Una nuova truffa tramite SMS di phishing legata all'attacco hacker a Bybit ora prende di mira i clienti dell'exchange Binance

Joe Zhou, appassionato di Web3 e imprenditore nel settore delle criptovalute, ha segnalato una nuova truffa tramite SMS di phishing legata all'exchange Binance . Secondo la vittima, l'hacker avrebbe inviato un SMS dal solito numero Binance , dove solitamente riceve i codici di verifica, tentando di convincerla a trasferire i suoi asset su un portafoglio Safepal.

SMS di phishing legata all'exchange Binance A pochi giorni dal più grande attacco hacker nella storia degli exchange di criptovalute subito da Bybit, è riemersa una tecnica di hacking tramite post su LinkedIn dopo essere caduto vittima di un messaggio di phishing. 

Je Zhou vittima di un attacco di phishing legato Binance

Secondo Joe Zhou, i truffatori gli hanno inviato un messaggio tramite il solito numero di scambio Binance , dove solitamente riceve i codici di verifica. Il messaggio lo avvisava che il suo account Binance era stato violato dalla Corea del Nord, spingendolo ad agire immediatamente per cercare di salvare i suoi fondi dal prosciugamento del suo portafoglio Binance dopo quanto accaduto a Bybit. 

una persona che credeva avessetrona rispondere è stata Binance. Il truffatore ha inviato a Joe Zhou un articolo pubblicato da Binance sul portafoglio SafePal ed è riuscito a convincerlo della veridicità della partnership.

Il truffatore ha quindi chiesto ripetutamente a Joe Zhou quanto denaro ci fosse sul suo account Binance e lo ha sollecitato a trasferire tutti i fondi sul nuovo portafoglio SafePal. Joe Zhou, ignaro dell'attacco hacker, ha iniziato a trasferire fondi sul nuovo portafoglio seguendo le istruzioni dell'hacker. Tuttavia, era riluttante a partecipare all'intera vicenda e ha deciso di consultare un suo amico che lavora presso Binance. L'amico lo ha immediatamente informato di essere stato truffato.

Ho seguito le istruzioni per creare un wallet e ho iniziato a prelevare fondi dal mio account Binance . Ma avevo già la sensazione che qualcosa non andasse. Per fortuna ho il mio caro amico Carlos M. di Binance. Ho contattato lui e ho capito che ero stato truffato

~ Joe Zhou

Joe Zhou ha iniziato a trasferire fondi dal portafoglio SafePal nel tentativo di recuperare i suoi asset digitali. Secondo la vittima, il truffatore si è reso conto che stava inviando i suoi fondi al Binance e ha iniziato a spostare anche i fondi. 

Zhou ha spiegato di aver esaurito le commissioni di gas durante l'ultima transazione, dopodiché l'hacker ha inviato alcuni ETH come gas al portafoglio e ha prelevato i fondi rimanenti. Al termine del calvario, Zhou ha dichiarato di aver perso solo 200U e ha raccomandato al suo pubblico di LinkedIn di essere prudenti e di stare sempre all'erta.

Gli attacchi hacker che falsificano l'identità Binance Exchange non sono una novità

Questo tipo di attacco di phishing non è una novità per l' BinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinance account ufficiale articolo nel novembre 2024 che descriveva in dettaglio un attacco di phishing simile. Secondo l'articolo, un falso Binance stava colpendo gli utenti in Svezia, Lituania e altri paesi europei.

L'articolo spiegava che i truffatori si spacciavano per Binance e inviavano SMS agli utenti, sostenendo falsamente che i loro account presentavano violazioni della sicurezza, come problemi API anomali. I messaggi miravano a creare panico e ansia tra gli utenti Binance e a spingerli a comunicare direttamente con loro, come accaduto di recente a Joe Zhou.

I truffatori convincono quindi gli utenti a trasferire i propri fondi su un TrustWallet che, a loro dire, garantirà la sicurezza dei loro beni. I truffatori creano questo portafoglio in anticipo e forniscono alle vittime la frase di recupero (seed phrase) presentandolo come un'alternativa sicura. Purtroppo, il portafoglio rimane sotto il pieno controllo dei truffatori. Una volta che gli utenti trasferiscono i fondi su questo TrustWallet, i truffatori ottengono immediatamente l'accesso ai beni tramite la frase di recupero fornita e li prelevano all'istante.