Соосновательница Binance Хэ И опубликовала пост на платформе X, предупредив пользователей о новом виде мошенничества с использованием функции переводов GRAM в Telegram. Согласно посту, которым она поделилась, в последнее время мошенники отправляют пользователям небольшие суммы GRAM и добавляют к информации о транзакции поддельное «официальное объявление Binance», утверждая, что Binance подверглась хакерской атаке и активы пользователей находятся под угрозой. Так они побуждают пользователей перевести активы в так называемое «страховое хранилище Binance».

Разбор схемы мошенничества

Эта афера использует два новых вектора атак: отравление адресов и социальную инженерию через примечания к транзакциям. Отравление адресов — это отправка небольшого количества криптовалюты на кошелёк жертвы, чтобы мошеннический адрес появился в истории транзакций и побудил пользователя по ошибке скопировать его при будущих переводах. В данном случае мошенники пошли ещё дальше и встроили в данные транзакций фальшивые объявления, создавая ощущение срочности и видимость легитимности.

Функция перевода GRAM в Telegram позволяет отправлять криптовалюту прямо в чате. Благодаря удобству и доверию пользователей к официальным сообщениям она стала благодатной почвой для подобных мошеннических схем. Злоумышленники используют суматоху, вызванную колебаниями рынка и опасениями за безопасность, чтобы обманом заставить пользователей перевести активы на кошельки под контролем мошенников.

Влияние на отрасль

Этот инцидент подчёркивает, что мошенничество с криптовалютами становится всё изощрённее, и напоминает о необходимости постоянно сохранять бдительность. Пока централизованные биржи, такие как Binance, сталкиваются с пристальным вниманием регуляторов и проблемами безопасности, мошенники используют тревогу пользователей в своих целях. Особенно коварно размещение поддельных официальных объявлений в примечаниях к транзакциям: таким образом мошенники обходят традиционные фильтры фишинга и обращаются напрямую к пользователям в их кошельках.

Binance неоднократно предупреждала пользователей, что никогда не просит переводить активы через неофициальные каналы. Биржа рекомендует проверять объявления на своём официальном сайте и в аккаунтах в социальных сетях. Однако этот инцидент подчёркивает важность просвещения пользователей, а также необходимость внедрения более эффективных мер защиты от фишинга со стороны поставщиков кошельков и платформ для обмена сообщениями.

Взгляд в будущее

По мере распространения криптовалют мошеннические схемы неизбежно будут эволюционировать. Отрасли необходимо совместно разрабатывать решения, такие как проверка примечаний к транзакциям, белые списки адресов и обнаружение мошенничества с помощью искусственного интеллекта. Пользователям следует с подозрением относиться к незапрошенным сообщениям, особенно если речь идёт о переводе активов, и всегда перепроверять информацию по официальным источникам. Предупреждение Хэ И — своевременное напоминание о том, что на Диком Западе криптовалют доверие нужно заслужить, подтвердив его фактами.