Новая фишинговая SMS-мошенничество, связанное с взломом Bybit, теперь нацелено на клиентов биржи Binance

Энтузиаст Web3 и криптопредприниматель Джо Чжоу выявил новую фишинговую SMS-мошенничество, связанную с биржей Binance. Согласно жертве, хакер отправил SMS-сообщение с обычного номера Binance, где он обычно получает коды подтверждения, и попытался заманить его на перевод активов в кошелек Safepal.

Фишинговая SMS-атака, связанная с биржей Binance, возродилась через несколько дней после того, как Bybit стала жертвой одного из крупнейших взломов криптобирж в истории. Джо Чжоу, эксперт Web3 из Гонконга, выявил эту хакерскую технику через посте в LinkedIn после того, как стал жертвой фишингового сообщения. 

Джо Чжоу стал жертвой фишинговой атаки, связанной с Binance

Согласно Джо Чжоу, мошенники отправили ему сообщение с обычного номера биржи Binance, где он обычно получает коды подтверждения. Сообщение предупреждало его о том, что его аккаунт Binance был использован из Северной Кореи, побуждая его немедленно принять меры для спасения средств от вывода из его кошелька Binance после того, что произошло с Bybit. 

Джо Чжоу объяснил, что он немедленно позвонил на номер, с которого пришло SMS, и человек, который, как он думал, имел сильный британский акцент, взял трубку. Предположительный мошенник инструктировал Джо Чжоу настроить кошелек SafePal, утверждая, что провайдер кошелька сотрудничает с Binance. Мошенник отправил Джо Чжоу статья опубликованное Binance в кошельке SafePal, и смог убедить его в том, что партнерство реально.

Затем мошенник постоянно спрашивал Джо Чжоу, сколько денег у него на аккаунте Binance, и уговаривал перевести все средства в новый кошелек SafePal. Джо Чжоу, не подозревая о взломе, начал переводить средства в новый кошелек, следуя инструкциям хакера. Однако он был недоволен всей ситуацией и решил проконсультироваться со своим другом, который работает в Binance. Друг мгновенно сообщил ему, что его обманывают.

«Я следовал инструкциям по настройке кошелька и начал выводить свои средства из аккаунта Binance. Но я уже почувствовал, что что-то не так. К счастью, у меня есть хороший друг Карлос М. из Binance. Я проверил у него и понял, что меня обманули».

~ Джо Чжоу

Джо Чжоу начал переводить средства с кошелька SafePal в попытке вернуть свои цифровые активы. По словам пострадавшего, мошенник понял, что он отправляет свои средства обратно на Binance счет биржи, и тоже начал выводить средства. 

Чжоу объяснил, что в конце концов у него закончились средства на оплату газа при последней транзакции, после чего хакер отправил немного ETH на оплату газа на кошелек и вывел оставшиеся средства. В конце этой истории Чжоу сказал, что потерял всего 200 USDT и предостерег свою аудиторию в LinkedIn быть умными и всегда быть начеку.

Взломы с имитацией биржи Binance не являются чем-то новым

Этот тип фишингового взлома не нов для биржи Binance. Официальный верифицированный аккаунт Binance Risk Sniper опубликовал статья статью от ноября 2024 года, в которой подробно описывалась аналогичная фишинговая атака. Согласно статье, по всей Швеции, Литве и другим европейским странам распространялась атака с поддельными SMS-сообщениями от имени Binance.

В статье объяснялось, что мошенники выдают себя за Binance и отправляют пользователям SMS-сообщения, ложно утверждая, что их аккаунты подверглись взлому безопасности, например, возникли аномальные проблемы с API. Цель сообщений — вызвать панику и тревогу среди пользователей Binance и направить их на прямую связь с мошенниками, как это недавно произошло с Джо Чжоу.

Затем мошенники убеждают пользователей перевести свои средства в TrustWallet, который, по их утверждению, обеспечит безопасность активов пользователей. Мошенники заранее разрабатывают этот кошелек и передают жертвам его сид-фразу, представляя его как безопасную альтернативу. К сожалению, кошелек остается под полным контролем мошенников. Как только пользователи переводят свои средства в этот TrustWallet, мошенники немедленно получают доступ к активам через предоставленную сид-фразу и мгновенно выводят их.