Dieser Typ aus Indien hat 20 Millionen Dollar in Kryptowährungen geklaut, nur indem er eine Website gekauft hat.
Chirag Tomar, ein 31-jähriger Mann aus Indien, hat CoinbasePro.com registriert und ein Klon der Login-Seite von Coinbase Pro erstellt, pixelgenau identisch.
Er hat die gefälschte Seite durch SEO-Manipulation in den oberen Suchergebnissen von Google platziert, sodass jeder, der nach "Coinbase Pro" suchte, zuerst auf seiner Seite landete.
Die Opfer, die auf die Seite zugriffen, gaben ihre E-Mail-Adresse und ihr Passwort ein, aktivierten die Zwei-Faktor-Authentifizierung und sahen einen gefälschten Ladebildschirm.
Während die gefälschte Seite aktiv war, loggte sich sein Komplize mit den Zugangsdaten und dem Zugangscode auf der echten Coinbase-Seite ein und leerte die Wallet in Sekundenschnelle.
Gelegentlich rief ein Opfer den "Support" über eine Nummer an, die auf der gefälschten Seite angezeigt wurde, und einer seiner Komplizen führte sie an, um noch mehr Sicherheitscodes einzugeben.
Der Betrug dauerte zweieinhalb Jahre und betraf 542 Nutzer weltweit.
Tom führte ein detailliertes Protokoll über jedes Opfer und den genauen Betrag, den er von jedem gestohlen hatte.
Er gab das Geld für Audemars Piguet-Uhren aus. Piguet-Uhren, mehrere Lamborghinis und Porsches sowie Reisen nach Dubai und Thailand.
Die Reisen endeten im Dezember 2023, als er in Atlanta im Urlaub ankam und der Secret Service ihn am Gate erwartete.
Er wurde geschnappt, weil er die gleiche E-Mail für sein Team und seinen Touristenvisumantrag für die USA verwendet hatte.
Sein Suchverlauf bei Google zu diesem Zeitpunkt beinhaltete "falsche Coinbase-Seite" und "wie man Geld von Coinbase ohne OTP abhebt".
Er bekannte sich schuldig und erhielt eine Strafe von 60 Monaten Bundesgefängnis, zusätzlich zu zwei Jahren überwachten Hausarrest.
Später beschlagnahmte die indische Vollzugsbehörde über 7 Millionen Dollar in 27 Immobilien in Delhi auf seinen Namen und den seiner Familie.
Die gleiche Person, die clever genug war, den Google-Algorithmus über zweieinhalb Jahre zu manipulieren, war naiv genug, bei Google nach "wie man Geld von Coinbase ohne OTP abhebt" im selben Browser zu suchen, den er für seinen Visumantrag für die USA genutzt hatte.#BlackRockPlansMoneyMarketFundsforStablecoinUsers 
