Este indivíduo da Índia roubou 20 milhões de dólares em criptomoedas só por ter comprado um site.
Chirag Tomar, um homem de 31 anos da Índia, registrou CoinbasePro.com e criou um clone da página de login da Coinbase Pro original, idêntico pixel a pixel.
Ele posicionou o site falso nos primeiros resultados de busca do Google através de manipulação de SEO, de modo que qualquer um que buscasse por "Coinbase Pro" acessava primeiro sua página.
As vítimas que acessavam o site inseriam seu e-mail e senha, ativavam a autenticação de dois fatores e viam uma tela de carregamento falsa.
Enquanto a tela falsa estava ativa, seu comparsa fazia login no site real da Coinbase com as credenciais e o código de acesso, esvaziando a carteira em segundos.
Às vezes, uma vítima ligava para o "suporte" através de um número que aparecia na página falsificada, e um de seus comparsas a guiava para inserir ainda mais códigos de segurança.
A fraude durou dois anos e meio e afetou 542 usuários em todo o mundo.
Tomar mantinha um registro detalhado de cada vítima e a quantia exata que roubou de cada uma.
Ele gastou o dinheiro em relógios Audemars Piguet, vários Lamborghinis e Porsches, além de viagens para Dubai e Tailândia.
As viagens terminaram em dezembro de 2023, quando ele chegou a Atlanta de férias e o Serviço Secreto o aguardava na porta de embarque.
Ele foi pego porque usou o mesmo e-mail para sua equipe e sua solicitação de visto de turista para os Estados Unidos.
Seu histórico de buscas no Google na época incluía "página falsa de Coinbase" e "como retirar dinheiro da Coinbase sem OTP".
Ele se declarou culpado e recebeu uma pena de 60 meses de prisão federal, além de dois anos de liberdade condicional supervisionada.
Posteriormente, a Direção de Execução da Índia confiscou mais de 7 milhões de dólares em 27 propriedades em Delhi em seu nome e no da sua família.
O mesmo indivíduo que foi astuto o suficiente para manipular o algoritmo do Google por dois anos e meio foi ingênuo o suficiente para pesquisar no Google "como retirar dinheiro da Coinbase sem OTP" a partir do mesmo navegador que usou para solicitar seu visto para os Estados Unidos.#BlackRockPlansMoneyMarketFundsforStablecoinUsers 
