Binance-Nutzer in SMS-Phishing-Betrug mit gefälschten Sicherheitswarnungen Ziel

Phishing-Betrüger haben Binance-Nutzer in einer neuen Kampagne mit Textnachrichten ins Visier genommen. Berichten von Nutzern der Börsen zufolge senden die Betrüger Nachrichten, die echt aussehen.

Von Nutzern geteilte Textnachrichten folgen einem ähnlichen Muster. Sie weisen auf ein Sicherheitsproblem hin und verlangen, dass der Nutzer eine Nummer anruft, um es zu lösen. Auf diese Weise umgehen sie Anti-Phishing-Sicherheitsvorkehrungen, die bösartige Links erkennen, aber keine Telefonnummern.

Nutzer erhielten Warnungen zu verschiedenen Problemen, darunter Berichte über Anmeldungen von einem anderen Standort, das Hinzufügen eines neuen 2-Faktor-Authentifizierungsgeräts oder das Verbinden mit einer neuen Hardware-Wallet.

Bisher gab es keine Berichte über Opfer, aber Nutzer auf X haben andere auf die Risiken hingewiesen und dabei angemerkt, dass Binance seine Kunden niemals auffordern wird, eine Nummer anzurufen. In der Zwischenzeit erwähnte ein Nutzer, dass er die Nummer angerufen habe.

Er sagte:

„Neuer Betrug @binance …… er kam von derselben Nummer, von der du mir auch textest. Ich habe angerufen, sprach mit Abdul in London, der aus irgendeinem Grund meinen Ton nicht mochte und auflegte. Passt auf, Leute.“

Interessanterweise behaupten mehrere Nutzer, dass die Textnachrichten von derselben Absender-ID stammen, die Binance für Kommunikationen verwendet, was zu weiterer Unsicherheit bei den Nutzern bezüglich der Authentizität der Nachrichten führt.

Binance sagt, der Datenleck stamme nicht aus seinen Systemen

In der Zwischenzeit gibt es Spekulationen darüber, wie die Betrüger an Nutzerdaten gelangt sind. Viele glauben, dass sie diese vom Dark Web gekauft haben und sie nun für eine gezielte Kampagne verwenden. Nach Angaben eines Nutzers bot ein anonymer Akteur kürzlich eine Datenbank von Gemini- und Binance-Nutzern zum Verkauf an.

Der Nutzer behauptete, dass ein Leak von Binance Know Your Customer (KYC)-Daten aus dem Jahr 2019 die Quelle der Datenbank sei. Binance hat dies jedoch bestritten und darauf hingewiesen, dass es die Daten des Hackers überprüft habe und die Aufzeichnungen nicht mit Binance verbunden seien.

Trotzdem hat Binance.US Nutzer vor Phishing-Websites gewarnt, die seine Website imitieren. Ein Beitrag auf X warnte, dass Betrüger nachgemachte Websites verwenden, um Nutzerdaten zu sammeln. Es wurde hinzugefügt, dass Nutzer immer die Authentizität des QR-Codes und des Website-Links bestätigen sollten, da Binance niemals außerhalb seiner Plattform einen Multi-Faktor-Authentifizierungscode anfordern wird.

Binance CSO warnt Nutzer vor InfoStealer-Malware

Eine mögliche Erklärung stammt auch von Binance Chief Security Officer Jimmy Su, der in einem kürzlichen Beitrag sagte, dass Hacker aufgrund von Malware auf den Geräten der Nutzer Zugang zu Nutzerdaten erhalten und nicht durch einen Bruch der Binance-Systeme.

Nach seinen Angaben verwenden die böswilligen Akteure Malware, die als InfoStealer bekannt ist, um Anmeldeinformationen der Nutzer aus ihren Browsern zu sammeln. Er behauptete, die Malware sammle alle in Browsern gespeicherten Informationen, einschließlich Passwörtern und Zwischenablagendaten.

Er fügte hinzu, dass Nutzer die Malware unwissentlich über Phishing-Links in sozialen Medien, nicht offizielle Software-Downloads und bösartige Add-Ons herunterladen könnten. Daher riet er ihnen, Software nur von offiziellen Quellen herunterzuladen und Passwörter nicht in Browsern zu speichern.

Su sagte:

„Dies ist kein isolierter Fall. Unser Sicherheitsteam überwacht kontinuierlich Dark-Web-Quellen und Malware-Kampagnen, um potenzielle Bedrohungen für unsere Nutzer zu identifizieren.“

In der Zwischenzeit hat Binance einen Anti-Phishing-Code für SMS erweitert, um Nutzern zu ermöglichen, echte Textnachrichten zu erkennen. Der Code, der von jedem Nutzer festgelegt wird, begleitet jede authentische Textnachricht der Börse und ist angeblich in allen Jurisdiktionen verfügbar, in denen Binance eine Lizenz zum Betrieb hat.