Clientes de Coinbase confiaron en un falso empleado y perdieron millones

Un hombre de Brooklyn deberá pasar varios años en prisión por estafar a cerca de un centenar de usuarios de Coinbase. Ronald Spektor se hizo pasar por empleado de la plataforma y logró apropiarse de casi 16 millones de dólares en criptomonedas.

Algunas víctimas perdieron más de 1 millón de dólares.

Los usuarios de Coinbase creían estar protegiendo sus criptomonedas

Spektor decía a las víctimas que unos hackers tenían sus criptomonedas en el punto de mira. Para proteger sus fondos, les indicaba que debían trasladar sus monedas a un supuesto monedero seguro.

Las víctimas pensaban que solo ellas tenían acceso a esos monederos digitales. En realidad, Spektor también podía acceder a ellos.

En cuanto las criptomonedas eran transferidas, podía hacerse con ellas.

El fraude se prolongó durante varios años y dejó víctimas en distintos puntos de Estados Unidos. Según la fiscalía, el importe sustraído ascendió en total a unos 15,94 millones de dólares. Algunos usuarios de Coinbase perdieron individualmente al menos 1 millón de dólares.

Spektor se declaró culpable el 2 de septiembre de los 31 cargos presentados contra él. Entre ellos figuraban hurto mayor, blanqueo de capitales y posesión de bienes robados.

El 23 de septiembre, el juez Danny Chun, de la Corte Suprema de Brooklyn, lo condenó a una pena mínima de cuatro años y máxima de doce años de prisión. La fiscalía había solicitado entre siete y 21 años.

Las criptomonedas robadas se movieron a través de plataformas y servicios de apuestas

Tras los robos, Spektor intentó, según los investigadores, ocultar las criptomonedas sustraídas. Movió y convirtió los fondos en varias ocasiones a través de distintas plataformas de negociación.

Parte del dinero acabó después en servicios de apuestas y tiendas en línea. Spektor también retiró fondos y utilizó una parte del botín para realizar compras.

Los investigadores pudieron reconstruir los flujos de dinero siguiendo las transacciones en la blockchain. Además, analizaron pruebas digitales incautadas durante los registros domiciliarios.

De este modo pudieron vincular varios monederos y transacciones con el fraude. Según la fiscalía, una dirección de internet de Spektor también fue relacionada con monederos utilizados en los robos.

Spektor intentó además reclutar a otras personas por internet. Según la fiscalía, en Telegram utilizaba el nombre de usuario @lolimfeelingevil y habría presumido de sus robos.

Otros mensajes apuntaban a que perdió millones de dólares apostando. Los investigadores también hallaron mensajes que mostraban que Spektor sustituyó un monedero físico mientras ya era acusado de fraude en internet.

Spektor deberá devolver casi 16 millones de dólares

Además de la pena de prisión, Spektor deberá entregar bienes por valor de más de 500.000 dólares. También tendrá que reembolsar casi 16 millones de dólares a sus víctimas.

El caso muestra la eficacia que puede tener la llamada ingeniería social. En este tipo de fraude, el atacante no necesita hackear directamente una cuenta o un monedero. En su lugar, engaña a la víctima para que entregue por sí misma el acceso o el dinero.

Spektor se hizo pasar por un empleado fiable de Coinbase y convenció a los usuarios de que sus criptomonedas corrían peligro. Las víctimas creían así estar protegiendo sus fondos, cuando en realidad los enviaban a monederos a los que Spektor tenía acceso.