Utenti di Binance presi di mira in una truffa di phishing SMS utilizzando falsi avvisi di sicurezza

I truffatori di phishing hanno preso di mira gli utenti di Binance in una nuova campagna utilizzando messaggi di testo. Secondo i rapporti degli utenti degli scambi, i truffatori stanno inviando messaggi che sembrano genuini.

I messaggi di testo condivisi dagli utenti seguono un modello simile. Attirano l'attenzione su un problema di sicurezza e richiedono all'utente di chiamare un numero per risolverlo. Facendo questo, aggirano le salvaguardie anti-phishing che rilevano i link malevoli ma non i numeri di telefono.

Gli utenti stavano ricevendo avvisi da varie problematiche tra cui rapporti di accesso da una posizione diversa, aggiunta di un nuovo dispositivo di autenticazione a due fattori o connessione a un nuovo portafoglio hardware.

Finora, non ci sono stati rapporti di vittime, ma gli utenti su X hanno avvertito gli altri sui rischi, notando che Binance non chiederà mai ai suoi clienti di chiamare un numero. Nel frattempo, un utente ha menzionato di aver chiamato il numero.

Ha dichiarato:

"Nuova truffa @binance …… è arrivata dallo stesso numero da cui mi hai mandato il messaggio. L'ho chiamato, ho parlato con Abdul a Londra, che non ha gradito il mio tono per qualche motivo e ha riagganciato. Fate attenzione, gente."

È interessante notare che diversi utenti affermano che i messaggi di testo provengono dallo stesso ID mittente che Binance utilizza per le comunicazioni, portando a maggiore incertezza tra gli utenti sull'autenticità dei messaggi.

Binance dice che la fuga di dati non proviene dai suoi sistemi

Nel frattempo, ci sono speculazioni su come i truffatori abbiano ottenuto i dati degli utenti. Molti credono che li abbiano acquistati dal dark web e li stiano ora utilizzando per una campagna mirata. Secondo un utente, un attore anonimo ha recentemente offerto un database di utenti di Gemini e Binance in vendita.

L'utente ha affermato che una fuga di dati del 2019 dei dati Know Your Customer (KYC) di Binance è la fonte del database. Tuttavia, Binance ha negato questo, notando che ha esaminato i dati dell'hacker e che i record non sono collegati a Binance.

Tuttavia, Binance.US ha avvertito gli utenti sui siti di phishing che impersonano il suo sito web. Un post su X ha avvertito che gli truffatori stanno utilizzando siti web simili per raccogliere dati degli utenti. Ha aggiunto che gli utenti dovrebbero sempre confermare l'autenticità del codice QR e del link del sito web, poiché non richiederà mai un codice di autenticazione multi-fattore al di fuori della sua piattaforma.

Il CSO di Binance avverte gli utenti sul malware InfoStealers

Una spiegazione potenziale proviene anche da Jimmy Su, Chief Security Officer di Binance, che ha detto in un post recente che gli hacker stanno ottenendo l'accesso ai dati degli utenti a causa di malware sui dispositivi degli utenti e non a una violazione dei sistemi di Binance.

Secondo lui, i cattivi attori stanno utilizzando malware noto come InfoStealers per raccogliere le credenziali degli utenti dai loro browser. Ha affermato che il malware raccoglie tutte le informazioni salvate sui browser, incluse le password e i dati degli appunti.

Ha aggiunto che gli utenti possono scaricare inconsapevolmente il malware attraverso link di phishing sui social media, download di software non ufficiali e add-on malevoli. Pertanto, li ha consigliati di scaricare software solo da fonti ufficiali ed evitare di salvare le password nei browser.

Su ha detto:

"Questo non è un caso isolato. Il nostro team di sicurezza monitora continuamente le fonti del dark web e le campagne di malware per identificare le potenziali minacce ai nostri utenti."

Nel frattempo, Binance ha ora esteso un codice anti-phishing per SMS per consentire agli utenti di riconoscere i messaggi di testo genuini. Il codice, che è impostato da ogni utente, accompagna ogni messaggio di testo autentico dallo scambio ed è disponibile in tutte le giurisdizioni in cui Binance ha una licenza per operare.