Binance ha avvisato gli utenti di due schemi di frode emersi durante la riapertura dei prelievi di Bitcoin dopo un presunto hack da 6,3 miliardi di dollari: false offerte di "accesso prioritario" e fraudolenti servizi di recupero fondi. Entrambi gli schemi prendono di mira gli utenti preoccupati per i propri saldi e i tempi di prelievo.

I truffatori prendono di mira gli utenti durante il recupero post-hack

Quando un grande exchange sospende e successivamente ripristina i prelievi, l'incertezza può creare un varco per i truffatori. Dopo la riapertura dei prelievi di Bitcoin da parte di Binance, i truffatori hanno iniziato a contattare gli utenti con due offerte specifiche. La copertura correlata è disponibile in Crypto Novembers: FTX, Binance, Trump and Bitcoin's Run.

Il primo schema riguarda l'"accesso prioritario". I truffatori sostengono di poter far avanzare il prelievo di un utente in cima alla coda in cambio di un pagamento o di credenziali di accesso. Il secondo riguarda l'"assistenza al recupero", in cui criminali si spacciano per rappresentanti del supporto Binance e offrono di recuperare fondi rubati o congelati. Possono richiedere informazioni sensibili per "verificare" l'account.

Nessuno di questi servizi esiste. Binance non vende la priorità in coda per i prelievi ai singoli utenti, né contatta i clienti in modo improvviso per offrire assistenza al recupero. Secondo quanto riportato da CryptoSlate, Binance ha avvisato che una seconda ondata di furti opportunistici prende di mira gli utenti mentre il processo di recupero continua.

Il tempismo è significativo. Binance ha congelato circa 3 miliardi di dollari in asset collegati all'hack, lasciando molti utenti incerti sui propri saldi e sui tempi di prelievo. I truffatori sfruttano tale incertezza presentandosi come una scorciatoia per risolvere i problemi dell'account. Il congelamento degli asset di Binance è stato precedentemente riportato da CoinLineup, mentre la riapertura dei prelievi di Bitcoin è stata trattata qui.

Segnali d'allarme delle truffe di impersonificazione e recupero fondi

Questi schemi seguono generalmente uno schema riconoscibile. Il segnale d'allarme più evidente è un messaggio non richiesto. Chiunque contatti per primo un utente tramite e-mail, Telegram, Discord o social media sostenendo di rappresentare Binance va trattato con sospetto. Binance non contatta a freddo gli utenti per offrire assistenza.

Gli utenti dovrebbero prestare particolare attenzione alle richieste di password dell'account, codice di verifica monouso (OTP), seed phrase, chiave privata o pagamento per "sbloccare" un account o accelerare un prelievo. Il supporto legittimo di un exchange non richiederà mai questi elementi.

Le comunicazioni fraudolente possono sembrare convincenti. I truffatori creano indirizzi e-mail, handle Telegram e siti web che imitano da vicino il marchio di Binance. Un indirizzo simile a "[email protected]" non è necessariamente un dominio ufficiale di Binance, quindi gli utenti dovrebbero esaminare attentamente i dati di contatto.

Una tattica simile è stata utilizzata nella truffa della seed phrase di Solana Seeker, in cui una falsa applicazione usava un marchio dall'aspetto ufficiale per rubare le recovery phrase degli utenti. Il metodo è simile: creare urgenza, imitare un servizio legittimo e richiedere le credenziali.

Misure che gli utenti Binance possono adottare

Gli utenti preoccupati per i propri fondi su Binance o per l'accesso ai prelievi dovrebbero recarsi direttamente sul sito web ufficiale di Binance o sull'app mobile. Non dovrebbero usare i link contenuti in e-mail, post sui social media o messaggi da loro non avviati.

All'interno dell'app Binance, gli utenti possono aprire le impostazioni di sicurezza dell'account e confermare che l'autenticazione a due fattori sia attivata. Dovrebbero inoltre controllare i dispositivi collegati e le sessioni attive, rimuovendo quelle che non riconoscono.

Chiunque sia stato contattato da qualcuno che sostiene di essere il supporto Binance dovrebbe smettere di rispondere. Gli utenti non dovrebbero inviare denaro, condividere codici di verifica o cliccare sui link forniti dal mittente. Dovrebbero salvare gli screenshot della conversazione e segnalare il tentativo di frode tramite la pagina ufficiale di supporto di Binance, raggiungibile direttamente dall'app o dal sito web verificato.

L'FBI ha collegato l'hack di Binance alla Corea del Nord. Il rapporto dell'FBI è disponibile nel suo 2024 Internet Crime Report. Con 6,3 miliardi di dollari presumibilmente in gioco, gli utenti affrontano una pressione e un'incertezza significative: condizioni che i truffatori cercano di sfruttare.

Binance non fornisce servizi di "accesso prioritario" o di recupero fondi tramite contatti non richiesti. Gli utenti dovrebbero verificare in autonomia qualsiasi messaggio relativo all'account accedendo all'app o al sito web ufficiale, anziché cliccare su un link contenuto nel messaggio. Il supporto Binance è disponibile tramite il centro assistenza in-app e il sito web verificato di Binance; un messaggio non richiesto che sostenga di provenire da Binance va trattato come fraudolento.

Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre le proprie ricerche prima di prendere decisioni.