Если вы активны в крипто-пространстве в Индии🇮🇳, покупая, торгуя или продавая P2P, вы должны быть в курсе хитрой схемы, которая набирает популярность: поддельные SMS-сообщения, выдающие себя за Binance (и другие платформы), чтобы обманом заставить вас раскрыть конфиденциальную информацию или преждевременно освободить ваши криптовалюты. Это не просто попытки фишинга; они созданы для того, чтобы эксплуатировать доверие и срочность, оставляя вас открытыми для финансовых потерь.

Что происходит?

Мошенники используют SMS-спуфинг — тактику, при которой номер отправителя манипулируется или маскируется, чтобы сообщение казалось исходящим от надежного источника (например, Binance, вашего банка или какого-либо знакомого номера).

В контексте P2P крипто-трейдинга (распространенного в Индии) угроза особенно реальна:

🔺Вы получаете сообщение, в котором говорится «Платеж получен — переведите криптовалюту», когда на самом деле платеж никогда не поступал.

🔺Вы получаете сообщение, содержащее ссылку, которая выглядит так, как будто она от Binance, с просьбой «подтвердить» ваш аккаунт или разблокировать его. Как только вы нажимаете, вы можете попасть на поддельный веб-сайт, войти в систему и отдать свои учетные данные.

🔺Вам говорят, что ваш аккаунт приостановлен, если вы не перейдете по ссылке или не предоставите код, выдавая себя за службу поддержки Binance.

Вкратце: мошенничество заключается в создании иллюзий — поддельных подтверждений, поддельных обращений службы поддержки, поддельных ссылок, чтобы убедить вас действовать (выпустить криптовалюту, поделиться кодами, нажать на ссылки), прежде чем вы остановитесь, подумаете и проверите.

Почему это важно для пользователей криптовалюты из Индии👇

Криптосцена в Индии процветает, включая P2P-каналы, где люди покупают и продают криптовалюту между собой, часто с индийскими банковскими переводами. Но P2P-торговля подвергает пользователей таким видам мошенничества с социальным инжинирингом, потому что часто происходит прямая интеракция между покупателем и продавцом, и срочный характер переводов создает возможности для манипуляций.

Когда вам говорят «платеж получен», и вы немедленно выпускаете криптовалюту, только чтобы позже обнаружить, что банковская транзакция никогда не произошла, вы уязвимы.

Мошенничество не нужно взламывать ваш аккаунт; ему просто нужно, чтобы вы доверяли SMS, действовали слишком быстро и потеряли деньги.

Как работают мошеннические SMS (разобрано)👇

▪️Поддельное подтверждение платежа по SMS

Вы продаете криптовалюту через P2P. Появляется сообщение, что покупатель перевел средства на ваш банковский счет. Вы доверяете этому, вы выпускаете свою криптовалюту. Позже вы обнаруживаете, что платеж не прошел. Ваш банк предупреждает вас, или ваш аккаунт не показывает депозит. Мошенник ушел.

▪️Фишинговая ссылка через SMS

Вы получаете SMS, которое выглядит так, как будто оно от Binance: «Мы обнаружили подозрительный вход. Пожалуйста, подтвердите свою личность: [поддельная ссылка]». Вы нажимаете на эту ссылку, они захватывают ваши учетные данные для входа, затем они опустошают ваш аккаунт.

▪️Тактики запугивания при приостановке аккаунта

Вы получаете сообщение: «Ваш аккаунт Binance будет приостановлен, если вы не подтвердите сейчас.» Вы испытываете панику, нажимаете или предоставляете код. Мошенник использует этот код или ссылку, чтобы получить доступ к вашему аккаунту. 

▪️Выдавая себя за службу поддержки Binance

Мошенник, выдающий себя за сотрудника Binance, отправляет сообщение через WhatsApp или SMS с номера, который выглядит официальным. Они просят вас перевести ваши средства на «безопасный аккаунт» или отсканировать QR-код. Как только вы подчиняетесь, ваша криптовалюта исчезает.

