가짜 보안 경고를 사용한 SMS 피싱 사기로 바이낸스 사용자 표적

피싱 사기꾼들이 새로운 캠페인에서 문자 메시지를 사용하여 바이낸스 사용자를 표적으로 삼고 있다. 거래소 사용자들의 보고서에 따르면 사기꾼들은 진짜처럼 보이는 메시지를 보내고 있다.

사용자들이 공유한 문자 메시지는 유사한 패턴을 따른다. 그들은 보안 문제를 지적하고 해결하기 위해 사용자에게 번호로 전화하도록 요구한다. 이를 통해 그들은 악성 링크는 감지하지만 전화번호는 감지하지 않는 피싱 방지 안전장치를 우회한다.

사용자들은 다른 위치에서의 로그인 보고, 새로운 2단계 인증 장치 추가 또는 새로운 하드웨어 지갑 연결을 포함한 다양한 문제로부터 경고를 받고 있었다.

지금까지 피해자 보고는 없었지만, X(구 트위터)의 사용자들은 바이낸스가 고객에게 전화를 요청하지 않는다고 지적하며 다른 사람들에게 위험을 경고했다. 한편, 한 사용자는 해당 번호로 전화를 걸었다고 언급했다.

그가 말했습니다:

“새로운 사기 @binance …… 같은 번호에서 왔어. 전화해서 런던의 아브둘과 이야기했는데, 이유 없이 내 톤을 싫어하더니 전화를 끊었어. 사람들 조심해.”

흥미롭게도, 여러 사용자는 문자 메시지가 바이낸스가 통신에 사용하는 것과 동일한 발신자 ID에서 온다고 주장하여, 메시지 진위에 대한 사용자의 불확실성을 더한다.

바이낸스, 데이터 유출이 자체 시스템에서 비롯되지 않았다고 말함

한편, 사기꾼들이 어떻게 사용자 데이터를 얻었는지에 대한 추측이 있다. 많은 사람들이 다크 웹에서 데이터를 구매하여 표적 캠페인에 사용하고 있다고 믿는다. 한 사용자에 따르면, 익명의 행위자가 최근 제미니 및 바이낸스 사용자의 데이터베이스를 판매하기 위해 제안했다.

사용자는 2019년 바이낸스 고객 확인(KYC) 데이터 유출이 데이터베이스의 출처라고 주장했다. 그러나 바이낸스는 해커의 데이터를 검토한 결과 기록이 바이낸스와 연결되지 않았다고 denying(부정)했다.

그럼에도 불구하고,바이낸스.US는 자신의 웹사이트를 사칭하는 피싱 사이트에 대해 사용자를 경고했다. X의 게시물은 사기꾼들이 사용자 데이터를 수집하기 위해 유사한 웹사이트를 사용하고 있다고 경고했다. 또한 사용자는 플랫폼 외부에서 다중 요소 인증 코드를 요청하지 않으므로 QR 코드 및 웹사이트 링크의 진위를 항상 확인해야 한다고 덧붙였다.

바이낸스 CSO, InfoStealers 멀웨어에 대한 사용자 경고

잠재적인 설명은 바이낸스 최고보안책임자(CSO) 지미 수의 최근 게시물에서도 나온다. 그는 해커들이 바이낸스 시스템 침해가 아닌 사용자 장치의 멀웨어로 인해 사용자 데이터에 접근하고 있다고 말했다.

그에 따르면, 나쁜 행위자들은 InfoStealers라는 알려진 멀웨어를 사용하여 브라우저에서 사용자의 자격 증명을 수집한다. 그는 이 멀웨어가 비밀번호 및 클립보드 데이터를 포함하여 브라우저에 저장된 모든 정보를 수집한다고 주장했다.

그는 사용자가 소셜 미디어의 피싱 링크, 비공식 소프트웨어 다운로드 및 악성 애드온을 통해 무심코 멀웨어를 다운로드할 수 있다고 덧붙였다. 따라서 그는 소프트웨어를 공식 출처에서만 다운로드하고 브라우저에 비밀번호를 저장하지 않도록 조언했다.

수는 말했다.

“이것은 고립된 사례가 아닙니다. 우리의 보안 팀은 사용자를 위한 잠재적 위협을 식별하기 위해 다크 웹 소스와 멀웨어 캠페인을 지속적으로 모니터링합니다.”

한편, 바이낸스는 이제 사용자가 진정한 문자 메시지를 인식할 수 있도록 SMS용 피싱 방지 코드를 확장했다. 각 사용자가 설정하는 이 코드는 거래소로부터 오는 모든 정당한 문자 메시지에 동반되며, 바이낸스가 운영 면허를 가진 모든 관할 구역에서 사용 가능하다고 보고된다.