Основные выводы
Смишинг полагается на тактики подделки, чтобы обмануть жертв, заставляя их верить, что мошеннические сообщения являются легитимными.
Коды антифишинга обеспечивают дополнительный уровень безопасности, помогая вам проверить подлинность сообщений, отображая персонализированный, легко узнаваемый код.
Будьте проактивными: включите последние функции безопасности, оставайтесь в курсе новых угроз и сообщайте о подозрительных сообщениях, чтобы защитить себя и других.
Фишинговые мошенничества эволюционировали, чтобы включать мошеннические SMS сообщения, тактику, теперь известную как "смишинг" – термин, образованный от сочетания слов "SMS" и "фишинг". Мошенники выдают себя за легитимных отправителей и эксплуатируют то, как отображаются SMS сообщения, позволяя им вставлять вредоносные сообщения в существующие потоки сообщений. Это делает их мошенничество более аутентичным, обманывая пользователей, заставляя их звонить в "службу поддержки клиентов", раскрывать конфиденциальную информацию, нажимать на фишинговые ссылки или выполнять переводы, которые приводят к потере активов.
Чтобы бороться с этим, Binance расширила свой инструмент кодов антифишинга для SMS, добавляя дополнительный уровень безопасности для пользователей. Включив уникальный код антифишинга в SMS сообщения Binance, мы значительно усложняем мошенникам задачу по введению вас в заблуждение. Читайте дальше, чтобы узнать, что такое смишинг и как правильно использовать наш код антифишинга.
Как мошенничество смишинг нацеливается на пользователей криптовалюты
Смишинг усложняет идентификацию мошеннических сообщений, увеличивая риск обмана и потери средств. Вот как это мошенничество может развиваться:
Маска: жертва получает SMS о подозрительной активности аккаунта, которое, кажется, приходит от доверенного провайдера, такого как Binance. Поскольку SMS системы группируют сообщения от, как кажется, одного и того же отправителя, поддельное уведомление сливается с легитимными текстами, делая его подлинным. Сообщение побуждает жертву позвонить по номеру, чтобы "защитить" свой аккаунт.
Ловушка: как только жертва звонит, мошенники инструктируют ее перевести средства на "безопасный" кошелек – тот, который контролируется мошенниками. Они предоставляют семенную фразу по электронной почте, еще одному SMS, фальшивому веб-сайту или даже во время звонка. Уверенные, что их средства в безопасности, жертва производит перевод, только чтобы мошенники немедленно опустошили кошелек, что приводит к потере.
Для более глубокого погружения в эту угрозу ознакомьтесь с "Безопасностью веб-кошелька 3: остерегайтесь поддельных кошелеков и смишинга."
Не попадайтесь на удочку: код антифишинга здесь, чтобы защитить вас
Чтобы повысить безопасность и бороться с мошенничеством смишингом, мы расширили использование функции кода антифишинга для SMS-коммуникаций. Ранее доступный для электронных писем, эти уникальные идентификаторы, установленные пользователем, помогают подтвердить подлинность сообщений от Binance. Теперь, когда вы получаете от нас SMS, оно будет содержать ваш персонализированный код – известный только вам – позволяя вам подтвердить, что сообщение легитимно.
Что такое код антифишинга Binance?
Код антифишинга Binance добавляет дополнительный уровень безопасности учетной записи, позволяя вам установить уникальный код, который будет появляться в каждом легитимном электронном письме и SMS от Binance, помогая вам проверять сообщения и избегать фишинга или смишинга. Если код отсутствует или не соответствует установленному вами, рассматривайте его как подозрительный и немедленно сообщайте об этом через поддержку Binance. Вы можете установить код через приложение или веб-сайт, и рекомендуется регулярно обновлять его, особенно если вы считаете, что он мог быть раскрыт.
Как настроить ваш SMS код антифишинга Binance (Шаг за шагом)
Метод 1 – Настройка через приложение Binance
Откройте приложение Binance и нажмите на значок меню.
Нажмите на значок вашего профиля, чтобы получить доступ к [Информация об учетной записи], затем перейдите в [Безопасность].
В разделе [Безопасность] нажмите [Код антифишинга], затем [Создать].
Введите код по вашему выбору и нажмите [Отправить]. Выберите код, который легко запомнить, но который трудно угадать другим.
Завершите проверку через вашу 2FA или ключ доступа, чтобы активировать ваш код антифишинга.
Метод 2 – Настройка через веб-сайт Binance
Войдите в свою учетную запись Binance и наведите курсор на значок [Профиль].
Нажмите [Учетная запись] в выпадающем меню.
Нажмите на [Безопасность] и прокрутите вниз до раздела [Расширенная безопасность].
Нажмите [Включить] рядом с разделом [Код антифишинга].
