Пользователи криптовалют получают мошеннические письма, отправители которых выдают себя за представителей криптобирж Coinbase и Gemini. Аферисты обманом убеждают их создать новый кошелек с уже готовыми фразами восстановления.
В мошеннических письмах упоминается некий коллективный иск против Coinbase, из-за которого биржа продала все «незарегистрированные ценные бумаги», в результате чего суд обязал пользователей самостоятельно управлять их кошельками. Мошенники пишут, что Coinbase будет работать как зарегистрированный брокер, и трейдеры продолжат торговать, но все активы должны быть переведены в новый кошелек.
В связи с этим клиентам биржи предлагается перейти на кошельки с самообслуживанием и предоставляются инструкции по загрузке легитимного кошелька Coinbase. Вместе с этим трейдерам даются предварительно сгенерированные сид-фразы. Крайний срок для перехода на новый кошелек — 1 апреля.
Однако, как только пользователи переводят свои криптоактивы, они становятся доступны злоумышленникам. Coinbase предупредила, что никогда не отправит пользователям сид-фразу, а клиенты, в свою очередь, не должны вводить фразы восстановления, предоставленные посторонними лицами.
Аналогичную схему мошенничества с сид-фразами мошенники применяют, используя название американской криптобиржи Gemini. Аферисты убеждают ее пользователей создать новый кошелек, упоминая судебное разбирательство Gemini с Комиссией по ценным бумагам и биржам США (SEC), ранее обвинившей платформу в предложении незарегистрированных ценных бумаг через программу кредитования Gemini Earn.
В феврале американский регулятор прекратил расследовать деятельности Gemini и не стал рекомендовать для нее принудительные меры. Однако SEC предупредила, что при необходимости она может возобновить судебное преследование биржи.
