Krypto scamy: fałszywe SMSy od Binance

Dla przykładu numer 22 30 70 981 jest obecnie powiązany z oszustwami typu phishing, które celują w użytkowników kryptowalut, w szczególności tych korzystających z giełdy Binance. Potencjalne ofiary otrzymują SMS-y, które informują, że ktoś rzekomo podłączył zewnętrzny portfel Ledger do konta Binance poprzez API. Tego typu wiadomości zawierają fałszywe ostrzeżenie, które ma na celu wywołanie paniki i skłonienie ludzi do natychmiastowego działania. Często pojawiają się również linki, które prowadzą do fałszywych stron, mających na celu kradzież danych lub prośba o kontakt telefoniczny: po wybraniu wskazanego w wiadomości numeru, kontaktujemy się bezpośrednio z oszustem.

Dlaczego wiadomość wzbudza zaufanie?

• Wiadomość pojawia się w tym samym wątku, co prawdziwe komunikaty od Binance, np. z kodami logowania czy do weryfikacji transferów.
• Numer z prefiksem 22 może wydawać się wiarygodny, bo nie pochodzi z międzynarodowego numeru.
• Wiadomość używa profesjonalnej terminologii, np. "Ledger Wallet", "API", co może zmylić ofiarę.
• Komunikat bazuje na wzbudzeniu strachu - ofiara w panice przed utratą środków, zazwyczaj działa emocjonalnie, bez weryfikowania otrzymanej informacji.

Jak działają oszuści?

Po nawiązaniu kontaktu telefonicznego, oszuści stosują znane techniki, aby wyłudzić dane i środki. Wywołują panikę, informując ofiarę, że jej konto jest zagrożone i konieczne jest natychmiastowe działanie, aby uniknąć utraty środków.

Oprócz tego, oszuści mogą poprosić np. o dane logowania do Binance, kody 2FA czy klucze API lub prywatne klucze do portfela. Często ofiara zostaje skierowana na fałszywą stronę, która wygląda jak oficjalna witryna Binance, gdzie wprowadza swoje dane, które następnie są przejmowane przez oszustów.

Po zdobyciu niezbędnych informacji i przejęciu dostępu do giełdy czy portfela, oszuści przelewają kryptowaluty na swoje portfele. Nie zawsze to się dzieje od razu, czasem oszuści czekają aż na danym koncie zgromadzi się więcej środków i dopiero wtedy dokonują kradzieży.

Jak się zabezpieczyć?

1. Ignoruj podejrzane wiadomości, nawet jeśli SMS pochodzi z „zaufanego” wątku, nie reaguj na niego. Żadne legalne instytucje nie proszą o podanie danych logowania czy kodów 2FA za pośrednictwem SMS-a.
2. Zawsze sprawdzaj źródło - jeśli masz jakiekolwiek wątpliwości, skontaktuj się z obsługą klienta Binance wyłącznie za pośrednictwem oficjalnych kanałów.
3. Nigdy nie klikaj w linki umieszczone w wiadomościach SMS, szczególnie jeśli nie jesteś pewny, skąd one pochodzą.

Fałszywe SMSy od Binance - podsumowanie

Ataki typu spoofing, takie jak ten związany z numerem 22 30 70 981, stają się coraz bardziej wyrafinowane. Pamiętaj, że oszuści wciąż szukają nowych sposobów na zdobycie Twoich danych i środków. Zawsze bądź czujny, weryfikuj każdą podejrzaną wiadomość, a jeśli masz jakiekolwiek wątpliwości, skontaktuj się z platformą bezpośrednio przez oficjalne kanały. Pamiętaj też, że pracownicy Binance nigdy nie skontaktują się z Tobą poza oficjalną metodą komunikacji, jaką jest czat. Twoje bezpieczeństwo w Internecie zaczyna się od Twojej ostrożności.