Нажмите [Создать], чтобы начать.
Введите желаемый код антифишинга и нажмите [Отправить].
Завершите проверку через вашу 2FA или ключ доступа, чтобы активировать ваш код антифишинга.
После того как вы подтвердили свою 2FA кодом или ключом доступа, вы создадите свой код антифишинга. После настройки все легитимные SMS и электронные письма от Binance будут содержать ваш персонализированный код антифишинга.
Если вы получили сообщение, проверьте, соответствует ли код, содержащийся внутри, тому, который вы установили. Если да, сообщение легитимно. Если нет, это вероятно мошенничество. На скриншоте выше легитимные SMS сообщения с правильным кодом отмечены зеленым, а мошеннические без него – красным.
Тот же процесс проверки применяется к электронным письмам – всегда подтверждайте его легитимность, проверяя свой код перед тем, как предпринимать какие-либо действия.
Как защитить себя от мошенничества смишингом
Хотя использование кодов антифишинга может значительно укрепить безопасность, ваша лучшая защита – это оставаться бдительными и принимать разумные привычки. Вот как вы можете дополнительно защитить свои активы:
Оставайтесь скептичными
Неожиданные сообщения, побуждающие к немедленным действиям или запрашивающие личную информацию, всегда должны вызывать настороженность. Мошенники полагаются на срочность, чтобы заставить жертв совершать ошибки. Поэтому сделайте паузу, проверьте и подумайте, прежде чем действовать. Обратите внимание, что получение поддельного SMS или звонка не обязательно означает, что ваша учетная запись Binance была взломана.
Проверьте, прежде чем доверять: Как проверить, является ли SMS от Binance настоящим
Когда есть сомнения, всегда проверяйте. Проверьте источник сообщения: всегда подтверждайте URL и учетные записи в социальных сетях через наш инструмент Binance Verify или свяжитесь с нашей службой поддержки клиентов на нашей официальной платформе для уточнения. Быстрая проверка может спасти вас от попадания в ловушку мошенника.
Когда есть сомнения, сначала проверьте. Всегда подтверждайте URL и учетные записи в социальных сетях через Binance Verify или свяжитесь со службой поддержки клиентов через наши официальные каналы, чтобы перепроверить. Быстрая проверка может уберечь вас от попадания в ловушку мошенников. Ниже приведены два других способа проверки.
1. Проверьте действия аккаунта через журнал безопасности
Мошенники могут отправлять поддельные сообщения, указывая на действия, такие как вход в систему, вывод средств или привязка к API на вашем аккаунте. Всегда проверяйте свой журнал безопасности по следующим маршрутам, особенно если вы не распознаете действие:
Приложение: [Профиль] - [Информация об учетной записи] - [Безопасность] - [Действия учетной записи]
Веб-сайт: [Профиль] - [Учетная запись] - [Безопасность] - [Устройства и действия]
2. Проверьте SMS через чат-бота Binance
Вы можете загрузить скриншот SMS в наш чат-бот, чтобы проверить, является ли он подлинным.
В приложении Binance
На веб-сайте Binance
Избегайте нажатия на ссылки в SMS
Даже если сообщение выглядит легитимным, никогда не нажимайте на любую ссылку в SMS сообщениях. Вместо этого введите URL официального веб-сайта вручную в своем браузере, чтобы убедиться, что вы получаете доступ к правильной платформе.
Сообщайте о подозрительных сообщениях
Помогите нам бороться с мошенничеством, сообщая о подозрительных сообщениях в службу поддержки клиентов Binance и вашему мобильному оператору. Ваш отчет может предотвратить других от того, чтобы стать жертвами.
Оставаясь бдительными и проверяя каждое взаимодействие, вы можете перехитрить мошенников и сохранить свои активы в безопасности.
Оставайтесь в курсе и информированными
Тактики смишинга постоянно эволюционируют, что делает важным оставаться на шаг впереди мошенников. Держите себя в курсе последних методов мошенничества и лучших практик безопасности через Binance Academy. Для более глубокого погружения в общие мошенничества изучите нашу серию по безопасности. Эти ресурсы помогут вам распознать и избежать попыток смишинга, гарантируя, что вы на шаг впереди потенциальных угроз.
Заключительные мысли
Ваша безопасность начинается с вас. Мошенники охотятся на ничего не подозревающих пользователей, постоянно улучшая свои тактики, чтобы обойти защиту. Будьте информированными, будьте осторожными и максимально используйте функции безопасности, такие как код антифишинга. Чем больше слоев защиты вы установите, тем труднее будет мошенникам добиться успеха.
Дополнительные материалы
Что такое код антифишинга и как его настроить на Binance?
Идентификация атак подделки SMS
Защитите свои криптовалюты от атак подделки SMS