SMS-скамеры атаковали пользователей Binance «предупреждениями» о хакерах

Злоумышленники рассылают фейковые SMS от имени биржи Binance и призывают пользователей перевести средства на подставной адрес, ссылаясь на якобы риск взлома хакерами Lazarus. Об этом сообщил гонконгский Web3-энтузиаст и предприниматель Джо Чжоу.

Скриншот мошеннического SMS с предупреждением о якобы входе в аккаунт из Пхеньяна, КНДР. Данные: LinkedIn.

Предприниматель получил сообщение от имени Binance с того же номера, с которого обычно приходили коды верификации. Его предупредили о входе в аккаунт биржи с устройства в Северной Корее. 

Чжоу позвонил по предложенному номеру и получил инструкции создать новый кошелек в сервисе SafePal и вывести туда средства с Binance якобы на время расследования инцидента. 

Пользователь последовал указаниям и начал переводить активы. В процессе он спросил о ситуации у знакомого сотрудника биржи и понял, что попал на мошенников, которые имели доступ к кошельку.

Чжоу успел вывести часть средств, пока злоумышленники не поняли, что их раскрыли. Ему не хватило средств для оплаты последней транзакции, хакеры успели внести на кошелек немного ETH и забрать оставшиеся токены.

По словам пострадавшего, в итоге финансовые потери оказались минимальными и оплатили «еще один хороший урок». Он уведомил правоохранителей и команду биржи о мошеннической активности.

Ряд пользователей LinkedIn ответили Чжоу, что получили аналогичные сообщения. Не всем выдавали предупреждение о попытке доступа из КНДР — одному из комментаторов написали о входе из Парижа.

В ноябре 2024 года поддельные SMS от имени Binance разослали клиентам из Европы. Злоумышленники сообщали о проблемах безопасности и предлагали пользователям вывести средства «в надежное место» — на подставной кошелек.

Напомним, в 2022 году мошеннки распространили сообщения о якобы подтверждении транзакции со ссылкой на отмену операции, которая вела на фишинговый сайт.