Binance Avvisa i Trader su Chiamate di Supporto Falsificate Destinate a Rubare Criptovalute

Binance emette un avviso sulle chiamate fraudolente mirate al furto di criptovalute

Il CEO di Binance, Richard Teng, ha affrontato una crescente preoccupazione per la sicurezza sulla piattaforma di social media X il 26 agosto, avvertendo gli utenti sulle chiamate fraudolente progettate per compromettere gli account. Teng ha dichiarato:

Trillo, trillo! Potrebbe essere una truffa. Abbiamo visto una nuova truffa: chiamate di supporto false che cercano di farti cambiare il tuo API. Ricorda, non chiederemo mai le tue password o credenziali per telefono. Resta vigile.

Le sue osservazioni sono arrivate pochi giorni dopo che Binance ha pubblicato un post sul blog il 22 agosto intitolato Trillo-Trillo, È una Truffa – Attenzione alle Chiamate di Supporto False che Mirano al Tuo API, che descriveva la meccanica dello schema e delineava i passi che i trader possono adottare per proteggersi.

Il blog ha spiegato come gli aggressori impersonano gli agenti del servizio clienti, utilizzando numeri falsificati e linguaggio urgente per spingere gli utenti a modificare le impostazioni dell’interfaccia di programmazione delle applicazioni (API). Concedendo autorizzazioni più ampie, in particolare per i prelievi, le vittime permettono involontariamente ai criminali di ottenere accesso diretto ai loro account. Binance ha sottolineato che queste modifiche sembrano legittime perché provengono dal dispositivo della vittima, rendendole difficili da rilevare attraverso controlli automatizzati. Segnalazioni sui social media suggeriscono che dozzine di utenti hanno perso importi che variano da centinaia a migliaia di USDT, con gli incidenti che coincidono con il periodo di trading attivo alla fine di luglio, quando l’attenzione era più sulle opportunità di mercato che sulla sicurezza.

In risposta, i team di rischio di Binance stanno monitorando l’attività sospetta delle chiamate e bloccando le reti dannose, ribadendo che nessuna istruzione di sicurezza legittima viene mai fornita tramite chiamate telefoniche non richieste. L’azienda sta esortando i clienti a rafforzare le difese con l’autenticazione a due fattori, chiavi di accesso, restrizioni sui permessi API e il monitoraggio quotidiano della cronologia delle transazioni. Mentre i critici sottolineano le vulnerabilità esposte da queste truffe, i sostenitori degli asset digitali sostengono che con una corretta educazione e vigilanza degli utenti, l’ecosistema cripto può rimanere resiliente. Essi sostengono che la consapevolezza, combinata con i continui miglioramenti di sicurezza di Binance, è la chiave per ridurre l’efficacia di tali attacchi di impersonificazione.