Un fraude de phishing por SMS está aprovechando el caos generado tras el histórico hackeo a Bybit para engañar a los usuarios de Binance y robar sus fondos.
«Binance nunca proporcionará a los usuarios billeteras preexistentes ni enviará frases de recuperación a través de SMS u otros métodos», advierte el exchange.
Falsos mensajes SMS de Binance aparecen en hilos oficiales
Desde hace algún tiempo, los estafadores han estado suplantando a Binance y enviando mensajes fraudulentos a sus usuarios.
Sponsored
Estos mensajes falsos aparecen en los hilos de SMS oficiales de Binance, como si fueran enviados desde el mismo número legítimo de la plataforma. Afirman falsamente que hay problemas de seguridad en la cuenta del usuario, generando pánico y presionándolos para que interactúen con los estafadores.
Según las víctimas, la alarma aumenta cuando los mensajes advierten que su cuenta ha sido accedida desde países como Corea del Norte, conocido por sus ciberataques.
“Acabo de recibir un SMS del mismo número de Binance donde siempre recibo mis códigos de verificación. Decía que mi cuenta de Binance estaba siendo accedida desde Corea del Norte”, compartió en LinkedIn Joe Zhou, un experto en Web3 radicado en Hong Kong y víctima de la estafa.
Cuando las víctimas llaman al supuesto servicio de soporte de Binance, los estafadores les indican que configuren una billetera “asociada a Binance” y transfieran allí sus fondos, con la excusa de que la plataforma está investigando el problema.
Según Zhou, la mención de Corea del Norte lo hizo entrar en pánico y actuar sin pensarlo.
“Después de varios días lidiando con el hackeo de Bybit, no dudé en llamar al número indicado en el mensaje”, confesó.
Días antes, el mundo cripto había sido sacudido por el mayor robo en la historia de los exchanges, cuando hackers vinculados al grupo norcoreano Lazarus sustrajeron 1.400 millones de dólares en ETH de Bybit.
Ola de fraudes por SMS de Binance en Europa
La estafa ha trascendido Asia y ahora está afectando cada vez más a usuarios de Binance en Europa.
La policía cibernética de Chipre emitió recientemente una alerta sobre el aumento de mensajes fraudulentos que suplantan a Binance.
Las autoridades advierten que el objetivo final de los estafadores es obtener las credenciales de inicio de sesión de los usuarios, lo que les daría acceso total a sus cuentas.
En Reddit, hay numerosos testimonios de víctimas que han caído en esta técnica de «spoofing» de SMS, en la que los atacantes falsifican el remitente del mensaje para que parezca provenir de una fuente confiable.
El spoofing de SMS no es un método nuevo: los atacantes explotan vulnerabilidades en las redes móviles, las pasarelas de SMS o trabajan con proveedores poco confiables para insertar mensajes falsos.
Binance advierte: estafadores usan billeteras falsas para robar fondos
Binance ha enfatizado que los estafadores engañan a los usuarios para que transfieran fondos a billeteras fraudulentas, haciéndoles creer que están protegiendo sus activos. Estas billeteras, ya preconfiguradas, están completamente controladas por los delincuentes.
“Cualquier mensaje que le pida transferir fondos es una estafa”, reiteró Binance. “Binance nunca proporcionará billeteras preexistentes ni enviará frases de recuperación por SMS u otros métodos”.
¿Por qué es importante?
Las estafas cripto son cada vez más sofisticadas, logrando engañar incluso a traders con experiencia. Este fraude por SMS en Binance demuestra cómo los atacantes aprovechan incidentes de seguridad a gran escala, subrayando la importancia de mejorar la conciencia y protección de los usuarios.