Binance เตือนนักเทรดเกี่ยวกับการโทรสนับสนุนปลอมที่ออกแบบมาเพื่อขโมยคริปโต

Binance ออกคำเตือนเกี่ยวกับการโทรปลอมที่ตั้งเป้าไปที่การขโมยคริปโต

Richard Teng ซีอีโอของ Binance ได้กล่าวถึงความกังวลด้านความปลอดภัยที่เพิ่มขึ้นบนแพลตฟอร์มโซเชียลมีเดีย X เมื่อวันที่ 26 ส.ค. โดยเตือนผู้ใช้เกี่ยวกับการโทรปลอมที่ออกแบบมาเพื่อโจมตีบัญชี Teng กล่าวว่า:

ร็องๆ! อาจจะหลอกลวง เราได้เห็นกลโกงใหม่ ๆ: การโทรสนับสนุนปลอมพยายามให้คุณเปลี่ยน API ของคุณ จำไว้ว่าจะไม่มีวันขอรหัสผ่านหรือข้อมูลประจำตัวของคุณทางโทรศัพท์ ระวังตัวด้วย

คำพูดของเขาเกิดขึ้นเพียงไม่กี่วันหลังจาก Binance เผยแพร่บล็อกโพสต์เมื่อวันที่ 22 ส.ค. ในชื่อ Ring-Ring, It’s a Scam – โปรดระวังการโทรสนับสนุนปลอมที่ตั้งเป้าไปที่ API ของคุณ ซึ่งอธิบายกลไกของแผนการนี้และอธิบายขั้นตอนที่ผู้ค้าสามารถทำเพื่อป้องกันตัวเอง

บล็อกได้อธิบายว่าโจมตีแอบอ้างเป็นเจ้าหน้าที่บริการลูกค้า ใช้หมายเลขปลอมและภาษาที่เร่งด่วนเพื่อกดดันผู้ใช้ให้เปลี่ยนการตั้งค่า API โดยให้สิทธิ์กว้างขึ้น โดยเฉพาะสำหรับการถอนเงิน ผู้เคราะห์ร้ายอนุญาตให้ผู้ร้ายเข้าถึงบัญชีของพวกเขาตรง ๆ Binance ชี้ให้เห็นว่าการทำเหนือดูเหมือนถูกต้องเพราะมีต้นเหตุมาจากอุปกรณ์ของเหยื่อเอง ทำให้ยากต่อการตรวจจับผ่านการตรวจสอบอัตโนมัติ รายงานบนโซเชียลมีเดียบอกว่าผู้ใช้หลายสิบคนสูญเสียเงินตั้งแต่หลายร้อยถึงหลายพัน USDT โดยเหตุการณ์เหล่านี้เกิดขึ้นพร้อมกับช่วงการซื้อขายในปลายเดือนกรกฎาคมที่มุ่งไปที่โอกาสในตลาดมากกว่าความปลอดภัย

ในการตอบโต้ ทีมความเสี่ยงของ Binance กำลังติดตามการโทรกิจกรรมที่น่าสงสัยและบล็อกเครือข่ายที่เป็นอันตราย ขณะเดียวกันก็ย้ำว่าไม่มีคำแนะนำด้านความปลอดภัยที่ถูกส่งมอบผ่านการโทรที่ไม่ได้ร้องขอ บริษัทกำลังขอให้ลูกค้าเสริมการป้องกันด้วยการตรวจยืนยันสองขั้นตอน passkeys ข้อจำกัดสิทธิ์ API และการตรวจสอบประวัติการทำธุรกรรมรายวัน ในขณะที่ผู้วิจารณ์ได้ชี้ถึงความอ่อนแอที่ถูกเปิดเผยโดยการหลอกลวงเหล่านี้ ผู้สนับสนุนสินทรัพย์ดิจิทัลโต้แย้งว่าด้วยการให้ความรู้ที่เหมาะสมและความตื่นตัวของผู้ใช้ ระบบคริปโตสามารถทนนานได้ พวกเขาเชื่อว่าการตระหนักถึงสถานการณ์ ร่วมกับการปรับปรุงความปลอดภัยอย่างต่อเนื่องของ Binance คือกุญแจสำคัญในการลดประสิทธิภาพของการโจมตีโดยการแอบอ้างเป็นผู้อื่นเช่นนี้