احتيال جديد عبر رسائل SMS التصيدية متعلقة باختراق Bybit يستهدف الآن عملاء منصة Binance

أشار مهتم بتقنية الويب 3 ورائد أعمال في العملات المشفرة، جو تشو، إلى عملية احتيال جديدة عبر رسائل SMS تصيدية متعلقة بمنصة Binance. وفقاً للضحية، أرسل القراصنة رسالة SMS من رقم Binance المعتاد، حيث يتلقى عادةً رموز التحقق، وحاولوا إغرائه لنقل أصوله إلى محفظة Safepal.

أعادت رسالة SMS تصيدية متعلقة بمنصة Binance الظهور بعد أيام من تعرض Bybit لأحد أكبر اختراقات منصات العملات المشفرة في التاريخ. أشار جو تشو، خبير الويب 3 من هونغ كونغ، إلى تقنية الاختراق من خلال منشور LinkedIn بعد أن وقع ضحية لرسالة تصيد. 

جو تشو يقع ضحية لهجوم تصيد متعلق بـ Binance

وفقاً لجو تشو، أرسل له المحتالون رسالة عبر رقم منصة Binance المعتاد حيث يتلقى عادةً رموز التحقق. حذرت الرسالة من أن حسابه في Binance يتم الوصول إليه من كوريا الشمالية، مما دفعه لاتخاذ إجراء فوري لمحاولة إنقاذ أمواله من الاستنزاف من محفظته في Binance بعد ما حدث لـ Bybit. 

شرح جو تشو أنه اتصل فوراً بالرقم الذي أرسل الرسالة، وتحدث شخص اعتقد أنه يحمل لهجة بريطانية قوية. أمر المحتال المفترض جو تشو بإعداد محفظة SafePal، مدعياً أن مزود المحفظة شركاء مع Binance. أرسل المحتال المفترض لجو تشو مقال المنشورة من قبل Binance على محفظة SafePal وتمكن من إقناعه بأن الشراكة حقيقية.

ثم سأل المحتال بشكل متكرر جو تشو عن المبلغ الموجود في حسابه في Binance وحثه على نقل جميع الأموال إلى محفظة SafePal الجديدة. بدأ جو تشو، الذي كان يجهل الاختراق، في نقل الأموال إلى المحفظة الجديدة following التعليمات من القراصنة. ومع ذلك، كان متردداً بشأن المشهد بأكمله وقرر استشارة صديقه الذي يعمل في Binance. أبلغه الصديق فوراً بأنه كان يتم احتياله.

"اتبعت التعليمات لإعداد محفظة وبدأت بسحب أموالی من حسابي في Binance. لكنني شعرت بالفعل أن هناك شيئاً خاطئاً. لحسن الحظ لدي صديقي الجيد كارلوس م. من Binance. تحققنا منه وأدركت أنني كنت محتالاً."

~ جو تشو

بدأ جو تشو في نقل الأموال من محفظة SafePal في محاولة لاسترداد أصوله الرقمية. وفقاً للضحية، أدرك المحتال أنه كان يرسل أمواله إلى Binance حساب المنصة وبدأ في نقل الأموال أيضاً. 

شرح تشو أنه في النهاية نفدت منه رسوم الغاز أثناء المعاملة الأخيرة، بعد ذلك أرسل القراصنة بعض ETH كرسوم غاز إلى المحفظة وسحبوا الأموال المتبقية. في نهاية المأساة، قال تشو إنه خسر فقط 200 دولار أمريكي وحذر جمهوره على LinkedIn من أن يكونوا أذكياء ويظلوا دائماً على أهبة الاستعداد.

اختراقات انتحال شخصية منصة Binance ليست جديدة

هذا النوع من اختراقات التصيد ليس جديداً على منصة Binance. نشر حساب Binance الرسمي الموثوق Binance Risk Sniper مقال بتاريخ نوفمبر 2024 يوضح هجوماً مشابهاً للتصيد. وفقاً للمقال، كانت هجمات SMS المزيفة الخاصة بـ Binance تجتاح المستخدمين في السويد وليتوانيا ودول أوروبية أخرى.

شرح المقال أن المحتالين ينتحلون شخصية Binance ويرسلون رسائل SMS للمستخدمين، مدعين كذباً أن حساباتهم تعرضت لخرق أمني، مثل مشاكل API غير الطبيعية. تهدف الرسائل إلى خلق الذعر والقلق بين مستخدمي Binance وإرشادهم للتواصل معهم مباشرة، كما حدث مؤخراً لجو تشو.

ثم يقنع المحتالون المستخدمين بنقل أموالهم إلى محفظة TrustWallet التي يدعون أنها ستضمن أمان أصول المستخدمين. يقوم المحتالون بتطوير هذه المحفظة مسبقاً ويعطون الضحايا عبارة البذرة الخاصة بها بينما يقدمونها كبديل آمن. لسوء الحظ، تظل المحفظة تحت السيطرة الكاملة للم المحتالون. بمجرد قيام المستخدمين بتحويل أموالهم إلى هذا المحفظة TrustWallet، يكتسب المحتالون على الفور الوصول إلى الأصول من خلال عبارة الاسترداد المقدمة ويسحبونها على الفور.