas de múltiples usuarios y las redistribuyen, realizando muchas transacciones para confundir el flujo de fondos y reducir la trazabilidad en la cadena. Aunque originalmente algunos usuarios los consideraban herramientas de privacidad, también son utilizados frecuentemente por criminales para lavar dinero y ocultar ganancias ilícitas, por lo que son objeto de regulación y vigilancia por parte de las autoridades.

Spektor fue presentado ante un juez este viernes, enfrentando 31 cargos, incluyendo robo de primer grado, lavado de dinero de primer grado y participación en un esquema de fraude organizado. Tras un año de investigación por parte de la oficina del fiscal del distrito de Brooklyn, las autoridades confiscaron aproximadamente 105,000 dólares en efectivo y unos 400,000 dólares en activos digitales, y continúan investigando otros fondos robados de origen desconocido.

Durante la investigación, las autoridades también descubrieron que Spektor había presumido en un canal de Telegram llamado «Blockchain enemys» sobre sus actividades de estafa. En registros de chat recuperados, incluso afirmó que había perdido activos por valor de aproximadamente 6 millones de dólares en apuestas con criptomonedas.

Coinbase afirma que colabora plenamente con la investigación, ayudando a identificar a los sospechosos y víctimas, y proporcionando información sobre transacciones en la cadena para facilitar el rastreo de fondos. ZachXBT, un investigador de blockchain, también publicó un informe el año pasado revelando actividades de estafa relacionadas con Spektor, y algunos afectados reportaron pérdidas de hasta 6 millones de dólares.

Es importante destacar que Coinbase fue criticada a principios de este año por una brecha de datos que afectó a cerca de 70,000 usuarios, con pérdidas estimadas en hasta 400 millones de dólares. Coinbase prometió fortalecer sus controles internos y la gestión de proveedores, además de compensar a los usuarios afectados por ataques de ingeniería social.

Según información oficial, Spektor vive con su padre en Sheephead Bay, Brooklyn. Un juez ha dictado una fianza de 500,000 dólares, y ha rechazado la fianza solicitada por el padre del sospechoso debido a la fuente de fondos no aclarada. El caso sigue en proceso, y se recuerda a los usuarios de criptomonedas que deben estar atentos ante cualquier «aviso urgente» o «llamada oficial». Coinbase también hace un llamado enérgico: nunca contactará a los clientes solicitando información personal o transferencias de fondos, y no deben convertirse en la próxima víctima de ingeniería social.