Эксперты предупредили о волне фишинговых SMS от имени Binance 

Мошенники начали массовую рассылку поддельных SMS-сообщений от имени криптобиржи Binance, убеждая пользователей срочно перевести свои средства на «безопасные» кошельки из-за якобы угрозы взлома со стороны северокорейской хакерской группы Lazarus. Об этом сообщил гонконгский Web3-предприниматель Джо Чжоу.

Чжоу рассказал, что получил SMS с номера, с которого обычно приходили коды верификации Binance. В сообщении утверждалось, что в его аккаунт якобы вошли с устройства в Северной Корее. Ему предложили позвонить по указанному номеру для получения инструкций. Ответивший на звонок «представитель биржи» настоял, чтобы Чжоу создал новый кошелек в приложении SafePal и перевел туда свои активы до завершения расследования.

Доверившись, предприниматель начал перевод средств. Однако, связавшись с сотрудником Binance, он понял, что попал в ловушку. Чжоу успел вывести часть активов, пока мошенники не догадались, что их раскрыли. Впрочем, хакеры успели перевести небольшую сумму Ethereum на кошелек, чтобы оплатить последнюю транзакцию и забрать оставшиеся токены.

После инцидента пострадавший заявил, что финансовые потери оказались незначительными, и назвал это «еще одним хорошим уроком». Он сообщил о происшествии как в правоохранительные органы, так и в службу безопасности Binance. Чжоу также отметил, что другие пользователи в LinkedIn рассказали о схожих атаках — некоторых предупреждали о «взломах» из Парижа, а не из КНДР.

Схема, по словам Чжоу, напоминает предыдущие мошеннические кампании. В ноябре 2024 года аналогичные поддельные SMS якобы от Binance получили пользователи из Европы, где их также убеждали вывести средства на сторонние кошельки. Ранее, в 2022 году, мошенники рассылали сообщения о «подтверждении транзакции» с фальшивой ссылкой для отмены, ведущей на фишинговый сайт.

Binance и правоохранительные органы продолжают расследование, призывая пользователей проверять любые сообщения через официальные каналы и не переходить по подозрительным ссылкам.