Nuovo scam di phishing via SMS legato all'hack di Bybit ora prende di mira i clienti dello scambio Binance
Collins J. Okoth
3 min di lettura
- L'esperto di Web3 Joe Zhou è rimasto vittima di un recente attacco di phishing via SMS legato allo scambio Binance.
- L'imprenditore nel settore delle criptovalute ha spiegato di aver ricevuto un SMS dal numero abituale di Binance, da cui riceve solitamente i codici di verifica.
- Ha descritto il messaggio, che lo avvertiva del fatto che il suo account sullo scambio Binance stava venendo utilizzato dalla Corea del Nord, e ha proceduto a chiamare il numero indicato.
L'appassionato di Web3 e imprenditore crypto Joe Zhou ha segnalato un nuovo scam di phishing via SMS legato allo scambio Binance. Secondo la vittima, l'hacker ha inviato un messaggio SMS dal solito numero di Binance, dove riceveva tipicamente i codici di verifica, e ha tentato di indurlo a trasferire i suoi asset su un wallet SafePal.
Un hack di phishing via SMS legato allo scambio Binance è riemerso pochi giorni dopo che Bybit ha subito uno dei più grandi hack di exchange crypto nella storia. Joe Zhou, esperto Web3 di Hong Kong, ha segnalato la tecnica di hacking attraverso un post LinkedIn dopo essere caduto vittima di un messaggio di phishing.
Joe Zhou cade vittima di un attacco di phishing legato a Binance
Secondo Joe Zhou, gli scammer gli hanno inviato un messaggio attraverso il solito numero dello scambio Binance, dove tipicamente riceve i codici di verifica. Il messaggio lo avvisava che il suo account Binance stava venendo accesso dalla Corea del Nord, spingendolo a prendere misure immediate per tentare di salvare i suoi fondi dal venir drenati dal suo wallet Binance dopo quanto accaduto a Bybit.
Joe Zhou ha spiegato di aver chiamato immediatamente il numero che aveva inviato l'SMS, e una persona che credeva avere un forte accento britannico ha risposto alla chiamata. Lo presunto scammer ha istruito Joe Zhou a configurare un wallet SafePal, sostenendo che il provider del wallet avesse una partnership con Binance. Lo scammer ha inviato a Joe Zhou un articolo pubblicato da Binance sul wallet SafePal e è riuscito a convincerlo che la partnership fosse reale.
Lo scammer ha poi continuato a chiedere a Joe Zhou quanto fosse presente nel suo account Binance e lo ha sollecitato a trasferire tutti i fondi nel nuovo wallet SafePal appena creato. Joe Zhou, ignaro dell'hack, ha iniziato a trasferire fondi nel nuovo wallet seguendo le istruzioni dell'hacker. Tuttavia, era riluttante riguardo all'intera situazione e ha deciso di consultare un suo amico che lavora presso Binance. L'amico lo ha immediatamente informato che stava venendo truffato.
“Ho seguito le istruzioni per configurare un wallet e ho iniziato a prelevare i miei fondi dal mio account Binance. Ma avevo già percepito che qualcosa non andava. Fortunatamente ho il mio caro amico Carlos M. di Binance. Gli ho chiesto conferma e ho realizzato di essere stato truffato.”
~ Joe Zhou
Joe Zhou ha iniziato a trasferire fondi dal wallet SafePal nel tentativo di recuperare i suoi asset digitali. Secondo la vittima, lo scammer si è reso conto che stava inviando i suoi fondi al Binance account dello scambio e ha iniziato a muovere i fondi a sua volta.
Zhou ha spiegato di aver infine esaurito le fee di gas durante l'ultima transazione, dopodiché l'hacker ha inviato degli ETH come fee di gas al wallet e ha prelevato i fondi rimanenti. Alla fine della vicenda, Zhou ha dichiarato di aver perso solo 200U e ha avvisato il suo pubblico su LinkedIn di essere furbi e di stare sempre all'erta.
Gli hack di impersonificazione dello scambio Binance non sono nuovi
Questo tipo di hack di phishing non è nuovo per lo scambio Binance. Binance Risk Sniper, un account ufficiale verificato di Binance, ha pubblicato un articolo datato novembre 2024 che dettagliava un attacco di phishing simile. Secondo l'articolo, un attacco SMS falso di Binance stava colpendo gli utenti in Svezia, Lituania e altri paesi europei.
L'articolo spiegava che gli scammer si spacciano per Binance e inviano messaggi SMS agli utenti, affermando falsamente che i loro account hanno violazioni della sicurezza, come problemi API anomali. I messaggi mirano a creare panico e ansia tra gli utenti di Binance e a guidarli a comunicare direttamente con loro, come recentemente accaduto a Joe Zhou.
Gli scammer convincono poi gli utenti a trasferire i loro fondi su un TrustWallet che, secondo loro, garantirebbe la sicurezza degli asset degli utenti. Gli scammer sviluppano questo wallet in anticipo e forniscono alle vittime la seed phrase, presentandola come un'alternativa sicura. Sfortunatamente, il wallet rimane sotto il pieno controllo degli scammer. Una volta che gli utenti trasferiscono i loro fondi su questo TrustWallet, gli scammer ottengono immediatamente l'accesso agli asset tramite la seed phrase fornita e prelevano istantaneamente.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Collins J. Okoth
Collins Okoth è un giornalista e analista di mercati con 8 anni di esperienza nella copertura di criptovalute e tecnologia. È un Analista Finanziario Certificato e possiede una laurea in Matematica Attuariale. Collins ha precedentemente lavorato con Geek Computer e CoinRabbit come scrittore e redattore.
