Nouvelle arnaque par SMS de phishing liée au piratage de Bybit cible désormais les clients de l'échange Binance
Collins J. Okoth
3 min de lecture
- L'expert Web3 Joe Zhou a été victime d'un récent piratage par SMS de phishing lié à l'échange Binance.
- L'entrepreneur dans le domaine des cryptomonnaies a expliqué avoir reçu un SMS provenant du numéro habituel de Binance, qu'il utilise généralement pour recevoir ses codes de vérification.
- Il a décrit le message, qui l'avertissait que son compte sur l'échange Binance était consulté depuis la Corée du Nord, et a procédé à appeler ce numéro.
L'enthousiaste Web3 et entrepreneur crypto Joe Zhou a signalé une nouvelle arnaque par SMS de phishing liée à l'échange Binance. Selon la victime, le hacker a envoyé un SMS depuis le numéro habituel de Binance, où il reçoit généralement ses codes de vérification, et a tenté de l'inciter à transférer ses actifs vers un portefeuille Safepal.
Une arnaque par SMS de phishing liée à l'échange Binance a refait surface quelques jours après que Bybit a subi l'un des plus grands piratages d'échanges de cryptomonnaies de l'histoire. Joe Zhou, expert Web3 de Hong Kong, a signalé la technique de piratage via un post LinkedIn après avoir été victime d'un message de phishing.
Joe Zhou tombe victime d'une attaque de phishing liée à Binance
Selon Joe Zhou, les escrocs lui ont envoyé un message via le numéro habituel de l'échange Binance où il reçoit généralement ses codes de vérification. Le message l'alertait que son compte Binance était accédé depuis la Corée du Nord, l'incitant à agir immédiatement pour tenter de sauver ses fonds d'être vidés de son portefeuille Binance après ce qui est arrivé à Bybit.
Joe Zhou a expliqué qu'il a immédiatement appelé le numéro qui avait envoyé le SMS, et un individu qu'il croyait avoir un fort accent britannique a décroché. L'escroc présumé a instruit Joe Zhou de configurer un portefeuille SafePal, affirmant que le fournisseur de portefeuille avait un partenariat avec Binance. L'escroc a envoyé à Joe Zhou un article publié par Binance sur le portefeuille SafePal et a réussi à le convaincre que le partenariat était réel.
L'escroc a ensuite continuellement demandé à Joe Zhou combien il y avait dans son compte Binance et l'a sollicité pour transférer tous les fonds vers le nouveau portefeuille SafePal créé. Joe Zhou, ignorant le piratage, a commencé à transférer des fonds vers le nouveau portefeuille suivant les instructions du hacker. Cependant, il était réticent face à toute la scène et a décidé de consulter son ami qui travaille chez Binance. L'ami l'a immédiatement informé qu'il se faisait arnaquer.
« J'ai suivi les instructions pour configurer un portefeuille et j'ai commencé à retirer mes fonds de mon compte Binance. Mais j'ai déjà senti que quelque chose clochait. Heureusement, j'ai mon bon ami Carlos M. de Binance. Je lui ai vérifié et j'ai réalisé que j'avais été arnaqué. »
~ Joe Zhou
Joe Zhou a commencé à transférer des fonds depuis le portefeuille SafePal dans une tentative de récupérer ses actifs numériques. Selon la victime, l'escroc a réalisé qu'il envoyait ses fonds au Binance compte de l'échange et a commencé à déplacer les fonds également.
Zhou a expliqué qu'il a finalement manqué de frais de gaz lors de la dernière transaction, après quoi le hacker a envoyé de l'ETH comme frais de gaz au portefeuille et a retiré les fonds restants. À la fin de l'incident, Zhou a déclaré avoir perdu seulement 200 $ et a mis en garde son audience LinkedIn d'être intelligent et toujours vigilant.
Les piratages par usurpation d'identité de l'échange Binance ne sont pas nouveaux
Ce type de piratage par phishing n'est pas nouveau pour l'échange Binance. Binance Risk Sniper, un compte officiel vérifié de Binance, a publié un article daté de novembre 2024 qui détaillait une attaque de phishing similaire. Selon l'article, une attaque SMS Binance fictive balayait les utilisateurs en Suède, en Lituanie et dans d'autres pays européens.
L'article expliquait que les escrocs usurpent l'identité de Binance et envoient des SMS aux utilisateurs, affirmant faussement que leurs comptes ont des brèches de sécurité, comme des problèmes d'API anormaux. Les messages visent à créer de la panique et de l'anxiété parmi les utilisateurs de Binance et à les guider pour qu'ils communiquent directement avec eux, comme cela est récemment arrivé à Joe Zhou.
Les escrocs convainquent ensuite les utilisateurs de transférer leurs fonds vers un TrustWallet qu'ils prétendent assurer la sécurité des actifs des utilisateurs. Les escrocs développent ce portefeuille à l'avance et donnent aux victimes sa phrase de récupération (seed phrase) tout en la présentant comme une alternative sécurisée. Malheureusement, le portefeuille reste sous le contrôle total des escrocs. Une fois que les utilisateurs transfèrent leurs fonds dans ce TrustWallet, les escrocs obtiennent immédiatement accès aux actifs grâce à la phrase de récupération fournie et retirent instantanément.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
