Fala phishingowa "Weryfikacja tożsamości".
To początek roku, a oszustowie wykorzystują narrację "Nowy rok, nowe przepisy". Obserwujemy ogromny wzrost fałszywych e-maili i wiadomości SMS, które twierdzą, że Twój konto zostanie "zamrożone", chyba że ukończysz wymaganą aktualizację KYC.
Jak działa inżynieria społeczna:
Strach i pilność: Wiadomość używa przerażającego języka ("Natychmiastowe zawieszenie", "Konto ograniczone"), aby uniemożliwić Ci jasne myślenie.
Strona podobna do oryginału: Link prowadzi do idealnej kopii strony logowania wymiany. Gdy wpiszesz swoje dane logowania i 2FA, hacker uzyskuje pełny dostęp.
Zbieranie danych: Mogą nawet poprosić o zdjęcie Twojego dowodu osobistego, które potem wykorzystają, aby obejść zabezpieczenia na innych platformach lub do kradzieży tożsamości.
Twój plan obrony:
Sprawdź nadawcę: Prawdziwe wymiany używają określonych domen. Szukaj małych literówek (np. binance-support.net zamiast binance.com).
Zasada "tylko aplikacja": Nigdy nie klikaj linków w e-mailach. Jeśli otrzymasz powiadomienie, zamknij e-mail, otwórz oficjalną aplikację ręcznie i sprawdź powiadomienia tam.
Ochrona Twojego 2FA: Żaden prawdziwy agent obsługi klienta nigdy nie poprosi Cię o 6-cyfrowy kod 2FA przez czat lub telefon.
Zachowaj spokój, bądź bezpieczny i zawsze weryfikuj wszystko!
#phishing #KYC #SocialEngineering #Security2026 #CryptoSafety @Binance Angels @_Ram @GED