Les utilisateurs de Binance ciblés par une arnaque de phishing SMS utilisant de fausses alertes de sécurité

Les escrocs au phishing ont ciblé les utilisateurs de Binance dans une nouvelle campagne utilisant des messages texte. Selon les rapports des utilisateurs de la plateforme, les escrocs envoient des messages qui semblent authentiques.

Les messages texte partagés par les utilisateurs suivent un schéma similaire. Ils attirent l’attention sur un problème de sécurité et exigent que l’utilisateur appelle un numéro pour le résoudre. En faisant cela, ils contournent les mesures de sécurité anti-phishing qui détectent les liens malveillants mais pas les numéros de téléphone.

Les utilisateurs recevaient des alertes concernant divers problèmes, notamment des rapports de connexion depuis un autre emplacement, l’ajout d’un nouvel appareil d’authentification à deux facteurs ou la connexion à un nouveau portefeuille matériel.

Jusqu’à présent, aucun rapport de victime n’a été signalé, mais les utilisateurs sur X ont alerté les autres sur les risques, notant que Binance ne demandera jamais à ses clients d’appeler un numéro. Parallèlement, un utilisateur a mentionné qu’il avait appelé ce numéro.

Il a déclaré :

« Nouvelle arnaque @binance …… elle est venue du même numéro que celui que vous m’avez envoyé. Je l’ai appelé, j’ai parlé à Abdul à Londres, qui n’a pas aimé mon ton pour une raison quelconque et a raccroché. Attention les gens. »

Il est intéressant de noter que plusieurs utilisateurs affirment que les messages texte proviennent du même identifiant d’expéditeur que celui utilisé par Binance pour les communications, ce qui accroît l’incertitude des utilisateurs quant à l’authenticité des messages.

Binance dit que la fuite de données ne provient pas de ses systèmes

Parallèlement, il y a des spéculations sur la façon dont les escrocs ont obtenu les données des utilisateurs. Beaucoup pensent qu’ils les ont achetées sur le dark web et les utilisent maintenant pour une campagne ciblée. Selon un utilisateur, un acteur anonyme a récemment proposé à la vente une base de données d’utilisateurs de Gemini et de Binance.

L’utilisateur a affirmé que la source de la base de données était une fuite de 2019 des données Know Your Customer (KYC) de Binance. Cependant, Binance a nié cela, notant qu’il a examiné les données du pirate et que les enregistrements ne sont pas liés à Binance.

Néanmoins, Binance.US a mis en garde les utilisateurs contre les sites de phishing qui imitent son site web. Un post sur X a averti que des escrocs utilisent des sites web similaires pour collecter des données utilisateur. Il a ajouté que les utilisateurs doivent toujours confirmer l’authenticité du code QR et du lien du site web, car Binance ne demandera jamais un code d’authentification multi-facteurs en dehors de sa plateforme.

Le CSO de Binance met en garde les utilisateurs contre les logiciels malveillants InfoStealers

Une explication potentielle provient également de Jimmy Su, le directeur de la sécurité de Binance, qui a déclaré dans un récent post que les pirates accèdent aux données des utilisateurs en raison de logiciels malveillants sur les appareils des utilisateurs et non d’une violation des systèmes de Binance.

Selon lui, les acteurs malveillants utilisent des logiciels malveillants connus sous le nom d’InfoStealers pour collecter les identifiants des utilisateurs depuis leurs navigateurs. Il a affirmé que le logiciel malveillant collecte toutes les informations enregistrées dans les navigateurs, y compris les mots de passe et les données du presse-papiers.

Il a ajouté que les utilisateurs peuvent télécharger involontairement le logiciel malveillant via des liens de phishing sur les réseaux sociaux, des téléchargements de logiciels non officiels et des extensions malveillantes. Par conséquent, il leur a conseillé de télécharger des logiciels uniquement à partir de sources officielles et d’éviter de sauvegarder les mots de passe dans les navigateurs.

Su a déclaré :

« Ce n’est pas un cas isolé. Notre équipe de sécurité surveille en continu les sources du dark web et les campagnes de logiciels malveillants pour identifier les menaces potentielles pour nos utilisateurs. »

Parallèlement, Binance a désormais étendu un code anti-phishing par SMS pour permettre aux utilisateurs de reconnaître les messages texte authentiques. Le code, défini par chaque utilisateur, accompagne chaque message texte authentique de la plateforme et serait disponible dans toutes les juridictions où Binance est autorisé à opérer.