Theo tin tức từ BitouchNews, Theo cảnh báo do SlowMist CISO 23pd đưa ra trên nền tảng X, cuộc tấn công lừa đảo qua tin nhắn SMS mới nhất nhắm vào người dùng Binance đã xuất hiện. Gần đây, hai người đã nhận được cùng một tin nhắn văn bản lừa đảo trong cùng một ngày. Những tin nhắn văn bản lừa đảo này thực sự xuất hiện trong chuỗi hội thoại của tin nhắn văn bản chính thức Binance, được trộn lẫn với các tin nhắn văn bản chính thức thực sự trước đó và chia sẻ cùng một kênh. Điều thậm chí còn gây sốc hơn là những tin nhắn lừa đảo này kéo dài trong một thời gian dài và làm giả chính xác môi trường tin nhắn văn bản chính thức. Người ta đồn đoán rằng kênh SMS có thể bị kẻ lừa đảo khai thác hoặc chiếm đoạt. Nếu tin nhắn SMS đầu tiên đến từ một số chính thức, nhưng sau đó bạn nhận được một tin nhắn SMS giả mạo, điều này có thể có nghĩa là:

1. Kẻ lừa đảo làm giả nguồn tin nhắn SMS chính thức (SMS Spoofing)• Chúng sử dụng các biện pháp kỹ thuật để làm giả số gửi tin nhắn SMS để làm cho nó trông giống với số chính thức, do đó tin nhắn SMS lừa đảo có thể được trộn vào chuỗi trò chuyện chính thức. 2. Chúng khai thác lỗ hổng cổng SMS hoặc các cuộc tấn công chuỗi cung ứng • Những kẻ lừa đảo có thể đã tấn công cổng SMS hoặc khai thác lỗ hổng bảo mật của nhà điều hành/nhà cung cấp dịch vụ SMS của bên thứ ba để nhúng thành công tin nhắn SMS lừa đảo vào các kênh chính thức. • Thậm chí có thể có sự hợp tác với các nhà cung cấp tin nhắn SMS xấu có thể trực tiếp làm giả tin nhắn trả lời chính thức, khiến người dùng khó phân biệt được tính xác thực.

Vui lòng yêu cầu đội ngũ Binance điều tra nguyên nhân gốc rễ của vấn đề và đồng thời nhắc nhở mọi người tăng cường nhận thức về bảo mật và bảo vệ sự an toàn của tiền.