Фишинг нового уровня: API Binance под атакой через телефон

Мошенники начали использовать продвинутые схемы социальной инженерии, убеждая клиентов Binance «обновить API» через телефонные звонки. На деле это попытка получить полный контроль над аккаунтом жертвы.

По словам главы Binance Ричарда Тэнга, злоумышленники представляются техподдержкой, а затем используют полученные ключи для мгновенного вывода криптовалют. Он напомнил: платформа никогда не просит паролей и ключей в неофициальных каналах.

Ключевые меры защиты — это 2FA, технология Passkey и быстрая реакция: отзыв ключей API и блокировка учётной записи. Эти шаги могут предотвратить потерю средств.

Параллельно CrowdStrike обнаружила угрозу в виде вируса Shamos, специально нацеленного на macOS-устройства с криптокошельками. Угроза становится всеобъемлющей, и защита требует осознанного поведения пользователя.

Источник

Комментарии

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *