Phishing-Angreifer zielen auf Binance-Kunden ab, indem sie falsche Sicherheitswarnungstexte als Teil ihrer neuesten Betrugsstrategie versenden.
Die Angreifer duplizieren offizielle Binance-Kommunikationen, damit die Opfer Nummern wählen, anstatt Links zu klicken, als Teil ihrer Vermeidungstechnik gegen linkbasierte Sicherheitsfilterung. Unter falschen Vorwänden geben die Nachrichten vor, Sicherheitsprobleme mit Konten zu erkennen, einschließlich unautorisierter Anmeldungen, Änderungen an der Zwei-Faktor-Authentifizierung und neuen Hardware-Wallet-Einfügungen. Viele Benutzer haben festgestellt, dass die Texte von einer Absender-ID stammen, die mit der übereinstimmt, die Binance normalerweise verwendet, was Misstrauen hinsichtlich ihrer Echtheit erzeugt.
Betrüger verwenden Social Engineering, um Erkennung zu umgehen
Dieser Betrug verwendet telefonische Kommunikation anstelle von Standard-Phishing-Links, um Benutzer zu täuschen. Aufgrund seines Designs hilft diese Methode den Betrügern, Erkennungssysteme zu umgehen, die gefährliche Webadressen blockieren. Verschiedene Beiträge auf X zeigen identische Spam-Nachrichten, die Benutzer zu sofortigen Antworten drängen. Ein Benutzer, der die Kontaktnummer wählte, sah sich Aggressionen des Betreibers gegenüber, bevor er einen unterbrochenen Anruf erhielt.
Der Benutzer äußerte Bedenken, da die eingehende Nachricht von einer Nummer zu stammen schien, die zuvor die offizielle Kontaktnummer von Binance war, aber SMS-Spoofing oder ein Leck von Absender-IDs könnte der Grund dafür sein. Trotz der Aktivität gab es keine bestätigten Berichte über gestohlene Mittel. Dennoch haben mehrere Benutzer Warnungen gepostet, um das Bewusstsein zu schärfen und andere daran zu erinnern, dass Binance keine Benutzer auffordert, bei Problemen mit dem Konto Anrufe zu tätigen.
Keine Beweise für einen Datenbruch aus den Systemen von Binance
Die Öffentlichkeit hat begonnen, über die Quelle der Benutzerdaten zu spekulieren, die die Betrüger erworben haben. Spekulationen deuten darauf hin, dass die Betrüger Benutzerinformationen von Verkäufern im Dark Web erworben haben, da frühere Leaks die Plattformen Binance und Gemini betroffen haben. Ein Benutzer spekulierte, dass die Daten aus einem KYC-Leak von 2019 stammen, obwohl Binance diesen Anspruch zurückgewiesen hat, weil die analysierten Informationen nicht von ihren Plattformen stammten. Binance.US hat auch Warnungen bezüglich gefälschter Websites herausgegeben, die die Plattform nachahmen, um Benutzerdaten zu sammeln. Benutzern wird geraten, QR-Codes zu überprüfen und zu vermeiden, sensible Details außerhalb der offiziellen Binance-Website einzugeben.
Malware-Infektionen werden für Datenmissbrauch verantwortlich gemacht
Laut dem Chief Security Officer von Binance, Jimmy Su, gibt es eine weitere mögliche Erklärung. Er verband die Phishing-Angriffe aufgrund seiner Analyse mit InfoStealers-Malware. Diese bösartigen Programme können gespeicherte Passwörter, kopierte Daten und Browserinformationen von Benutzersystemen erkennen. Su warnte, dass Benutzer die Malware unwissentlich installieren könnten, indem sie auf Phishing-Links klicken oder nicht offizielle Downloads verwenden. Er riet dazu, vertrauenswürdige Quellen zu verwenden und warnte davor, Passwörter in Browsern zu speichern. Binance hat seine SMS-Anti-Phishing-Code-Funktion erweitert, um Benutzern zu helfen, echte Warnungen zu identifizieren.
Der Beitrag 'Binance-Nutzer von SMS-Phishing-Betrug betroffen, der als Sicherheitswarnungen auftritt' erschien zuerst auf Coinfea.