Usuarios de Binance objetivo de estafa de phishing por SMS con alertas de seguridad falsas
WebSummit Lisboa 2022. Tomado el 4 de noviembre de 2022. Foto: Web Summit.
- Los estafadores de phishing están utilizando SMS para dirigirse a usuarios de Binance y pedirles que llamen a un número.
- Existen especulaciones sobre cómo obtuvieron los detalles de los usuarios, pero Binance indica que no se debe a una filtración interna.
- El CSO de Binance advierte sobre InfoStealers, un malware que roba los datos de los usuarios almacenados en sus navegadores.
Los estafadores de phishing han atacado a usuarios de Binance en una nueva campaña utilizando mensajes de texto. Según los informes de usuarios de los exchanges, los estafadores están enviando mensajes que parecen genuinos.
Los mensajes de texto compartidos por los usuarios siguen un patrón similar. Llamaron la atención sobre un problema de seguridad y requieren que el usuario llame a un número para resolverlo. Al hacer esto, eluden las salvaguardas antifraude que detectan enlaces maliciosos pero no números de teléfono.
Los usuarios recibían alertas de varios problemas, incluidos informes de inicio de sesión desde una ubicación diferente, la adición de un nuevo dispositivo de autenticación de dos factores o la conexión a una nueva billetera de hardware.
Hasta ahora, no ha habido informes de ninguna víctima, pero los usuarios en X han alertado a otros sobre los riesgos, señalando que Binance nunca pedirá a sus clientes que llamen a un número. Mientras tanto, un usuario mencionó que llamó al número.
Dijo:
“Nueva estafa @binance …… vino del mismo número desde el que me enviaste mensajes. Lo llamé, hablé con Abdul en Landan, que no le gustó mi tono por alguna razón y colgó. Tengan cuidado, gente.”
Curiosamente, varios usuarios afirman que los mensajes de texto provienen del mismo ID de remitente que Binance utiliza para las comunicaciones, lo que genera más incertidumbre entre los usuarios sobre la autenticidad de los mensajes.
Binance dice que la filtración de datos no proviene de sus sistemas
Mientras tanto, hay especulaciones sobre cómo los estafadores obtuvieron los datos de los usuarios. Muchos creen que los compraron en la dark web y ahora los están utilizando para una campaña dirigida. Según un usuario, un actor anónimo ofreció recientemente una base de datos de usuarios de Gemini y Binance para la venta.
El usuario afirmó que una filtración de datos de Conozca a su Cliente (KYC) de Binance de 2019 es la fuente de la base de datos. Sin embargo, Binance lo ha negado, señalando que examinó los datos del hacker y que los registros no están conectados a Binance.
No obstante, Binance.US ha advertido a los usuarios sobre sitios de phishing que suplantan su sitio web. Una publicación en X advirtió que los estafadores están utilizando sitios web similares para recopilar datos de los usuarios. Añadió que los usuarios siempre deben confirmar la autenticidad del código QR y del enlace del sitio web, ya que nunca solicitará un código de autenticación multifactor fuera de su plataforma.
El CSO de Binance advierte a los usuarios sobre el malware InfoStealers
Una posible explicación también proviene de Jimmy Su, Director de Seguridad de Binance, quien dijo en una publicación reciente que los hackers están accediendo a los datos de los usuarios debido a malware en los dispositivos de los usuarios y no a una violación de los sistemas de Binance.
Según él, los actores maliciosos están utilizando un malware conocido como InfoStealers para recopilar las credenciales de los usuarios desde sus navegadores. Afirmó que el malware recopila toda la información guardada en los navegadores, incluidas las contraseñas y los datos del portapapeles.
Añadió que los usuarios pueden descargar el malware sin saberlo a través de enlaces de phishing en redes sociales, descargas de software no oficiales y complementos maliciosos. Por lo tanto, les aconsejó descargar software solo desde fuentes oficiales y evitar guardar contraseñas en los navegadores.
Su dijo:
“Este no es un caso aislado. Nuestro equipo de seguridad monitorea continuamente las fuentes de la dark web y las campañas de malware para identificar posibles amenazas para nuestros usuarios.”
Mientras tanto, Binance ha extendido ahora un código antifraude para SMS para permitir a los usuarios reconocer los mensajes de texto genuinos. El código, que es establecido por cada usuario, acompaña a cada mensaje de texto auténtico del exchange y está disponible, según se informa, en todas las jurisdicciones donde Binance tiene licencia para operar.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
