Binance hoiatab kauplejaid võltsitud tehnilise toe kõnede eest, mille eesmärk on varastada krüptoraha

Binance hoiatab krüptovargusele suunatud kelmuskõnede eest

Binance’i tegevjuht Richard Teng käsitles kasvavat turvaprobleemi suhtlusplatvormil X 26. augustil, hoiatades kasutajaid kontode ohustamiseks mõeldud kelmuskõnede eest. Teng teatas:

Helin, helin! Võib olla petukõne. Oleme näinud uut pettust: võlts tugikõned üritavad teid sundida muutma oma API-d. Me kunagi ei küsiks teie paroole või autentimisandmeid telefoni teel. Olge valvsad.

Tema avaldus tuli vaid paar päeva pärast seda, kui Binance avaldas 22. augustil blogipostituse pealkirjaga Helin-Helin, see on pettus – Vältige võltsitud tugikõnesid, mis sihivad teie API-d, mis detailiseerib skeemi mehhanismi ja annab juhiseid, kuidas kauplejad saavad end kaitsta.

Blogi selgitas, kuidas ründajad teesklevad klienditeeninduse esindajaid, kasutades võltsitud numbreid ja pakilist keelt, et survestada kasutajaid muutma rakenduse programmeerimisliidese (API) seadeid. Laiemate lubade, eriti väljamaksete, andmisega võimaldavad ohvrid tahtmatult kurjategijatel saada otsejuurdepääs oma kontodele. Binance rõhutas, et need muudatused tunduvad legitiimsed, kuna need pärinevad ohvri enda seadmelt, muutes neid automaatsete kontrollide kaudu raskesti tuvastatavaks. Sotsiaalmeedias levinud teated viitavad sellele, et kümned kasutajad kaotasid summasid vahemikus sadadest kuni tuhandeteni USDT-s, kusjuures juhtumid langesid kokku juuli lõpu aktiivse kauplemisperioodiga, mil rohkem keskenduti turuvõimalustele kui turvalisusele.

Sellele reageerides jälgivad Binance’i riskimeeskonnad kahtlast kõneaktiivsust ja blokeerivad pahatahtlikke võrke, korrates veelkord, et mingeid legitiimseid turvameetmeid ei edastata kunagi soovimatute telefonikõnede kaudu. Ettevõte kutsub kliente üles tugevdama kaitset kahefaktorilise autentimise, salasõnade, API lubade piirangute ja igapäevase tehingute ajaloo jälgimisega. Kuigi kriitikud toovad esile nende kelmuste paljastatud haavatavusi, väidavad digitaalse vara pooldajad, et nõuetekohase hariduse ja kasutajate valvsuse korral võib krüptoökosüsteem jääda vastupidavaks. Nad väidavad, et teadlikkus koos Binance’i pidevate turvaparandustega on võtmetähtsusega selliste maskeerumisrünnakute tõhususe vähendamisel.