مستثمرو بينانس يستهدفون في عملية تصيد عبر الرسائل القصيرة باستخدام تنبيهات أمنية مزيفة

استهدف محتالو التصيد مستخدمي بينانس في حملة جديدة باستخدام الرسائل النصية. ووفقاً لتقارير من مستخدمي البورصات، يرسل المحتالون رسائل تبدو حقيقية.

تتبع الرسائل النصية التي شاركها المستخدمون نمطاً مشابهاً. فهي تلفت الانتباه إلى مشكلة أمنية وتتطلب من المستخدم الاتصال برقم لحلها. ومن خلال القيام بذلك، يتجاوزون إجراءات الحماية من التصيد التي تكشف عن الروابط الخبيثة ولكن ليس أرقام الهواتف.

كان المستخدمون يتلقون تنبيهات من قضايا مختلفة بما في ذلك تقارير عن تسجيل الدخول من موقع مختلف، أو إضافة جهاز مصادقة ثنائية جديد، أو الاتصال بمحفظة أجهزة جديدة.

حتى الآن، لم ترد أي تقارير عن ضحايا، لكن المستخدمين على منصة X حذروا الآخرين من المخاطر، مشيرين إلى أن بينانس لن تطلب أبداً من عملائها الاتصال برقم. وفي الوقت نفسه، ذكر مستخدم أنه اتصل بالرقم.

قال:

"عملية احتيال جديدة @binance …… جاءت من نفس الرقم الذي أرسلت لي منه نصاً. اتصلت به، وتحدثت مع عبد في لندن، الذي لم يعجب نبرتي لسبب ما وعلق الخط. احذروا يا ناس."

ومما يثير الاهتمام، يدعي عدة مستخدمين أن الرسائل النصية تأتي من نفس معرف المرسل الذي تستخدمه بينانس للاتصالات، مما يؤدي إلى مزيد من عدم اليقين بين المستخدمين حول مصداقية الرسائل.

بينانس تقول إن تسرب البيانات ليس من أنظمتها

وفي الوقت نفسه، هناك تكهنات حول كيفية حصول المحتالين على بيانات المستخدمين. يعتقد الكثيرون أنهم اشتروها من الويب المظلم ويستخدمونها الآن في حملة مستهدفة. ووفقاً لمستخدم، عرض شخص مجهول مؤخراً قاعدة بيانات لمستخدمي جيميني وبينانس للبيع.

ادعى المستخدم أن تسرب بيانات التحقق من هوية العميل (KYC) الخاص بـ بينانس في عام 2019 هو مصدر قاعدة البيانات. ومع ذلك، نفت بينانس ذلك، مشيرة إلى أنها فحصت بيانات الهاكر وأن السجلات غير مرتبطة بـ بينانس.

ومع ذلك، حذرت بينانس.US المستخدمين من مواقع التصيد التي تنتحل موقعها الإلكتروني. حذرت منشور على منصة X من أن المحتالين يستخدمون مواقع ويب مشابهة لجمع بيانات المستخدمين. وأضافت أنه يجب على المستخدمين دائماً تأكيد صحة رمز الاستجابة السريعة (QR) ورابط الموقع الإلكتروني، حيث لن تطلب أبداً رمز المصادقة متعددة العوامل خارج منصتها.

كبير مسؤولي الأمن في بينانس يحذر المستخدمين من برمجيات InfoStealers الخبيثة

يأتي تفسير محتمل أيضاً من جيمي سو، كبير مسؤولي الأمن في بينانس، الذي قال في منشور حديث إن الهاكرز يحصلون على وصول إلى بيانات المستخدمين بسبب البرمجيات الخبيثة على أجهزة المستخدمين وليس بسبب اختراق لأنظمة بينانس.

ووفقاً له، يستخدم الفاعلون السيئون برمجيات خبيثة معروفة باسم InfoStealers لجمع بيانات اعتماد المستخدمين من متصفحاتهم. وزعم أن البرمجيات الخبيثة تجمع كل المعلومات المحفوظة على المتصفحات، بما في ذلك كلمات المرور وبيانات الحافظة.

وأضاف أن المستخدمين يمكن أن يقوموا بتنزيل البرمجيات الخبيثة دون علمهم من خلال روابط تصيد على وسائل التواصل الاجتماعي، وتنزيلات البرامج غير الرسمية، والإضافات الخبيثة. لذلك، نصحهم بتنزيل البرامج فقط من المصادر الرسمية وتجنب حفظ كلمات المرور في المتصفحات.

قال سو:

"هذه ليست حالة معزولة. يراقب فريق الأمن لدينا باستمرار مصادر الويب المظلم وحملات البرمجيات الخبيثة لتحديد التهديدات المحتملة لمستخدمينا."

وفي الوقت نفسه، مددت بينانس الآن رمز مكافحة التصيد عبر الرسائل القصيرة لتمكين المستخدمين من التعرف على الرسائل النصية الحقيقية. يرافق الرمز، الذي يحدده كل مستخدم، كل رسالة نصية أصلية من البورصة، وهو متاح reportedly في جميع الولايات القضائية التي تملك فيها بينانس ترخيصاً للعمل.