Phishing emails, by which scammers and identity thieves attempt to lure you into either clicking on links contained within the email which will download malware or providing personal information that will be used to make you a victim of identity theft, are nothing new.  They are a staple of identity thieves and scammers and with good reason because they work.  As always, they lure you by making it appear that there is an emergency that requires your immediate attention or else dire consequences will occur.

Coinbase is the largest cryptocurrency exchange in the United States with millions of people buying, selling and storing various cryptocurrencies with them therefore it is not surprising that scammers and identity thieves are posing as Coinbase in phishing emails in which they claim emergency issues, or account updates require your immediate attention.  The emails, such as the one copied below lure you into clicking on a link purportedly to take you to the Coinbase website where you will be prompted to log in, however, if you do you will provide your username and password to a scammer who will then empty your account.  The bogus Coinbase website, now often created through AI looks quite legitimate, but it can’t be trusted.  In other versions of the Coinbase phishing email scam you will be prompted to scam a QR code or call a phone number or even provide remote access to your computer.  All of these will lead to you account being stolen.

Copied below is a phishing email  presently being sent to unsuspecting people that appears to come from Coinbase.  It is interesting to note that nowhere does the name of the recipient of the email appear nor any reference to a specific account.  Another telltale sign that this is a phishing email is that the email address of the sender was one that has nothing to do with Coinbase.

Here is the email. I have removed the link where you are asked to verify information.  If you had hovered your mouse over the link, you would have seen that it would not direct you to a site that had anything to do with Coinbase.

V͏͏͏͏͏e͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏͏͏f͏͏͏͏͏͏͏͏͏͏͏y͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏y͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏u͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏n͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏i͏͏͏͏͏͏͏͏n͏͏͏͏͏f͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏m͏͏͏͏͏a͏͏͏͏͏͏͏͏t͏͏͏͏͏i͏͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏n

D͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏ ͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏͏h͏͏͏͏͏e͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏p͏͏͏͏͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏͏m͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏n͏͏͏͏͏͏g͏͏͏͏͏͏ ͏͏͏͏͏͏n͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏w͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏g͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏l͏͏͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏n͏͏͏͏͏͏͏͏ ͏͏͏͏͏i͏͏͏͏͏n͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏h͏͏͏͏͏e͏͏͏͏͏͏ ͏͏͏͏͏U͏͏͏͏͏͏͏͏͏n͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏e͏͏͏͏͏d͏͏͏͏͏ ͏͏͏͏͏͏S͏͏͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏s͏͏͏͏͏͏͏ ͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏n͏͏͏͏͏͏ ͏͏͏͏͏͏͏c͏͏͏͏͏r͏͏͏͏͏͏y͏͏͏͏͏͏͏͏p͏͏͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏e͏͏͏͏͏͏n͏͏͏͏͏c͏͏͏͏͏͏͏͏͏͏y͏͏͏͏͏͏͏͏͏͏͏,͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏a͏͏͏͏͏l͏͏͏͏͏͏͏͏͏l͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏C͏͏͏͏͏o͏͏͏͏͏͏͏i͏͏͏͏͏͏n͏͏͏͏͏͏͏͏͏͏͏b͏͏͏͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏e͏͏͏͏͏͏ ͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏q͏͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏r͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏d͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏ ͏͏͏͏͏͏v͏͏͏͏͏͏͏e͏͏͏͏͏r͏͏͏͏͏͏i͏͏͏͏͏͏͏f͏͏͏͏͏y͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏t͏͏͏͏͏h͏͏͏͏͏e͏͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏ ͏͏͏͏͏͏a͏͏͏͏͏c͏͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏u͏͏͏͏͏͏n͏͏͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏͏.͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏P͏͏͏͏͏͏͏͏͏l͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏͏p͏͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏v͏͏͏͏͏i͏͏͏͏͏͏͏͏͏͏͏d͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏ ͏͏͏͏͏t͏͏͏͏͏͏͏͏͏h͏͏͏͏͏͏͏͏͏͏͏e͏͏͏͏͏ ͏͏͏͏͏͏d͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏m͏͏͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏n͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏͏q͏͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏͏d͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏͏f͏͏͏͏͏͏͏͏͏o͏͏͏͏͏r͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏v͏͏͏͏͏͏e͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏i͏͏͏͏͏͏f͏͏͏͏͏͏͏͏i͏͏͏͏͏c͏͏͏͏͏͏͏͏͏͏a͏͏͏͏͏t͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏n͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏p͏͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏p͏͏͏͏͏o͏͏͏͏͏͏s͏͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏.͏͏͏͏͏͏ ͏͏͏͏͏͏Y͏͏͏͏͏o͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏w͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏l͏͏͏͏͏͏͏͏͏͏͏l͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏n͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏b͏͏͏͏͏e͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏͏b͏͏͏͏͏͏͏͏͏l͏͏͏͏͏͏͏͏e͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏o͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏v͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏͏f͏͏͏͏͏͏͏͏͏͏͏y͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏y͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏i͏͏͏͏͏͏d͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏n͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏i͏͏͏͏͏t͏͏͏͏͏y͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏f͏͏͏͏͏͏͏͏r͏͏͏͏͏o͏͏͏͏͏͏m͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏t͏͏͏͏͏͏h͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏C͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏i͏͏͏͏͏n͏͏͏͏͏͏b͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏A͏͏͏͏͏͏͏͏͏p͏͏͏͏͏͏͏͏p͏͏͏͏͏͏͏͏͏.

