Мошенники рассылают письма от имени Coinbase

ForkLog приводит перевод оригинального письма:

«В этом выпуске:Получи 150% прибыли с Coinbase Invest Fund

Уважаемый пользователь,

Рады сообщить о появлении нового продукта — Coinbase Invest Fund, надёжной платформы для малых и средних инвестиций. Средства фонда диверсифицируются наравне с новыми позициями Forex на бирже Coinbase. Средства имеют страховку от рисков, предоставляемую такими организациями, как Нью-Йоркская Фондовая Биржа.

Хотите стать профессиональным инвестором? Наша первая программа краткосрочных инвестиций запущена сегодня — ПОЛУЧИТЕ 150% ПРИБЫЛИ ПО 10-ДНЕВНОМУ ДЕПОЗИТУ. ПРЕДЛОЖЕНИЕ ПО ИНВЕСТИЦИЯМ ДЕЙСТВУЕТ С 20 АПРЕЛЯ (0:00 по тихоокеанскому времени) ДО 30 АПРЕЛЯ.

Coinbase предлагает фиксированный возврат с 50% прибылью за 10-дневный период.Вклад можно сделать сегодня. Минимальная сумма 100 долларов, максимальный депозит частного или юридического лица — 60 биткоинов. Это изумительная возможность заработать до 8500 долларов за 10 дней!

Инвесторы, желающие подать заявку, должны отправить вклад по адресу 1LzobTyP2RpfgBq8H59E25dibtNpKvb69J или по ссылке https://blockchain.info/qr?data=1LzobTyP2RpfgBq8H59E25dibtNpKvb69J&size=400

После осуществления перевода вы получите письмо об успешном участии. Пожалуйста учтите: начальный депозит свыше 30 биткоинов переносит ваше участие на 2 уровень.

Мы вернём ваш начальный вклад с дивидендами 1 мая 2015 в 0:00 по тихоокеанскому времени. Например: инвестиция в 10 биткоинов сегодня принесёт 15 биткоинов через 10 дней. Прибыль снимается без задержки, и Coinbase не взимает комиссии за инвестиции 1 уровня.

Торопитесь! Это ограниченная единовременная возможность.
С наилучшими пожеланиями, команда Coinbase Invest Fund
Не отвечайте на это письмо»

Из сообщений пользователей на форуме bitcointalk, стало известно, что в каждом письме был указан разный биткойн-кошелек для внесения депозита. Это означает, что адрес был сгенерирован для каждого пользователя в отдельности, чтобы замести следы, так как это значительно усложняет отслеживание транзакций в дальнейшем.

Предположительно, неизвестные получили доступ к почтовому серверу Coinbase или к API ключам рассылки через сторонний сервис почтовых рассылок.

Чуть позже, появились сообщения о том, что рассылка велась не по адресам из базы Coinbase, поскольку некоторые получатели писем либо никогда не регистрировались в сервисах компании, либо указывали другой e-mail.

Как удалось установить из сообщений пользователей на сайте p2p обменника localbitcoins, адреса для рассылки предположительно были взяты из базы данного сервиса.

В частности один из пользователей сообщил: «Я получил фишинговое письмо от news@coinbase.com на e-mail, который я использовал для регистрации на LocalBitcoins. Этот адрес я не использовал нигде, кроме данного сервиса. Это может означать только одно — база e-mail адресов Localbitcoins была скомпрометирована».

На данный момент это все, что известно о данной рассылке. ForkLog написал в Coinbase официальный запрос, однако ответа пока не поступило. Мы продолжаем следить за развитием событий.