Binance fałszywe SMSy – na co uważać?

Masz konto w Binance i otrzymałeś wiadomość SMS, że twoje kryptowaluty są zagrożone? Spokojnie – nie panikuj. Najprawdopodobniej padłeś ofiarą ataku phishingowego. Jak sobie z nim radzić? Wyjaśniamy w tym artykule.

Oszustwo na Binance

Wiemy, że nie od dziś użytkownicy giełdy Binance dostają wiadomości SMS o podobnej treści:

Ktoś zalogował się na twoje konto – jeśli to nie ty, pilnie skontaktuj się z nami.

Twój portfel Ledger został podłączony do konta Binance. Jeśli to nie ty – skontaktuj się z nami.

W celach kontaktowych podany jest fałszywy numer. Osoby niezorientowane mogą wykonać połączenie, co może być tragiczne w skutkach. Dlaczego?

Jak działają oszuści wysyłający SMSy od Binance?

Co może wprowadzić w stan osłupienia odbiorcy takiej wiadomości, to że w telefonie wyświetla się ona w skrzynce nadawczej od Binance. Jeśli logowałeś się do Binance lub robiłeś przelew, to zapewne odbierałeś SMS-y z kodem weryfikacyjnym. Wówczas w historii wiadomości możesz posiadać SMS-y od Binance. Niestety, ale informacja od oszustów również ląduje w skrzynce z prawdziwymi wiadomości od Binance – na co często ofiary dają się nabierać i uznają, że to faktycznie giełda w dobrej wierze ostrzega ich przed włamaniem. Nic bardziej mylnego.

Kontakt z fałszywym numerem oznacza często rozmowę, w której oszuści przekonują, że straciłeś dostęp do swojego konta, ale możesz jeszcze ochronić swoje kryptowaluty wysyłając je na specjalnie utworzony portfel. Niestety – dostęp do tego adresu mają właśnie oszuści. Wypłacając kryptowaluty na wskazany adres – od razu ofiara traci dostęp do kryptowalut.

Jak to wygląda w praktyce?

1. Fałszywie przedstawiający się pracownik Binance przekonuje do zainstalowania portfela np. Trust Wallet, a następnie wprowadzenia recovery phrase (która jest dyktowana przez oszustów).
2. Gdy ofiara wykona to zlecenie, to następnie oszuści krok po kroku tłumaczą, jak przesłać posiadane kryptowaluty z giełdy Binance na wskazany portfel.
3. Po zrealizowaniu tej czynności rozmowa jest kończona – na koncie Binance nie ma już kryptowalut, a z portfela są one szybko transferowane przez oszustów.

Co jest symptomatyczne w tego rodzaju oszustwach? To że ofiara jest prowadzona krok po kroku co ma robić, żeby wypłacić kryptowaluty. Niestety, ale osoby, które nie są dobrze zaznajomione z technologią blockchain często są w ten sposób okradane. Nie rozumieją one, że tworząc wallet nie można korzystać z recovery phrase (słów kluczowych) dyktowanych z telefonu.

Co robić, gdy otrzymasz SMS od Binance?

Jeśli nie logujesz się do Binance, ani nie wykonujesz żadnej transakcji na tej giełdzie, a mimo to otrzymasz SMS o tej giełdy – zignoruj taką wiadomość.

Wiemy na pewno, że:

• Binance nie wysyła SMS-ów, w których prosi o kontakt telefoniczny pod wskazanym numerem lub kliknięcie w dowolny link.
• Giełda ta nie prosi też o podanie frazy seed przez telefon czy e-mail.

Jeśli pojawią się tego rodzaju sugestie – najlepiej po prostu nic nie robić! Poza tym tego rodzaju wiadomości możesz zgłaszać bezpośrednio do Binance poprzez dział obsługi klienta.

Jak się chronić?

Powyższy przykład phishingu dotyczy nie tylko giełdy Binance, ale też pozostałych platform kryptowalutowych. Niestety licho nie śpi i oszuści polują na kryptowaluty – zwłaszcza od początkujących inwestorów, których łatwiej zmanipulować. Dlatego najlepiej pamiętać o kilku kwestiach związanych z inwestowaniem w krypto na giełdach:

✅ Nigdy nie podawaj nikomu swojej frazy seed.

✅ Nie wypłacaj kryptowalut na wskazany w rozmowie lub podany w wiadomości email adres.

✅ Nie odpowiadaj na SMS-y od giełd.

✅ Ustaw weryfikację dwuskładnikową na swoim koncie giełdowym np. poprzez aplikację Google Authenticator.

Dariusz Skrzypek

Autor tekstów

Na najlepszeplatformyforex.pl dzielę się swoją wiedzą odnośnie brokerów i giełd kryptowalut. Kilka lat temu sam stanąłem przed dylematem: gdzie otworzyć konto, żeby inwestować w akcje i Bitcoina? Zdaję sobie sprawę, czego potrzebują nowe osoby wchodzące na rynki finansowe. Swoje doświadczenia przekładam na artykuły, koncentrując się na kluczowych elementach takich jak rejestracja, płatności, obsługa i bezpieczeństwo.

Zobacz wszystkie posty