Binance предупредила пользователей о двух мошеннических схемах, появившихся на фоне возобновления вывода Bitcoin после сообщения о взломе на 6,3 млрд долларов: фальшивые предложения «приоритетного доступа» и поддельные услуги по возврату средств. Обе схемы нацелены на пользователей, обеспокоенных состоянием своих балансов и сроками вывода средств.

Мошенники атакуют пользователей во время восстановления после взлома

Когда крупная биржа приостанавливает, а затем возобновляет вывод средств, неопределенность открывает возможности для злоумышленников. После возобновления вывода Bitcoin на Binance мошенники начали обращаться к пользователям с двумя конкретными предложениями. Связанный материал доступен в статье Crypto Novembers: FTX, Binance, Trump and Bitcoin's Run.

Первая схема связана с «приоритетным доступом». Мошенники утверждают, что могут продвинуть вывод средств пользователя в начало очереди в обмен на плату или учетные данные для входа. Вторая схема — «помощь в возврате средств», когда преступники выдают себя за сотрудников поддержки Binance и предлагают вернуть украденные или замороженные средства. Для «верификации» аккаунта они могут запрашивать конфиденциальную информацию.

Ни одна из этих услуг не существует. Binance не продает приоритет в очереди на вывод отдельным пользователям и не выходит на клиентов без запроса с предложением помощи в возврате средств. Согласно сообщению CryptoSlate, Binance специально предупредила, что по мере продолжения восстановления после взлома на пользователей нацелена вторая волна Opportунистических краж.

Сроки имеют значение. Binance заморозила около 3 млрд долларов активов, связанных со взломом, из-за чего многие пользователи не знают о состоянии своих балансов и сроках вывода. Мошенники используют эту неопределенность, представляя себя быстрым способом решения проблем с аккаунтом. О заморозке активов Binance ранее сообщал CoinLineup, а о возобновлении вывода Bitcoin — здесь.

Признаки мошенничества с impersonation и возвратом средств

Такие схемы, как правило, следуют узнаваемому шаблону. Самый явный тревожный сигнал — незапрошенное сообщение. К любому, кто первым выходит на связь по электронной почте, в Telegram, Discord или социальных сетях, утверждая, что представляет Binance, следует относиться с подозрением. Binance не звонит и не пишет пользователям первым с предложением помощи.

Особую осторожность следует проявлять к запросам пароля от аккаунта, одноразового кода подтверждения (OTP), сид-фразы, приватного ключа или платежа за «разблокировку» аккаунта или ускорение вывода средств. Легитимная поддержка биржи никогда не запрашивает подобные данные.

Мошеннические сообщения могут выглядеть убедительно. Злоумышленники создают адреса электронной почты, аккаунты в Telegram и сайты, точно имитирующие фирменный стиль Binance. Адрес, похожий на «[email protected]», не обязательно является официальным доменом Binance, поэтому контактные данные следует проверять внимательно.

Аналогичная тактика использовалась в схеме с сид-фразами Solana Seeker seed-phrase scam, где поддельное приложение с официальным на вид оформлением похищало у пользователей фразы восстановления. Метод тот же: создать ощущение срочности, имитировать легитимный сервис и запросить учетные данные.

Что могут сделать пользователи Binance

Пользователям, обеспокоенным своими средствами на Binance или доступом к выводу, следует обращаться непосредственно на официальный сайт Binance или в мобильное приложение. Не следует использовать ссылки из писем, постов в соцсетях или сообщений, которые они сами не инициировали.

В приложении Binance можно открыть настройки безопасности аккаунта и убедиться, что включена двухфакторная аутентификация. Также следует проверить связанные устройства и активные сессии и удалить все незнакомые.

Тем, с кем уже связывался человек, представлявшийся поддержкой Binance, следует прекратить общение. Не отправляйте деньги, не передавайте коды подтверждения и не переходите по присланным ссылкам. Сохраните скриншоты переписки и сообщите о попытке мошенничества через официальную страницу поддержки Binance, открыв ее непосредственно из приложения или на проверенном сайте.

ФБР связало взлом Binance с КНДР. Отчет ФБР доступен в 2024 Internet Crime Report. С учетом заявленной суммы в 6,3 млрд долларов пользователи находятся под серьезным давлением и в состоянии неопределенности — именно эти условия мошенники стремятся использовать.

Binance не предоставляет услуги «приоритетного доступа» или возврата средств через незапрошенные контакты. Любое сообщение, касающееся аккаунта, следует проверять самостоятельно, входя в официальное приложение или на сайт, а не переходя по ссылке из самого сообщения. Поддержка Binance доступна через центр помощи в приложении и на проверенном сайте Binance; незапрошенное сообщение, якобы от Binance, следует расценивать как мошенническое.

Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.