هشدار فوری بایننس به کاربران؛ تله فیشینگ به بهانه پرداخت غرامت هک

صرافی بایننس (Binance) به کاربران خود درباره موج تازه‌ای از حملات فیشینگ هشدار داده است. این کلاهبرداری‌ها پس از حمله امنیتی اخیر به بایننس و انتشار خبر سرقت میلیاردها دلار دارایی شدت گرفته‌اند. مهاجمان با سوءاستفاده از نگرانی کاربران درباره امنیت سرمایه و وضعیت برداشت‌ها، خود را به‌عنوان کارکنان یا نمایندگان پشتیبانی بایننس معرفی می‌کنند و وعده‌هایی مانند پرداخت غرامت، تسریع برداشت و جبران خسارت می‌دهند.

هدف این افراد، فریب کاربران و دسترسی به اطلاعات ورود، کدهای امنیتی یا دارایی‌های موجود در کیف پول آن‌هاست. بایننس تأکید کرده است که کاربران نباید به پیام‌ها و پیشنهادهای مشکوک اعتماد کنند یا برای دریافت خدمات ادعایی، اطلاعات حساس حساب خود را در اختیار افراد ناشناس قرار دهند.

کلاهبرداران چگونه از ماجرای هک بایننس سوءاستفاده می‌کنند؟

مهاجمان از فضای نگرانی ایجادشده پس از حمله امنیتی استفاده می‌کنند و با ارسال پیام در شبکه‌های اجتماعی، پیام‌رسان‌ها یا ایمیل، خود را به‌عنوان نماینده بایننس جا می‌زنند. برخی از آن‌ها مدعی‌اند می‌توانند برداشت دارایی‌ها را سریع‌تر انجام دهند یا به کاربران آسیب‌دیده غرامت پرداخت کنند.

در بعضی روش‌ها، کلاهبرداران کاربران را به بازکردن لینک‌هایی هدایت می‌کنند که ظاهری شبیه وب‌سایت رسمی بایننس دارند. این صفحات برای سرقت نام کاربری، رمز عبور و کدهای احراز هویت طراحی شده‌اند. در روش‌های دیگر نیز از کاربران خواسته می‌شود کیف پول خود را به یک وب‌سایت متصل کنند، تراکنشی را امضا کنند یا دارایی‌هایشان را به آدرسی موسوم به کیف پول امن انتقال دهند.

بایننس برای دریافت غرامت یا تسریع برداشت هزینه‌ای دریافت نمی‌کند

یکی از نکات مهم در هشدار بایننس، پیشنهادهای جعلی برای تسریع فرایند برداشت است. کاربران باید بدانند که پرداخت هزینه به افراد یا واسطه‌های ناشناس، راهی برای سریع‌ترشدن برداشت دارایی‌ها نیست. همچنین نباید به وعده‌های پرداخت غرامت از سوی حساب‌هایی اعتماد کنند که هویت آن‌ها از مسیرهای رسمی تأیید نشده است.

بایننس از کاربران خواسته است برای پیگیری وضعیت حساب و برداشت‌های خود فقط از وب‌سایت و اپلیکیشن رسمی صرافی استفاده کنند و در صورت دریافت پیام مشکوک، هویت فرستنده را از طریق کانال‌های معتبر بررسی کنند.

چگونه از دارایی‌های خود در برابر حملات فیشینگ محافظت کنیم؟

برای جلوگیری از گرفتارشدن در این کلاهبرداری‌ها، رعایت چند نکته ضروری است:

• روی لینک‌های ناشناس که از طریق ایمیل، پیام‌رسان یا شبکه‌های اجتماعی ارسال می‌شوند کلیک نکنید.
• رمز عبور، کدهای احراز هویت دومرحله‌ای و عبارت بازیابی کیف پول را در اختیار هیچ فردی قرار ندهید.
• برای دریافت غرامت یا تسریع برداشت، به درخواست پرداخت وجه یا انتقال ارز دیجیتال پاسخ ندهید.
• کیف پول خود را به وب‌سایت‌های ناشناس متصل نکنید و تراکنش‌هایی را که از ماهیت آن‌ها مطمئن نیستید امضا نکنید.
• آدرس وب‌سایت بایننس را شخصاً وارد کنید و پیام‌های دریافتی را از طریق کانال‌های رسمی بررسی کنید.