上周，CNBC新闻副总裁杰森·格维尔茨接到一个电话，险些导致他的Coinbase账户被盗。电话大约在下午1点30分打来。他的iPhone显示来电号码的区号为650，与旧金山湾区相关。
据杰森说，他接了电话，对方自称是Coinbase安全部门的布莱恩·米勒，并立即声称杰森的账户存在“可疑活动”。他问杰森是否试图使用iPhone从德国法兰克福登录。
杰森回复说：“不，我已经20年没去过德国了，而且我从来不用手机登录我的Coinbase账户。” 据称，有人使用邮箱地址“Mohamad25@gmail.com”登录了他的账户，并且已经尝试进行转账。
诈骗分子利用个人数据和虚假活动不断施压。
布莱恩告诉杰森，那个人声称自己的手机在法兰克福机场的传送带上丢了，需要获取手机信息。他停顿了一下，然后说另一次转移尝试正在进行中。他还补充说，攻击者掌握了杰森的社保号码、电话号码和电子邮件地址。
布莱恩还声称攻击者提交了一张照片，与杰森在Coinbase网站上的面部扫描结果相符。杰森回应说：“我从未向Coinbase提供过我的照片。”
布莱恩反驳说，根据客户身份验证规定，杰森必须提交照片才能开户。他还声称账户已被冻结，另一笔转账也被阻止了。杰森要求布莱恩提供通话真实性的证据。布莱恩则表示，一封包含案件编号的电子邮件已经发送。
“短信里的验证码和他电话里给我的一样。没有拼写错误，有Coinbase的标志，还有一个包含所有关键信息的文本框。邮箱地址看起来像是Coinbase发来的，但我感觉很奇怪，上面没有米勒的名字，”杰森说。
其中一条消息来自“no-reply@mail-coinbase.com via sportuel.com”，另一条消息来自“support@info.coinbase via live-coinbase.com”。两个地址不同。两条消息中都没有出现布莱恩的名字。
布莱恩问杰森上次使用 Coinbase 是什么时候，杰森回答说：“你难道不知道吗？”
据杰森说，布莱恩随后表示，保密规定不允许他查看余额。杰森给出了一个很大的范围，并感到不安。
虚假客服强制用户使用硬钱包并阻止密码更改
布莱恩告诉杰森他需要一个“Coinbase 硬钱包”。杰森说他不知道那是什么。布莱恩主动提出帮他设置。杰森问他是否应该更改 Gmail 密码。布莱恩说这可能是个好主意。杰森接着问他是否应该更改 Coinbase 密码。
布莱恩犹豫了一下。他说不建议这样做。他声称更改密码会导致账户冻结长达两周。
杰森说他五分钟后有个会，问设置钱包需要多长时间。布莱恩说二十分钟。杰森说他得走了，但建议下午三点再聊。布莱恩同意回电。
杰森说：
“挂断电话后，我努力思考下一步该怎么办。虽然感觉不太对劲，但几个细节却吻合。我查看了自己的账户，一切似乎都很正常。然后我记下了他发来的邮箱地址，复制粘贴后询问了Anthropic公司的AI聊天机器人Claude，看这些地址是否真实有效。Claude的回复是：‘这几乎可以肯定是网络钓鱼诈骗。’”
杰森联系了一位前Coinbase公关人员。她告诉他自己已不在那里工作，但表示这很可能是个骗局。她补充说，Coinbase不会主动联系客户。她将此事转给了现在的团队。几分钟后，杰森就收到了Coinbase的官方电话和短信，确认这起诈骗事件属实。
Coinbase 和追回资金公司警告：谨防人工智能驱动的诈骗
杰森告诉Coinbase的代表，他会把这15分钟的通话全部记录下来，以便公司可以提醒其他人。之后，他又觉得这份记录也可以作为一篇新闻报道发表。
Coinbase对此表示同意。一位发言人称，公司会监控账户是否存在异常行为，包括大额转账或从很少进行资金活动的账户突然抛售。
发言人表示：“我们在预防、检测和快速响应方面投入巨资。”他们还表示，Coinbase绝不会指示客户将加密货币转移到所谓的安全钱包。“如果有人告诉你转移资金是为了保护它们，那就是骗局。”发言人说道。
该公司也承认，人工智能使得诈骗更难被发现。该公司表示，攻击者利用机器人和人工智能语音工具来制造逼真的诈骗电话。
帮助追回被盗加密货币的公司ZeroShadow报告称，过去一年中，冒充诈骗案件增加了1400%。该公司首席执行官Casey G.表示，攻击者既在美国境内也在美国境外活动。他说，他们通常会招募年轻男性或青少年，并使用脚本和变声设备对他们进行训练。
ZeroShadow表示，过去四年里，他们已为受害者追回了约2亿美元。Casey表示，追踪被盗加密货币是可能的，但追回通常需要地方当局的协助，而且仍然十分困难。
