Fake Coinbase: wie es entstand und wer der Schöpfer ist

Der 30-jährige Chirag Tomar bekannte sich schuldig, eine Betrugsverschwörung per Überweisung begangen zu haben, weil er mehrere Personen bei einem Kryptowährungsbetrug mithilfe einer gefälschten Coinbase betrogen hatte

An Indian national has pleaded guilty in the United States to charges of stealing more than $37 million by creating a website that mimicked cryptocurrency trading platform Coinbase, essentially creating a fake Coinbase.

Ein indischer Staatsbürger hat sich in den Vereinigten Staaten schuldig bekannt, mehr als 37 Millionen US-Dollar gestohlen zu haben, indem er eine Website erstellt hat, die die Kryptowährungs-Handelsplattform Coinbase nachahmte und im Wesentlichen eine gefälschte Coinbase erstellte.

Chirag Tomar, 30, pleaded guilty to wire fraud conspiracy for defrauding multiple people in a cryptocurrency scam using a phony Coinbase, which carries a maximum sentence of 20 years in prison and a $250,000 fine. He was arrested on December 20, 2023, upon his entry into the country.

Der 30-jährige Chirag Tomar bekannte sich schuldig, eine Betrugsverschwörung verübt zu haben, weil er mehrere Personen im Rahmen eines Kryptowährungsbetrugs mithilfe einer gefälschten Coinbase betrogen hatte, was eine Höchststrafe von 20 Jahren Gefängnis und eine Geldstrafe von 250.000 US-Dollar nach sich zieht. Er wurde am 20. Dezember 2023 bei seiner Einreise in das Land festgenommen.

“Tomar and his co-conspirators (fake Coinbase accomplices) organized a scheme to steal millions of cryptocurrencies from hundreds of victims around the world and in the United States, including in the Western District of North Carolina,” the Department of Justice (DoJ) said last week.

„Tomar und seine Mitverschwörer (falsche Coinbase-Komplizen) haben einen Plan organisiert, um Millionen von Kryptowährungen von Hunderten von Opfern auf der ganzen Welt und in den Vereinigten Staaten, einschließlich im westlichen Distrikt von North Carolina, zu stehlen“, so das Justizministerium (DoJ). sagte letzte Woche.

The website, created around June 2021, was called “CoinbasePro(.)com” (basically the fake Coinbase, it made unfortunate people believe that it was a sort of “pro” version of the real one) in an attempt to disguise itself as Coinbase Pro and trick unsuspecting users into believing they are accessing the legitimate version of the virtual currency trading platform.

Die etwa im Juni 2021 erstellte Website hieß „CoinbasePro(.)com“ (im Grunde die gefälschte Coinbase, sie ließ unglückliche Leute glauben, es sei eine Art „Pro“-Version der echten), in dem Versuch, sich als solche zu tarnen Coinbase Pro und täuschen ahnungslose Benutzer vor, sie würden auf die legitime Version der virtuellen Währungshandelsplattform zugreifen.

It is worth noting that Coinbase discontinued the offering in favor of Advanced Trade in June 2022; and this was to further imply that CoinbasePro was the fake Coinbase, the gradual migration of Coinbase Pro customers to Coinbase Advanced was completed on November 20, 2023.

Es ist erwähnenswert, dass Coinbase das Angebot im Juni 2022 zugunsten von Advanced Trade eingestellt hat; und dies sollte weiter implizieren, dass CoinbasePro das gefälschte Coinbase war, die schrittweise Migration von Coinbase Pro-Kunden zu Coinbase Advanced wurde am 20. November 2023 abgeschlossen.

Victims who entered credentials on the fake Coinbase site had their login information stolen by scammers and, in some cases, were tricked into granting remote desktop access which allowed the cyber criminals to access their Legitimate Coinbase accounts.

