Un operatore sanitario di Chicago commette un furto di criptovaluta. Per prima cosa, i truffatori hanno inviato un'e-mail all'indirizzo della vittima. Poi hanno chiamato il suo cellulare. Il fatto che gli hacker abbiano utilizzato il numero di telefono ufficiale del supporto tecnico di Google ha aggiunto credibilità alla situazione. La lettera è stata scritta nello stile e nel formato delle notifiche di Google ed è stata inviata tramite la posta ufficiale di Google.
La vittima ha risposto a una telefonata in cui veniva informata che la sua e-mail era stata compromessa e che, per cambiare urgentemente la sua password, avrebbe dovuto inserire uno speciale codice di conferma inviato tramite e-mail.
Il medico vittima ha dettato il codice di conferma ai truffatori, che sono riusciti ad accedere alla sua e-mail. Lì trovarono rapidamente una lettera con una frase iniziale, 12 parole necessarie per accedere al portafoglio crittografico. Era facile farlo cercando direttamente nella posta, dato che le persone che salvano le password nella posta spesso chiamano tali lettere con parole come password, login, crypto, 12 parole e simili.
C'è anche la possibilità che l'attacco informatico alla posta elettronica sia stato compiuto da persone note alle vittime. Dopotutto, avrebbero potuto sapere dell'esistenza di un portafoglio crittografico e che lui conservava le sue frasi segrete nella sua e-mail. In ogni caso è una questione di polizia.
Possiamo solo aggiungere che oggi, per un truffatore esperto, creare una lettera falsa è una cosa da poco, 15 minuti. Dopotutto, esistono diversi servizi che consentono di simulare l'invio di una lettera con qualsiasi indirizzo email. Ma per quanto riguarda la falsificazione del numero di telefono da cui ha chiamato un presunto dipendente di Google, non si tratta di un'impresa facile. È possibile che gli hacker avessero un complice nella telefonia, poiché è piuttosto difficile falsificare un numero di telefono.