Usuários da Binance visados em golpe de phishing por SMS usando alertas de segurança falsos

Golpistas de phishing visaram usuários da Binance em uma nova campanha usando mensagens de texto. De acordo com relatos de usuários da exchange, os golpistas estão enviando mensagens que parecem genuínas.

As mensagens de texto compartilhadas pelos usuários seguem um padrão semelhante. Elas chamam a atenção para um problema de segurança e exigem que o usuário ligue para um número para resolvê-lo. Ao fazer isso, eles contornam as salvaguardas anti-phishing que detectam links maliciosos, mas não números de telefone.

Os usuários estavam recebendo alertas de vários problemas, incluindo relatos de login de um local diferente, adição de um novo dispositivo de autenticação de dois fatores ou conexão a uma nova carteira de hardware.

Até o momento, não houve relatos de vítimas, mas usuários no X alertaram outros sobre os riscos, observando que a Binance nunca pedirá aos seus clientes que liguem para um número. Enquanto isso, um usuário mencionou que ligou para o número.

Ele disse:

“Novo golpe @binance …… veio do mesmo número de que você me envia mensagens também. Liguei, falei com Abdul em Landan, que não gostou do meu tom por algum motivo e desligou. Cuidado, pessoal.”

Curiosamente, vários usuários afirmam que as mensagens de texto vêm do mesmo ID de remetente que a Binance usa para comunicações, levando a mais incerteza entre os usuários sobre a autenticidade das mensagens.

Binance diz que o vazamento de dados não vem de seus sistemas

Enquanto isso, há especulações sobre como os golpistas obtiveram os dados dos usuários. Muitos acreditam que os compraram na dark web e agora os estão usando para uma campanha direcionada. De acordo com um usuário, um ator anônimo ofereceu recentemente um banco de dados de usuários da Gemini e da Binance à venda.

O usuário alegou que um vazamento de dados de Know Your Customer (KYC) da Binance de 2019 é a fonte do banco de dados. No entanto, a Binance negou isso, observando que examinou os dados do hacker e que os registros não estão conectados à Binance.

No entanto, a Binance.US alertou os usuários sobre sites de phishing que se passam pelo seu site. Uma publicação no X alertou que golpistas estão usando sites semelhantes para coletar dados dos usuários. Ela acrescentou que os usuários devem sempre confirmar a autenticidade do código QR e do link do site, pois nunca solicitará um código de autenticação multifator fora de sua plataforma.

CSO da Binance alerta usuários sobre malware InfoStealers

Uma explicação potencial também vem do Diretor de Segurança da Binance, Jimmy Su, que disse em uma publicação recente que os hackers estão obtendo acesso aos dados dos usuários devido a malware nos dispositivos dos usuários e não a uma violação dos sistemas da Binance.

De acordo com ele, os agentes mal-intencionados estão usando um malware conhecido como InfoStealers para coletar as credenciais dos usuários de seus navegadores. Ele afirmou que o malware coleta todas as informações salvas nos navegadores, incluindo senhas e dados da área de transferência.

Ele acrescentou que os usuários podem baixar o malware sem saber por meio de links de phishing em redes sociais, downloads de software não oficiais e extensões maliciosas. Portanto, ele aconselhou-os a baixar software apenas de fontes oficiais e evitar salvar senhas nos navegadores.

Su disse:

“Este não é um caso isolado. Nossa equipe de segurança monitora continuamente fontes da dark web e campanhas de malware para identificar ameaças potenciais aos nossos usuários.”

Enquanto isso, a Binance agora estendeu um código anti-phishing para SMS para permitir que os usuários reconheçam mensagens de texto genuínas. O código, definido por cada usuário, acompanha cada mensagem de texto autêntica da exchange e está disponível, segundo relatos, em todas as jurisdições onde a Binance tem licença para operar.