Прокурор по Западному округу Северной Каролины Дена Дж. Кинг (Dena J. King) заявила, что с июня 2021 года Чираг Томар (Chirag Tomar) вместе с сообщниками организовал многомиллионную схему для кражи криптовалют. Он создал фиктивный веб-сайт, замаскированный под платформу Coinbase (NASDAQ:COIN) Pro, используя похожий URL-адрес — CoinbasePro.Com. Мошенник имитировал адрес электронной почты и имя отправителя, чтобы убедить жертв, будто они взаимодействуют с надежным источником.
После того, как жертвы вводили свои учетные данные для входа на поддельный веб-сайт, запускался процесс аутентификации. В одних случаях жертв обманом заставляли предоставлять данные для входа, в других — мошенники, выдающие себя за представителей Coinbase, запрашивали разрешение на запуск вредоносного программного обеспечения, после чего получали контроль над компьютерами жертв и доступ к их настоящим аккаунтам на Coinbase.
Кроме того, злоумышленники обманом убеждали пользователей предоставить им коды двухфакторной аутентификации по телефону. Получив доступ к чужим учетным записям Coinbase, мошенники сразу же опустошали кошельки жертв. Таким образом, Томар со своими сообщниками украл более $20 млн. В судебных документах отдельно указан случай, что в феврале 2022 года одна из жертв Томара лишилась криптоактивов на $240 000.
Завладев чужими криптовалютами, Томар конвертировал их в другие цифровые валюты и наличные, которые затем распределялись между самим Томаром и его сообщниками. Украденные деньги мошенник тратил на роскошный образ жизни, покупку люксовых автомобилей Lamborghini и Porsche (ETR:P911_p), а также на путешествия в Дубай и Таиланд.
20 декабря 2023 года Томар был арестован в аэропорту Атланты при въезде в Соединенные Штаты. Весной 2024 года Томар признал вину в мошенничестве с использованием электронных средств связи.