sms詐欺

バイナンスニュージーランドは最近、安全警告を発表し、地元のユーザーに最近頻繁に発生しているSMSフィッシング詐欺活動に注意するよう呼びかけています。詐欺者はバイナンスの公式を装い、無料の暗号通貨やイベントチケットを提供することを餌にし、SMSの中でその活動がニュージーランド金融市場管理局（FMA）の承認を得たと虚偽の主張をしています。バイナンスはユーザーに対し、このようなSMS内のリンクをクリックしないこと、また疑わしいプラットフォームにウォレットを接続しないことを警告しています。ユーザーはバイナンスの公式検証ツール「Binance Verify」を使用して、関連する連絡先やウェブサイトの真偽を確認し、資産の損失を防ぐことができます。

ChainCatcher のメッセージ、SlowMist が安全警告を発表し、最近多くのユーザーが「有名な取引所」を装った SMS を受け取ったと報告しています。その内容は「あなたの出金確認コードは xxx です。本人による操作でない場合は、直ちに xxx に電話して助けを求めてください」というものです。ユーザーが折り返し電話をすると、「セキュリティの脆弱性がある」と告げられ、「ハードウェアウォレットサポート」を名乗る人物に転送され、ユーザーをフィッシングサイトに誘導し、ニーモニックフレーズを入力させることで、コールドウォレットの資産が盗まれる事態が発生しています。ユーザーは注意して防止する必要があります。

ChainCatcher のメッセージによると、BeInCrypto の報道で、ネット犯罪者が新しいフィッシング SMS 詐欺手法を利用して、ターゲットをバイナンスのユーザーに絞っていることがわかりました。数十名のバイナンスユーザーが、正規のように見えるフィッシング SMS を受け取ったと報告しています。これらの SMS で使用されている電話番号や SMS 受信箱は、通常バイナンスの公式情報を受け取るチャネルと一致しています。比較したところ、これらのフィッシング SMS の文言や形式は非常に似ています。これに基づき、特定の脅威行為者や犯罪グループがバイナンスユーザーをターゲットにした巧妙に設計されたフィッシング攻撃を計画していると推測されます。このようなターゲットを絞ったフィッシング攻撃では、SMS がユーザーのアカウントに異常な活動があると警告することがよくあります。例えば、新しいデバイスの二段階認証の追加などです。最も一般的なフィッシング SMS では、バイナンス API と Ledger Live の予期しない関連について言及し、受取人に SMS に記載された電話番号に電話するよう促します。一部のユーザーは、これらのフィッシング SMS が正当なバイナンス通知と同じ SMS スレッドに表示され、混乱を招き、罠にかかりやすいと述べています。多くのユーザーは、詐欺 SMS の送信者 ID がバイナンスの本物の通知 ID と同じであるため、全く警戒していません。バイナンスの最高セキュリティ責任者である Jimmy Su は、バイナンスが SMS フィッシング事件の増加傾向に注意を払っていることを確認しました。彼は次のように述べています。「ますます多くのフィッシング詐欺者が SMS を通じて私たちや他の合法的な送信者を装っており、これらの詐欺情報は本物のように見え、ユーザーに敏感な情報を漏洩させたり、フィッシングリンクをクリックさせたり、送金させたりすることで、ユーザーの資産損失を引き起こしています。」Su はまた、バイナンスがフィッシング対策コード機能を SMS サービスに拡張したことを明らかにしました。この機能はもともと電子メール用に設計されていました。このコードはユーザーがカスタマイズした識別子で、バイナンスの公式情報に表示され、受取人が本当の通知を識別し、詐欺者に騙されないようにするのに役立ちます。現在、フィッシング対策コード機能は、バイナンスが運営するすべての許可された法域で導入されています。さらに、バイナンスによると、登録済みのユーザーでも未登録のユーザーでも、疑わしい SMS を受け取ったと報告しています。

ChainCatcher のメッセージ、デジタル資産ウォレット imToken の公式が安全に関する注意喚起を発表しました。最近、詐欺師が imToken の公式スタッフを装い、SMSなどの方法でユーザーに連絡し、「imToken は近日中にサービスを終了する」と偽ってユーザーを偽のウェブサイトに誘導し、リカバリーフレーズを入力させることで資産を失わせています。imToken の公式は、imToken が SMS や電話でユーザーに積極的に連絡することはないと警告しています。ユーザーは SMS 詐欺に注意し、リカバリーフレーズや秘密鍵を適切に保管し、漏洩しないようにしてください。

ChainCatcher のメッセージによると、『明報』の報道で、香港警察は現在、香港で犯罪者が Binance を偽装してフィッシングメッセージを送信していることを示しています。ユーザーがメッセージをクリックすると、その Binance アカウントを盗用され、アカウント内の資産が転送される可能性があります。過去2週間で、Binance アカウント内の仮想資産が転送されたという11件の報告が寄せられ、関与した金額は350万香港ドルに達しています。