🚨Обязательные советы по безопасности для пользователей из Индии

Вот шаги, которые вы должны обязательно выполнить, чтобы защитить себя:

🔸Никогда не доверяйте одному SMS, говорящему «платеж получен» или «вы должны выпустить криптовалюту сейчас». Всегда входите в свой банковский аккаунт и подтверждайте, что средства действительно поступили, прежде чем выпускать криптовалюту.

🔸Игнорируйте нежелательные ссылки или срочные SMS от Binance, вашего банка или крипто-платформ. Всегда переходите на официальный веб-сайт или приложение напрямую (не через ссылку).

🔸Включите двухфакторную аутентификацию (2FA) для вашего аккаунта на бирже (например, Google Authenticator или Authy) и, желательно, для вашего банка тоже. Фишинговые ссылки могут попытаться захватить ваш логин + 2FA.

🔸Установите код против фишинга, если ваша биржа поддерживает это, это гарантирует, что официальные сообщения от биржи будут включать ваш выбранный код. Отсутствие этого кода может быть красным флажком.

🔸Не нажимайте на ссылки, отправленные по SMS/WhatsApp, которые якобы от сотрудников Binance. Binance никогда не попросит вас через SMS или WhatsApp перевести ваши средства на «безопасный кошелек» или предоставить им код.

🔸Блокируйте и сообщайте о подозрительных номерах или сообщениях немедленно. Пересылайте их на электронную почту по борьбе с мошенничеством/безопасностью вашей биржи, если вы не уверены.

🔸Используйте официальное приложение или веб-сайт биржи, тщательно проверьте URL (например, «binance.com», а не «binance-secure.org» или подобное). Поддельные сайты могут имитировать логотипы и дизайн.

🔸Будьте особенно осторожны при P2P-транзакциях. Обращайтесь с покупками-продажами так же, как вы бы обращались с бизнес-транзакцией, проверьте банковский депозит на своем собственном банковском счете (не только по SMS), прежде чем выпустить криптовалюту.

🔸Будьте скептичны к предложениям «слишком хорошим, чтобы быть правдой» или покупателям, которые оказывают на вас давление, чтобы вы действовали быстро. Мошенники часто создают срочность, чтобы предотвратить вашу паузу для проверки.

🔸Обучайте всех, с кем вы торгуете, друзей, семью, членов сообщества. Эти мошенничества процветают, когда пользователи действуют в одиночку и без информации.

Почему это важно сейчас🔻

С увеличением принятия криптовалюты в Индии и ростом P2P-торговли поверхность атаки для мошенников расширяется. Платформы, такие как Binance, открыто признают, что мошенничество с поддельными SMS растет и эволюционирует.

Когда ликвидность высока, и больше людей участвуют, искушение для мошенников растет. Потеря даже небольшой суммы криптовалюты может означать большой психологический и финансовый удар.

Как пользователь криптовалюты в Индии, вы — ваша самая сильная линия защиты. Платформы и банки могут улучшить безопасность, но ключевое значение имеет то, насколько вы осведомлены и осторожны.

Когда вы получаете неожиданное SMS или ссылку, остановитесь. Подумайте. Проверьте. Если что-то вызывает панику или срочность, именно это и надеется мошенник.

Будь вы на Binance или любой другой платформе, помните:

• Платеж должен быть подтвержден через вашу банковскую выписку, а не только через уведомление SMS.

• Аутентифицируйтесь только через официальные каналы приложения или веб-сайта, а не случайные ссылки.

• Если кто-то, представляющийся службой поддержки, просит вас «перевести средства сейчас», бегите.

• Блокируйте, сообщайте и двигайтесь дальше.

Будьте бдительны, оставайтесь в безопасности и сохраняйте свою криптовалюту в безопасности.