Binance 用户成为使用虚假安全警报的短信钓鱼诈骗的目标

钓鱼骗子在新活动中针对 Binance 用户发送短信。根据交易所用户的报告，骗子发送的信息看起来非常真实。

用户分享的短信遵循类似的模式。它们指出安全问题，并要求用户拨打某个号码来解决。通过这种方式，他们绕过了检测恶意链接但不检测电话号码的反钓鱼安全措施。

用户收到了来自各种问题的警报，包括报告从不同位置登录、添加新的 2 因素认证设备或连接新的硬件钱包。

目前，尚无受害者报告，但 X 上的用户 已提醒他人注意风险，指出 Binance 绝不会要求客户拨打某个号码。同时，一名用户 提到他拨打了该号码。

他说道：

“新的诈骗 @binance …… 它来自你发短信给我的同一个号码。我打了电话，与伦敦的 Abdul 交谈，他不知为何不喜欢我的语气并挂断了。大家小心。”

有趣的是，几位用户声称短信来自 Binance 用于通信的同一发件人 ID，这导致用户对信息的真实性更加不确定。

Binance 表示数据泄露并非来自其系统

同时，关于骗子如何获取用户数据存在猜测。许多人认为他们从暗网购买了这些数据，并现在用于针对性活动。据一名用户称，一名匿名行为者最近提供了一份 Gemini 和 Binance 用户的数据库供出售。

该用户 声称，2019 年泄露的 Binance 客户身份验证（KYC）数据是数据库的来源。然而，Binance 否认了这一点，指出其检查了黑客的数据，且记录与 Binance 无关。

尽管如此，Binance.US 已警告用户注意冒充其网站的钓鱼网站。X 上的一篇帖子警告称，骗子正使用外观相似的网站收集用户数据。帖子补充说，用户应始终确认二维码和网站链接的真实性，因为 Binance 绝不会在其平台之外要求提供多因素认证代码。

Binance CSO 警告用户注意 InfoStealers 恶意软件

另一个潜在解释来自 Binance 首席安全官 Jimmy Su，他在最近的一篇帖子中表示，黑客是通过用户设备上的恶意软件获取用户数据，而非 Binance 系统遭到入侵。

据他称，不法分子正使用名为 InfoStealers 的恶意软件从用户的浏览器中收集凭据。他声称该恶意软件会收集浏览器中保存的所有信息，包括密码和剪贴板数据。

他补充说，用户可能会通过社交媒体上的钓鱼链接、非官方软件下载和恶意插件无意中下载恶意软件。因此，他建议他们仅从官方来源下载软件，并避免在浏览器中保存密码。

Su 说：

“这不是孤立案例。我们的安全团队持续监控暗网来源和恶意软件活动，以识别针对我们用户的潜在威胁。”

与此同时，Binance 现已扩展了短信反钓鱼代码，以使用户能够识别真正的短信。该代码由每个用户设置，伴随来自交易所的每条真实短信，据报道在所有 Binance 获得运营许可的司法管辖区均可用。