Opfern, die auf der gefälschten Coinbase-Website Zugangsdaten eingegeben hatten, wurden die Anmeldeinformationen von Betrügern gestohlen und in einigen Fällen wurden sie dazu verleitet, Remote-Desktop-Zugriff zu gewähren, der es den Cyberkriminellen ermöglichte, auf ihre legitimen Coinbase-Konten zuzugreifen.

“The scammers also impersonated Coinbase customer service representatives and tricked users into providing their two-factor authentication codes to the scammers over the phone,” the DoJ said, adding: “Once the scammers gained access to the victims’ Coinbase accounts, they quickly transferred the victims’ cryptocurrencies to the cryptocurrency wallets under the scammers’ control.”

„Die Betrüger gaben sich auch als Kundendienstmitarbeiter von Coinbase aus und brachten Benutzer dazu, den Betrügern ihre Zwei-Faktor-Authentifizierungscodes am Telefon mitzuteilen“, sagte das Justizministerium und fügte hinzu: „Sobald die Betrüger Zugang zu den Coinbase-Konten der Opfer erlangt hatten, überwiesen sie diese schnell.“ die Kryptowährungen der Opfer in die Kryptowährungs-Wallets unter der Kontrolle der Betrüger.“

In one case highlighted by prosecutors, an unidentified fake Coinbase victim located in the Western District of North Carolina lost over $240,000 in cryptocurrency this way after being tricked into calling a fake Coinbase representative under the guise of blocking their trading accounts.

In einem von der Staatsanwaltschaft hervorgehobenen Fall verlor ein nicht identifiziertes gefälschtes Coinbase-Opfer im Western District von North Carolina auf diese Weise über 240.000 US-Dollar an Kryptowährung, nachdem es unter dem Vorwand, seine Handelskonten zu sperren, dazu verleitet wurde, einen gefälschten Coinbase-Vertreter anzurufen.

Tomar is believed to have been in possession of several cryptocurrency wallets that received stolen funds totaling tens of millions of dollars, which were later converted into other forms of cryptocurrency or transferred to other wallets and ultimately cashed out to fund a style of luxurious life.

Es wird angenommen, dass Tomar im Besitz mehrerer Kryptowährungs-Wallets war, in die gestohlene Gelder im Gesamtwert von mehreren zehn Millionen Dollar gelangten, die später in andere Formen von Kryptowährungen umgewandelt oder auf andere Wallets übertragen und schließlich ausgezahlt wurden, um einen luxuriösen Lebensstil zu finanzieren.

This included expensive watches from brands such as Rolex, the purchase of luxury vehicles such as Lamborghini and Porsche, and several trips to Dubai and Thailand.

Dazu gehörten teure Uhren von Marken wie Rolex, der Kauf von Luxusfahrzeugen wie Lamborghini und Porsche sowie mehrere Reisen nach Dubai und Thailand.

The development in the investigation into the fake Coinbase comes as a Special Investigation Team (SIT) associated with the Criminal Investigation Department (CID) in the Indian state of Karnataka arrested Srikrishna Ramesh (also known as Sriki) and his alleged accomplice Robin Khandelwal for the theft of 60.6 bitcoins from a cryptocurrency exchange company called Unocoin in 2017.

Die Entwicklung bei den Ermittlungen zum gefälschten Coinbase kommt, als ein Special Investigation Team (SIT), das mit dem Criminal Investigation Department (CID) im indischen Bundesstaat Karnataka verbunden ist, Srikrishna Ramesh (auch bekannt als Sriki) und seinen mutmaßlichen Komplizen Robin Khandelwal verhaftete Diebstahl von 60,6 Bitcoins von einer Kryptowährungsbörse namens Unocoin im Jahr 2017.

It was thus discovered where the money went, after it passed through the fake Coinbase.

So wurde herausgefunden, wohin das Geld geflossen ist, nachdem es über die gefälschte Coinbase gelaufen war.

The Coinbase clone (the fake Coinbase) is just the tip of the Iceberg that started a series of events.

