Para remaja itu menipu korban dengan berpura-pura menjadi tim pendukung Coinbase.
Dua remaja laki-laki dari Hamilton, Ontario, telah ditangkap karena diduga mencuri bitcoin (BTC) dan eter (ETH) senilai lebih dari $4 juta dari seorang pria Amerika melalui apa yang oleh pihak berwenang digambarkan sebagai "serangan phishing tombak".
Berdasarkanlaporan lokal , polisi Hamilton mulai bekerja dengan Biro Investigasi Federal Amerika Serikat (FBI) dan Satuan Tugas Kejahatan Elektronik Dinas Rahasia untuk menyelidiki anak laki-laki tersebut pada Juni 2023.
Serangan Spear Phishing
Konst. Krista-Lee Ernst dari polisi Hamilton mencatat bahwa anak laki-laki, keduanya berusia 17 tahun, menggunakan serangan phishing tombak untuk menipu korbannya agar memberi mereka $4,2 juta dalam crypto.
Serangan phishing tombak adalah bentuk phishing bertarget yang digunakan oleh penipu untuk mengelabui individu agar mengungkapkan informasi sensitif seperti kata sandi, nomor kartu kredit, atau data pribadi lainnya. Tidak seperti serangan phishing tradisional yang menyebarkan jaring lebar, serangan spear phishing sangat dipersonalisasi dan disesuaikan untuk individu atau organisasi tertentu.
Dalam serangan spear phishing, pelaku jahat melakukan penelitian menyeluruh untuk mengumpulkan informasi tentang target, seperti nama, posisi, perusahaan, kolega, atau bahkan detail pribadi dari platform media sosial. Dengan informasi seperti itu, scammer dapat membuat email atau pesan yang menarik dan disesuaikan yang tampaknya berasal dari sumber tepercaya, seperti kolega, supervisor, atau organisasi bereputasi yang terkait dengan target.
Dalam kasus remaja Hamilton, duo ini, yang dikenal dengan alias palsu mereka "Felon" dan "Gaze," berpura-pura menjadi anggota tim pendukung Coinbase pertukaran crypto Amerika yang populer. Mereka bertujuan untuk mengambil alih akun crypto pria itu di bursa.
Lebih dari $13 Juta Disita
Setelah berhasil mendapatkan kendali atas akun tersebut, anak laki-laki tersebut dapat mengakses aset digital pria yang disimpan di platform tersebut.
Menurut polisi, para remaja menghabiskan sebagian dana untuk membeli nama pengguna Instagram "@zombie", nama pengguna yang langka di komunitas game. Polisi juga menyita aset digital senilai setidaknya $13,4 juta setelah mereka ditangkap.
Meskipun pihak berwenang awalnya menangkap kedua remaja tersebut, hanya satu yang dituduh mencuri lebih dari $5.000 dan kepemilikan properti atau hasil yang diperoleh melalui cara kriminal, sementara yang lain dibebaskan.