عملية احتيال جديدة عبر الرسائل النصية القصيرة مرتبطة باختراق منصة Bybit تستهدف الآن عملاء منصة Binance

حذّر جو تشو، رائد الأعمال في مجال العملات الرقمية والمتحمس لتقنية Web3، من عملية احتيال جديدة عبر الرسائل النصية القصيرة (SMS) مرتبطة بمنصة Binance . ووفقًا للضحية، أرسل المخترق رسالة نصية قصيرة من رقم Binance المعتاد، حيث يتلقى عادةً رموز التحقق، وحاول إغراءه بتحويل أصوله إلى محفظة Safepal.

اختراق الرسائل النصية الاحتيالية، المرتبطة Binance للظهور مجدداً بعد أيام من تعرض منصة بايبت لواحدة من أكبر عمليات اختراق منصات تداول العملات الرقمية في التاريخ. وقد نبّه جو تشو، خبير تقنيات الويب 3 من هونغ كونغ، إلى هذه التقنية عبر منشور على لينكدإن بعد أن وقع ضحية لرسالة احتيالية. 

جي تشو يقع ضحية لهجوم تصيد احتيالي مرتبط Binance

بحسب جو تشو، أرسل له المحتالون رسالة عبر رقم منصة Binance المعتاد الذي يتلقى عليه رموز التحقق. حذرته الرسالة من أن حسابه Binance يُخترق من كوريا الشمالية، ما دفعه إلى اتخاذ إجراءات فورية لمحاولة إنقاذ أمواله من السحب من محفظته Binance بعد ما حدث لبايبت. 

أوضح جو تشو أنه اتصل فورًا بالرقم الذي أرسل الرسالة النصية، وردّ عليه شخصٌ بدا له أنهtron. طلب ​​المحتال المزعوم من جو تشو إنشاء محفظة SafePal، مدعيًا أن مزود المحفظة قد دخل في شراكة مع Binance. أرسل المحتال إلى جو تشو مقالًا نشرته Binance حول محفظة SafePal، ونجح في إقناعه بصحة هذه الشراكة.

ثم استمر المحتال في سؤال جو تشو عن رصيده في حسابه Binance وطلب منه تحويل جميع الأموال إلى محفظة SafePal التي أنشأها حديثًا. بدأ جو تشو، غير مدركٍ للاختراق، بتحويل الأموال إلى المحفظة الجديدة مُتبعًا تعليمات المُخترق. إلا أنه شعر بالريبة حيال الموقف برمته، فقرر استشارة صديقه الذي يعمل في Binance. فأخبره صديقه على الفور أنه ضحية عملية احتيال.

اتبعتُ التعليمات لإنشاء محفظة وبدأتُ بسحب أموالي من حسابي على منصة Binance . لكنني شعرتُ مُسبقًا أن هناك خطبًا ما. لحسن الحظ، لديّ صديقي كارلوس م. من Binance. استشرته وأدركتُ أنني وقعتُ ضحية احتيال

~ جو تشو

بدأ جو تشو بتحويل الأموال من محفظة SafePal في محاولة لاستعادة أصوله الرقمية. ووفقًا للضحية، أدرك المحتال أنه كان يُعيد أمواله إلى Binance فبدأ بتحويل الأموال إليه أيضًا. 

أوضح تشو أنه نفدت منه رسوم الغاز خلال المعاملة الأخيرة، وبعدها أرسل المخترق بعض الإيثيريوم كرسوم غاز إلى المحفظة وسحب الأموال المتبقية. وفي نهاية المطاف، قال تشو إنه خسر 200 يو فقط، وحذر متابعيه على لينكدإن من توخي الحذر واليقظة الدائمة.

عمليات انتحال هوية منصة Binance ليست جديدة

هذا النوع من عمليات الاحتيال الإلكتروني ليس جديدًا على BinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinance فقد نشر حساب مقالًا بتاريخ نوفمبر 2024 يُفصّل هجومًا إلكترونيًا مشابهًا. ووفقًا للمقال، انتشر هجوم رسائل نصية مزيفة Binance يستهدف المستخدمين في السويد وليتوانيا ودول أوروبية أخرى.

أوضحت المقالة أن المحتالين ينتحلون صفة منصة Binance ويرسلون رسائل نصية قصيرة إلى المستخدمين، مدعين زوراً وجود ثغرات أمنية في حساباتهم، مثل مشاكل غير طبيعية في واجهة برمجة التطبيقات (API). تهدف هذه الرسائل إلى بث الذعر والقلق بين مستخدمي Binance ودفعهم للتواصل معهم مباشرةً، كما حدث مؤخراً مع جو تشو.

يقوم المحتالون بعد ذلك بإقناع المستخدمين بتحويل أموالهم إلى محفظة TrustWallet، زاعمين أنها تضمن أمان أصولهم. يقوم المحتالون بتطوير هذه المحفظة مسبقًا، ويمنحون الضحايا عبارة الاسترداد الخاصة بها، مقدمين إياها كبديل آمن. مع ذلك، تبقى المحفظة تحت سيطرة المحتالين الكاملة . بمجرد أن يحوّل المستخدمون أموالهم إلى TrustWallet، يتمكن المحتالون فورًا من الوصول إلى الأصول باستخدام عبارة الاسترداد المقدمة، ويسحبونها على الفور.