Binance: Телефонные мошенники действуют от нашего имени — и мы бессильны

На прошлой неделе пользователи Binance подверглись нападению мошенников, которые отправляли фальшивые текстовые сообщения, утверждая, что они выиграли лотерею Binance Mystery Box с призами в размере около 100 евро в криптовалюте.

Неизвестный сообщил потерпевшему, что срок действия предложения истекает в этот день, и посоветовал потерпевшему срочно забрать выигрыш, перейдя по ссылке в текстовом сообщении. После перехода по вредоносной ссылке контекстное меню предлагает жертве войти в свою учетную запись Binance и выполнить необходимые команды пароль.

В Binance признали, что эта схема представляет собой типичную попытку спуфинга-атаки с помощью текстового сообщения, в которой злоумышленник подменяет отправителя сообщения так, чтобы сообщение на телефоне получателя выглядело как полученное из надежного источника. Цель состоит в том, чтобы обманом заставить жертв следовать инструкциям и украсть конфиденциальные данные.

В Binance заявили, что компания мало что может сделать для борьбы с этим типом мошенничества, поскольку технология системы связи GSM, которая передает текстовые сообщения, позволяет отправителям произвольно заполнять поле «Имя отправителя». Мобильные операторы не проверяют, имеет ли отправитель СМС законное право использовать конкретное имя.

«Чтобы устранить уязвимость безопасности в SMS, всему миру придется модифицировать технологию GSM, что нам кажется нереальным», — заключил Binance.

Ранее Национальное агентство проектов будущего Узбекистана (НАПП) объявило, что Binance, крупнейшая в мире криптовалютная биржа, будет оштрафована за работу в стране без лицензии.

источник