Verify My Account

I͏͏͏͏͏͏͏͏͏͏f͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏y͏͏͏͏͏͏͏o͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏͏d͏͏͏͏͏i͏͏͏͏͏͏͏͏͏͏d͏͏͏͏͏ ͏͏͏͏͏͏͏n͏͏͏͏͏o͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏ ͏͏͏͏͏v͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏f͏͏͏͏͏͏͏͏y͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏y͏͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏C͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏͏i͏͏͏͏͏͏n͏͏͏͏͏͏͏͏͏͏b͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏͏͏͏e͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏c͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏n͏͏͏͏͏t͏͏͏͏͏͏͏,͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏i͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏͏w͏͏͏͏͏͏͏i͏͏͏͏͏͏͏͏͏͏͏l͏͏͏͏͏͏͏͏l͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏b͏͏͏͏͏e͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏͏l͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏͏͏d͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏a͏͏͏͏͏͏͏͏n͏͏͏͏͏͏͏͏͏͏͏d͏͏͏͏͏ ͏͏͏͏͏͏͏͏y͏͏͏͏͏o͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏n͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏e͏͏͏͏͏͏d͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏o͏͏͏͏͏͏ ͏͏͏͏͏͏͏c͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏n͏͏͏͏͏t͏͏͏͏͏͏͏͏a͏͏͏͏͏c͏͏͏͏͏͏͏͏t͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏͏s͏͏͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏͏͏͏͏͏p͏͏͏͏͏͏p͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏r͏͏͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏͏t͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏r͏͏͏͏͏͏e͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏p͏͏͏͏͏͏͏͏͏͏͏e͏͏͏͏͏͏͏͏͏n͏͏͏͏͏͏͏͏͏͏͏ ͏͏͏͏͏͏͏͏͏t͏͏͏͏͏h͏͏͏͏͏͏͏e͏͏͏͏͏͏͏ ͏͏͏͏͏a͏͏͏͏͏͏c͏͏͏͏͏͏c͏͏͏͏͏͏͏͏͏͏o͏͏͏͏͏͏͏͏͏u͏͏͏͏͏͏n͏͏͏͏͏͏t͏͏͏͏͏.

TIPS

Legitimate emails from a company with which you do business would include either your account number or at least the last four digits of your account and include your name rather than just your email address.  This email had neither.

The easiest way to avoid this Coinbase phishing email is to never click on a link in an email to go to the Coinbase website.  Rather, if you have any concerns that a communication may be legitimate, merely go to the Coinbase website from your browser by typing in the address that you know is correct.  It is also important to utilize dual factor authentication so that even if someone managed to steal your password, they would not be able to get access to your account.

It is also important to note that Coinbase will never ask you to call them or request remote access to your computer.

If you are not a subscriber to Scamicide.com and would like to receive free daily emails with the Scam of the day, all you need to do is to go to the bottom of the initial page of http://www.scamicide.com and type in your email address on the tab that states “Sign up for this blog.”