Nuevo estafa de SMS de phishing relacionada con el hackeo de Bybit ahora apunta a clientes del exchange Binance
Collins J. Okoth
3 min de lectura
- El experto en Web3 Joe Zhou fue víctima de un reciente ataque de phishing por SMS relacionado con el intercambio Binance.
- El emprendedor cripto explicó que recibió un SMS desde su número habitual de Binance, al que normalmente recibe códigos de verificación.
- Explicó el mensaje, advirtiéndole que su cuenta del intercambio Binance se estaba accediendo desde Corea del Norte, y procedió a llamar al número.
El entusiasta de Web3 y emprendedor cripto Joe Zhou ha señalado un nuevo estafa de SMS de phishing relacionada con el exchange Binance. Según la víctima, el hacker envió un mensaje SMS desde el número habitual de Binance, donde normalmente recibe códigos de verificación, e intentó atraerlo para que transfiriera sus activos a una billetera Safepal.
Un hackeo por SMS de phishing relacionado con el exchange Binance ha resurgido días después de que Bybit experimentara uno de los mayores hackeos de exchanges de criptomonedas en la historia. Joe Zhou, un experto en Web3 de Hong Kong, señaló la técnica de hacking a través de un post de LinkedIn después de ser víctima de un mensaje de phishing.
Joe Zhou cae víctima de un ataque de phishing relacionado con Binance
Según Joe Zhou, los estafadores le enviaron un mensaje a través del número habitual del exchange Binance, donde normalmente recibe sus códigos de verificación. El mensaje le advirtió que su cuenta de Binance se estaba accediendo desde Corea del Norte, lo que lo instó a tomar medidas inmediatas para intentar salvar sus fondos de ser drenados de su billetera Binance después de lo que le sucedió a Bybit.
Joe Zhou explicó que llamó instantáneamente al número que había enviado el SMS, y una persona que creyó que tenía un fuerte acento británico contestó la llamada. El presunto estafador instruyó a Joe Zhou a configurar una billetera SafePal, alegando que el proveedor de billeteras se había asociado con Binance. El estafador le envió a Joe Zhou un artículo publicado por Binance sobre la billetera SafePal y logró convencerlo de que la asociación era real.
El estafador luego preguntó continuamente a Joe Zhou cuánto había en su cuenta de Binance y lo instó a transferir todos los fondos a la nueva billetera SafePal creada. Joe Zhou, ignorante del hackeo, comenzó a transferir fondos a la nueva billetera siguiendo las instrucciones del hacker. Sin embargo, se mostró reacio ante toda la situación y decidió consultar con su amigo que trabaja en Binance. El amigo le informó instantáneamente de que estaba siendo estafado.
“Seguí las instrucciones para configurar una billetera y comencé a retirar mis fondos de mi cuenta de Binance. Pero ya sentía que algo estaba mal. Afortunadamente, tengo a mi buen amigo Carlos M. de Binance. Le consulté y me di cuenta de que había sido estafado.”
~ Joe Zhou
Joe Zhou comenzó a transferir fondos desde la billetera SafePal en un intento por recuperar sus activos digitales. Según la víctima, el estafador se dio cuenta de que estaba enviando sus fondos de vuelta a la Binance cuenta del exchange y comenzó a mover los fondos también.
Zhou explicó que finalmente se quedó sin tarifas de gas durante la última transacción, después de lo cual el hacker envió algo de ETH como gas a la billetera y retiró los fondos restantes. Al final del incidente, Zhou dijo que solo perdió 200U y advirtió a su audiencia de LinkedIn que fuera inteligente y siempre estuviera alerta.
Los hackeos de suplantación de identidad del exchange Binance no son nuevos
Este tipo de hackeo de phishing no es nuevo para el exchange Binance. Binance Risk Sniper, una cuenta oficial verificada de Binance, publicó un artículo fecha de noviembre de 2024 que detallaba un ataque de phishing similar. Según el artículo, un ataque de SMS falso de Binance estaba afectando a usuarios en Suecia, Lituania y otros países europeos.
El artículo explicaba que los estafadores se hacen pasar por Binance y envían mensajes SMS a los usuarios, afirmando falsamente que sus cuentas tienen brechas de seguridad, como problemas de API anormales. Los mensajes tienen como objetivo crear pánico y ansiedad entre los usuarios de Binance y guiarlos para que se comuniquen directamente con ellos, como le sucedió recientemente a Joe Zhou.
Los estafadores luego convencen a los usuarios para que transfieran sus fondos a una TrustWallet que afirman garantizará la seguridad de los activos de los usuarios. Los estafadores desarrollan esta billetera de antemano y le dan a las víctimas su frase semilla mientras la presentan como una alternativa segura. Desafortunadamente, la billetera permanece bajo el control total de los estafadores. Una vez que los usuarios transfieren sus fondos a esta TrustWallet, los estafadores obtienen inmediatamente acceso a los activos a través de la frase semilla proporcionada y los retiran al instante.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
