Novo golpe de SMS de phishing relacionado ao hack da Bybit agora atinge clientes da exchange Binance
Collins J. Okoth
3 min de leitura
- O especialista em Web3 Joe Zhou foi vítima de uma recente mensagem de SMS de phishing relacionada a um hack na exchange Binance.
- O empreendedor cripto explicou que recebeu um SMS do número habitual da Binance, pelo qual normalmente recebe códigos de verificação.
- Ele explicou a mensagem, alertando-o de que sua conta na exchange Binance estava sendo acessada da Coreia do Norte, e prosseguiu ligando para o número.
O entusiasta da Web3 e empreendedor cripto Joe Zhou alertou para uma nova fraude de SMS de phishing relacionada à exchange Binance. De acordo com a vítima, o hacker enviou uma mensagem SMS do número habitual da Binance, onde ele normalmente recebe códigos de verificação, e tentou atraí-lo para transferir seus ativos para uma carteira Safepal.
Um hack de mensagem SMS de phishing relacionado à exchange Binance ressurgiu dias depois que a Bybit sofreu um dos maiores hacks de exchanges de criptomoedas da história. Joe Zhou, um especialista em Web3 de Hong Kong, sinalizou a técnica de hacking por meio de um post no LinkedIn depois de ser vítima de uma mensagem de phishing.
Joe Zhou é vítima de um ataque de phishing relacionado à Binance
De acordo com Joe Zhou, os golpistas enviaram-lhe uma mensagem através do número habitual da exchange Binance, onde ele normalmente recebe seus códigos de verificação. A mensagem o alertou de que sua conta Binance estava sendo acessada da Coreia do Norte, incentivando-o a tomar medidas imediatas para tentar salvar seus fundos de serem drenados de sua carteira Binance após o que aconteceu com a Bybit.
Joe Zhou explicou que ligou instantaneamente para o número que enviou o SMS, e um indivíduo que ele acreditou ter um forte sotaque britânico atendeu a chamada. O suposto golpista instruiu Joe Zhou a configurar uma carteira SafePal, alegando que o provedor da carteira havia feito parceria com a Binance. O golpista enviou a Joe Zhou um artigo publicado pela Binance na carteira SafePal e conseguiu convencê-lo de que a parceria era real.
O golpista então perguntou continuamente a Joe Zhou quanto havia em sua conta Binance e o solicitou a transferir todos os fundos para a nova carteira SafePal criada. Joe Zhou, sem saber do hack, começou a transferir fundos para a nova carteira seguindo as instruções do hacker. No entanto, ele estava relutante com toda a situação e decidiu consultar seu amigo que trabalha na Binance. O amigo o informou instantaneamente de que estava sendo enganado.
“Segui as instruções para configurar uma carteira e comecei a sacar meus fundos da minha conta Binance. Mas já sentia que algo estava errado. Felizmente, tenho meu bom amigo Carlos M. da Binance. Verifiquei com ele e percebi que tinha sido enganado.”
~ Joe Zhou
Joe Zhou começou a transferir fundos da carteira SafePal na tentativa de recuperar seus ativos digitais. De acordo com a vítima, o golpista percebeu que ele estava enviando seus fundos de volta para a Binance conta da exchange e começou a mover os fundos também.
Zhou explicou que, finalmente, ficou sem taxas de gás durante a última transação, após o que o hacker enviou algum ETH como gás para a carteira e sacou os fundos restantes. No final do incidente, Zhou disse que perdeu apenas 200 U e alertou sua audiência no LinkedIn para ser esperta e sempre estar de olho.
Hacks de impersonação da exchange Binance não são novos
Este tipo de hack de phishing não é novo para a exchange Binance. O Binance Risk Sniper, uma conta oficial verificada da Binance, publicou um artigo datado de novembro de 2024 que detalhava um ataque de phishing semelhante. De acordo com o artigo, um ataque de SMS falso da Binance estava varrendo usuários na Suécia, Lituânia e outros países europeus.
O artigo explicou que os golpistas se passam pela Binance e enviam mensagens SMS aos usuários, alegando falsamente que suas contas têm violações de segurança, como problemas de API anormais. As mensagens visam criar pânico e ansiedade entre os usuários da Binance e guiá-los a se comunicarem diretamente com eles, como aconteceu recentemente com Joe Zhou.
Os golpistas então convencem os usuários a transferir seus fundos para uma TrustWallet que eles afirmam garantir a segurança dos ativos dos usuários. Os golpistas desenvolvem essa carteira com antecedência e dão às vítimas sua frase semente, apresentando-a como uma alternativa segura. Infelizmente, a carteira permanece sob o controle total dos golpistas. Assim que os usuários transferem seus fundos para esta TrustWallet, os golpistas imediatamente ganham acesso aos ativos por meio da frase semente fornecida e sacam instantaneamente.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
