Oszuści Stworzyli Mój Hologram SI w Celu Prowadzenia Oszustw na Nic Nie Podejrzewających Projektach
Kiedy zacząłem pracę w Binance około rok temu, byłem zszokowany warstwami protokołów bezpieczeństwa, przez które nowi pracownicy musieli przejść, aby się wdrożyć. Wtedy nie wiedziałam, że proces onboardingu był jedną z najłatwiejszych rzeczy, jaka na mnie czekała. Pracownicy Binance na całym świecie przechodzą regularne szkolenia i losowe kontrole bezpieczeństwa, aby zapewnić, że przestrzegają surowych zasad cyberbezpieczeństwa.
Pomimo tego, że wcześniej kierowałem jednym z największych na świecie zespołów ds. cyberbezpieczeństwa i zarządzałem jednymi z największych naruszeń danych w historii (US OPM, Ashley Madison itp.), nie byłem przygotowany na zalew cyberataków, ataków phishingowych i oszustw, które regularnie stają się celem społeczności krypto. Teraz rozumiem, dlaczego Binance dokłada takowych starań.
Jednak przestępcy prawie zawsze znajdą sposób, aby dostosować się i obejść nawet najbardziej bezpieczny system. W ciągu ostatniego miesiąca otrzymałem kilka wiadomości online z podziękowaniami za poświęcenie czasu na spotkanie z zespołami projektowymi w sprawie potencjalnych możliwości notowania ich aktywów na Binance.com. Było to dziwne, ponieważ nie mam żadnego nadzoru ani wglądu w notowania na Binance, ani nie spotkałem się wcześniej z żadną z tych osób.
Okazuje się, że wyrafinowany zespół hakerski wykorzystał poprzednie wywiady prasowe i wystąpienia w telewizji na przestrzeni lat, aby stworzyć "deep fake" mojej osoby. Poza tym, że brakowało mu siedmiu kilo, które przybrałem podczas COVID-a, ten deep fake był wystarczająco wyrafinowany, aby oszukać kilku naprawdę inteligentnych członków społeczności krypto.
Poza tym incydentem, ostatnio nastąpił wzrost liczby hakerów udających pracowników i kierowników Binance na platformach takich jak Twitter, LinkedIn, Telegram itp. Jesteśmy przygotowani do obrony naszych użytkowników i naszego ekosystemu. W końcu mamy największy i najbardziej doświadczony zespół ds. cyberbezpieczeństwa w branży, w którego skład wchodzą czołowi śledczy z doświadczeniem w FBI, US Secret Service, IRS, Europolu i innych renomowanych agencjach z udokumentowaną historią walki z cyberprzestępczością. Ci światowej klasy eksperci są tutaj, aby pomóc Binance zbudować ekosystem aktywów cyfrowych, który jest bezpieczny dla wszystkich użytkowników.
Pierwszą linią obrony są jednak zawsze sami użytkownicy. Jako członek społeczności krypto, musisz koniecznie:
Być czujny(-a) i zawsze podejmować proaktywne kroki, aby nie paść ofiarą oszustw i podszywania się.
Używać narzędzia Binance Verify, aby sprawdzać, czy konto oficjalnie reprezentuje Binance. Należy pamiętać, że Binance Verify nie jest niezawodne. Na przykład, oszust może sfałszować swój adres e-mail w zakładce "od" lub ukryć się za prawdziwym nazwiskiem pracownika Binance. W obu przypadkach Binance Verify da mieszane wyniki.
Zgłaszać wszelkie podejrzane działania lub konta do Binance Support.
Proces Notowań na Binance
Zwykli użytkownicy nie są jedynymi celami — zespoły projektowe krypto są teraz częściej na celowniku. Oszuści często tworzą fałszywe profile LinkedIn i wykorzystują je, aby podejść do niczego niepodejrzewających projektów z obietnicą pomocy w uzyskaniu notowań na Binance.com.
Przypomnij sobie oszustwo "nigeryjskiego księcia" z początku lat 2000 — zapłać niewielką zaliczkę, a otrzymasz dużą sumę pieniędzy później, gdy "majątek księcia" zostanie odzyskany.
W tym przypadku odpowiednikiem dużej sumy pieniędzy jest posiadanie tokena notowanego na Binance.com. Ale aby się tam dostać, projekty są proszone o zapłacenie najpierw pewnych pieniędzy. Ta sama sztuczka, inne sformułowanie.
Zainteresowane projekty powinny upewnić się, że przesyłają formularze tylko poprzez oficjalny link aplikacji notowań znajdujący się w stopce strony Binance.com. Zawsze sprawdzaj, czy jesteś na oficjalnej domenie Binance, a nie na stronie phishingowej.
Poświęć trochę czasu na zapoznanie się z poradami CZ dotyczącymi notowań. Notowanie tokenów na Binance przechodzi przez rygorystyczny proces due diligence. Nie ma drogi na skróty, aby uzyskać notowanie swojego projektu na Binance. Jeśli ktoś twierdzi, że jest przedstawicielem Binance i oferuje "łatwą" ścieżkę do notowania, prosimy o natychmiastowe zgłoszenie go do działu Binance Support.
Bądź Ostrożny(-a) z Tym, Komu Ufasz
Niezależnie od tego, czy jesteś użytkownikiem Binance, czy założycielem startupu blockchain, czujność jest najpotężniejszą bronią. Przestępcy nie potrzebują zaawansowanych umiejętności technicznych, aby ukraść Twoje fundusze — wystarczy, że sprawią, że im uwierzysz.
Jeśli otrzymasz wiadomość e-mail od kogoś, kto twierdzi, że jest "pracownikiem Binance", zwróć uwagę na formę, w jakiej pisze. Fałszywe wiadomości często zawierają subtelne błędy, np. ortograficzne, dziwna składnia, szarpane frazy oraz błędne nazwy domen.
Oszuści często pobudzają swoje ofiary do działania, tworząc fałszywe poczucie pilności. Na przykład, e-mail z oszustwem może brzmieć:
"Twoje konto w Binance wygaśnie za tydzień. Aby uniknąć utraty środków, prosimy o przeniesienie swoich aktywów na ten bezpieczny adres portfela."
Użytkownicy powinni zawsze być podejrzliwi wobec wiadomości z prośbą o przelanie pieniędzy lub udostępnienie poufnych informacji, takich jak dane osobowe lub hasła. Aby uzyskać więcej wskazówek dotyczących ochrony konta Binance, użytkownicy mogą zapoznać się z naszym kompletnym przewodnikiem bezpieczeństwa.
Nie ma miejsca dla przestępców
Binance ma zero tolerancji dla nielegalnej działalności w przestrzeni kryptowalutowej, ponieważ postrzegamy ją jako jedno z największych zagrożeń dla rozwoju branży. Jako lider w sektorze Web3 wierzymy, że jesteśmy odpowiedzialni za zapewnienie odpowiedzialnego rozwoju ekosystemu – takiego, który stawia bezpieczeństwo użytkowników na pierwszym miejscu.
Dla użytkowników najlepszą obroną jest użycie zdrowego rozsądku. Stosuj się do wszystkich naszych wskazówek dotyczących bezpieczeństwa, zaufaj swojemu instynktowi — a jeśli poczujesz w sobie nawet trochę wątpliwości, natychmiast skontaktuj się z Binance Support.
Autorstwa Patricka Hillmanna