Binance CEO'su Richard Teng, 26 Ağustos'ta X sosyal medya platformundaki güvenlik endişelerini gidermeye çalıştı ve kullanıcıları hesaplarını ihlal etmeyi amaçlayan dolandırıcılık aramaları konusunda uyardı. Teng, şunları söyledi:
Zil, zil! Bu bir dolandırıcılık olabilir. Yeni bir dolandırıcılık taktiği tespit ettik: API'nizi değiştirmek için sahte destek aramaları. Unutmayın ki, telefonla şifre veya giriş bilgilerinizi talep etmeyeceğiz. Her zaman dikkatli olun.
Beyefendinin yorumları, Binance'ın 22 Ağustos'ta "Ring-Ring, Bu bir dolandırıcılık – API'nize yönelik sahte destek çağrılarında dikkatli olun" başlıklı bir blog yazısı yayınlamasından sadece birkaç gün sonra yapıldı. Bu yazıda dolandırıcılığın mekanizması ve yatırımcıların kendilerini korumak için atabilecekleri adımlar ayrıntılı olarak belirtiliyor.
Blog, saldırganların müşteri hizmetleri çalışanlarını taklit ederek, sahte telefon numarası ve acil durum dili kullanarak kullanıcıları (API) uygulama programlama arayüzü ayarlarını değiştirmeye zorladığını açıkladı. Daha geniş yetkiler vererek, özellikle para çekme işlemleri için, mağdurlar istemeden suçluların hesaplarına doğrudan erişim sağlamalarına izin veriyor.
Binance, bu değişikliklerin mağdurun kendi cihazlarından kaynaklandığı için yasadışı görünmediğini vurguladı ve bunun otomatik kontrol önlemleriyle tespit edilmesini zorlaştırdığını belirtti. Sosyal medya üzerindeki raporlar, yüzlerce ila binlerce USDT kaybeden onlarca kullanıcının olduğunu gösteriyor ve bu olaylar, güvenlikten çok piyasa fırsatlarına odaklanıldığı Temmuz ayı sonlarındaki hareketli işlem dönemine denk geliyor.
Buna yanıt olarak, Binance'in risk yönetim ekipleri şüpheli çağrı etkinliklerini izliyor ve kötü niyetli ağları engelliyor, aynı zamanda asla istenmeyen telefon görüşmeleri aracılığıyla herhangi bir yasal güvenlik talimatı göndermeyeceklerini vurguluyor. Şirket, müşterileri iki faktörlü kimlik doğrulama, şifre, API erişim kısıtlamaları ve günlük işlem geçmişini izleme ile savunmalarını güçlendirmeye çağırıyor.
Eleştirmenler, bu dolandırıcılıkların açığa çıkardığı zayıflıkları vurgularken, dijital varlıkların savunucuları doğru eğitim ve kullanıcıların tetikte olmasıyla kripto para ekosisteminin dayanıklılığını sürdürebileceğini savunuyorlar. Farkındalığın artırılmasının ve Binance'ın sürekli güvenlik iyileştirmelerinin, bu tür kimlik avı saldırılarının etkisini azaltmanın anahtarı olduğunu düşünüyorlar.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Richard Teng Yeni Dolandırıcılık Uyarısı: Kimlik Sahtekarlığı ile Telefonla Arayıp Hesapları Çalma
Binance CEO'su Richard Teng, 26 Ağustos'ta X sosyal medya platformundaki güvenlik endişelerini gidermeye çalıştı ve kullanıcıları hesaplarını ihlal etmeyi amaçlayan dolandırıcılık aramaları konusunda uyardı. Teng, şunları söyledi: Zil, zil! Bu bir dolandırıcılık olabilir. Yeni bir dolandırıcılık taktiği tespit ettik: API'nizi değiştirmek için sahte destek aramaları. Unutmayın ki, telefonla şifre veya giriş bilgilerinizi talep etmeyeceğiz. Her zaman dikkatli olun. Beyefendinin yorumları, Binance'ın 22 Ağustos'ta "Ring-Ring, Bu bir dolandırıcılık – API'nize yönelik sahte destek çağrılarında dikkatli olun" başlıklı bir blog yazısı yayınlamasından sadece birkaç gün sonra yapıldı. Bu yazıda dolandırıcılığın mekanizması ve yatırımcıların kendilerini korumak için atabilecekleri adımlar ayrıntılı olarak belirtiliyor. Blog, saldırganların müşteri hizmetleri çalışanlarını taklit ederek, sahte telefon numarası ve acil durum dili kullanarak kullanıcıları (API) uygulama programlama arayüzü ayarlarını değiştirmeye zorladığını açıkladı. Daha geniş yetkiler vererek, özellikle para çekme işlemleri için, mağdurlar istemeden suçluların hesaplarına doğrudan erişim sağlamalarına izin veriyor. Binance, bu değişikliklerin mağdurun kendi cihazlarından kaynaklandığı için yasadışı görünmediğini vurguladı ve bunun otomatik kontrol önlemleriyle tespit edilmesini zorlaştırdığını belirtti. Sosyal medya üzerindeki raporlar, yüzlerce ila binlerce USDT kaybeden onlarca kullanıcının olduğunu gösteriyor ve bu olaylar, güvenlikten çok piyasa fırsatlarına odaklanıldığı Temmuz ayı sonlarındaki hareketli işlem dönemine denk geliyor. Buna yanıt olarak, Binance'in risk yönetim ekipleri şüpheli çağrı etkinliklerini izliyor ve kötü niyetli ağları engelliyor, aynı zamanda asla istenmeyen telefon görüşmeleri aracılığıyla herhangi bir yasal güvenlik talimatı göndermeyeceklerini vurguluyor. Şirket, müşterileri iki faktörlü kimlik doğrulama, şifre, API erişim kısıtlamaları ve günlük işlem geçmişini izleme ile savunmalarını güçlendirmeye çağırıyor. Eleştirmenler, bu dolandırıcılıkların açığa çıkardığı zayıflıkları vurgularken, dijital varlıkların savunucuları doğru eğitim ve kullanıcıların tetikte olmasıyla kripto para ekosisteminin dayanıklılığını sürdürebileceğini savunuyorlar. Farkındalığın artırılmasının ve Binance'ın sürekli güvenlik iyileştirmelerinin, bu tür kimlik avı saldırılarının etkisini azaltmanın anahtarı olduğunu düşünüyorlar.