Der Coinbase-Klon (die gefälschte Coinbase) ist nur die Spitze des Eisbergs, der eine Reihe von Ereignissen auslöste.

The phony Coinbase case also follows a new wave of arrests in the United States in connection with an elaborate, multi-year scheme designed to help North Korea-linked IT workers obtain remote jobs at more than 300 U.S. companies and advance the the country's weapons of mass destruction in violation of international sanctions.

Der gefälschte Coinbase-Fall folgt auch einer neuen Welle von Verhaftungen in den Vereinigten Staaten im Zusammenhang mit einem ausgeklügelten, mehrjährigen Plan, der mit Nordkorea verbundenen IT-Mitarbeitern dabei helfen soll, Remote-Arbeitsplätze bei mehr als 300 US-Unternehmen zu finden und die Waffen des Landes voranzutreiben Massenvernichtung unter Verstoß gegen internationale Sanktionen.

Among the arrested parties is a 27-year-old Ukrainian citizen, Oleksandr Didenko, accused of creating fake accounts on IT job search platforms in the United States and selling them to foreign IT workers to obtain employment.

Zu den Festgenommenen gehört der 27-jährige ukrainische Staatsbürger Oleksandr Didenko, dem vorgeworfen wird, gefälschte Konten auf IT-Jobsuchplattformen in den USA erstellt und diese an ausländische IT-Arbeiter verkauft zu haben, um eine Anstellung zu finden.

He is also believed to have operated a now-dismantled service called UpWorkSell that advertised the “ability for remote IT workers to purchase or rent accounts in the names of identities other than their own on various online freelance IT job search platforms.”

Es wird auch angenommen, dass er einen inzwischen eingestellten Dienst namens UpWorkSell betrieben hat, der die „Möglichkeit für Remote-IT-Mitarbeiter bewarb, auf verschiedenen Online-Plattformen für die Suche nach freiberuflichen IT-Jobs Konten im Namen anderer Identitäten als ihrer eigenen zu kaufen oder zu mieten“.

According to the affidavit in support of the complaint, Didenko operated approximately 871 “proxy” identities, provided proxy accounts for three freelance IT hiring platforms in the United States, and provided proxy accounts for three different U.S.-based money services transmitters.

Laut der eidesstattlichen Erklärung zur Unterstützung der Beschwerde betrieb Didenko etwa 871 „Proxy“-Identitäten, stellte Proxy-Konten für drei freiberufliche IT-Einstellungsplattformen in den Vereinigten Staaten bereit und stellte Proxy-Konten für drei verschiedene in den USA ansässige Gelddienstleister bereit.

Those involved are not just North Koreans

Bei den Beteiligten handelt es sich nicht nur um Nordkoreaner

Didenko's accomplice, Christina Marie Chapman, 49, was also arrested for running what is called a “laptop farm” by hosting multiple laptops at her residence for North Korean IT workers to give the impression they were in the U.S. and apply for remote work positions in the country.

Didenkos Komplizin, Christina Marie Chapman, 49, wurde ebenfalls verhaftet, weil sie eine sogenannte „Laptop-Farm“ betrieben hatte, indem sie in ihrem Haus mehrere Laptops für nordkoreanische IT-Mitarbeiter bereitstellte, um den Eindruck zu erwecken, sie seien in den USA, und sich auf Fernarbeitsstellen in zu bewerben das Land.

“The conspiracy (…) generated at least $6.8 million in revenue for foreign IT workers,” Chapman's indictment said, adding that the workers obtained jobs at numerous prominent U.S. companies and exfiltrated data from at least two of them, including

„Die Verschwörung (…) hat ausländischen IT-Mitarbeitern Einnahmen in Höhe von mindestens 6,8 Millionen US-Dollar eingebracht“, heißt es in der Anklageschrift von Chapman und fügte hinzu, dass die Mitarbeiter Jobs bei zahlreichen bekannten US-Unternehmen erhalten und Daten von mindestens zwei von ihnen, darunter