Злоумышленники рассылают фейковые SMS от имени биржи Binance и призывают пользователей перевести средства на подставной адрес, ссылаясь на якобы риск взлома хакерами Lazarus. Об этом сообщил гонконгский Web3-энтузиаст и предприниматель Джо Чжоу.
Скриншот мошеннического SMS с предупреждением о якобы входе в аккаунт из Пхеньяна, КНДР. Данные: LinkedIn.
Предприниматель получил сообщение от имени Binance с того же номера, с которого обычно приходили коды верификации. Его предупредили о входе в аккаунт биржи с устройства в Северной Корее.
Чжоу позвонил по предложенному номеру и получил инструкции создать новый кошелек в сервисе SafePal и вывести туда средства с Binance якобы на время расследования инцидента.
Пользователь последовал указаниям и начал переводить активы. В процессе он спросил о ситуации у знакомого сотрудника биржи и понял, что попал на мошенников, которые имели доступ к кошельку.
Чжоу успел вывести часть средств, пока злоумышленники не поняли, что их раскрыли. Ему не хватило средств для оплаты последней транзакции, хакеры успели внести на кошелек немного ETH и забрать оставшиеся токены.
По словам пострадавшего, в итоге финансовые потери оказались минимальными и оплатили «еще один хороший урок». Он уведомил правоохранителей и команду биржи о мошеннической активности.
Ряд пользователей LinkedIn ответили Чжоу, что получили аналогичные сообщения. Не всем выдавали предупреждение о попытке доступа из КНДР — одному из комментаторов написали о входе из Парижа.
В ноябре 2024 года поддельные SMS от имени Binance разослали клиентам из Европы. Злоумышленники сообщали о проблемах безопасности и предлагали пользователям вывести средства «в надежное место» — на подставной кошелек.
Напомним, в 2022 году мошеннки распространили сообщения о якобы подтверждении транзакции со ссылкой на отмену операции, которая вела на фишинговый сайт.