Lo spoofing SMS è un comune attacco informatico. I truffatori utilizzano software specializzati per manipolare l'ID mittente degli SMS, facendo sembrare che il messaggio provenga da una fonte legittima, come una banca. In questo modo, possono rubare informazioni sensibili o scaricare malware sui telefoni dei destinatari.
Può essere difficile distinguere tra messaggi legittimi e messaggi truffa. Per difenderti, è fondamentale rimanere vigile e prudente quando rispondi a SMS non richiesti. Ecco alcuni esempi comuni di spoofing SMS:
Il tipo di spoofing più comune consiste nel sostituire l'ID mittente con il numero o il nome di un'azienda affidabile. Ad esempio, i truffatori potrebbero impersonare Binance o TrustWallet per inviare SMS di phishing, che vengono raggruppati nello stesso thread dei messaggi ufficiali, come i codici 2FA. Questo è possibile perché gli hacker hanno utilizzato lo spoofing SMS per manipolare l'ID mittente e mascherare la reale origine del messaggio.
I truffatori potrebbero affermare che il destinatario ha vinto un premio. Segue poi la richiesta delle coordinate bancarie del destinatario per poter depositare la vincita oppure viene inoltrato un link su cui cliccare per riscattare il premio.
Questo comporta l'invio di messaggi minacciosi o inappropriati per intimidire le vittime, sperando di estorcere loro denaro. Ad esempio, minacciando di bloccare l'account dell'utente. Gli hacker spesso sfruttano la tua paura di perdere asset. In questa situazione, dovresti mantenere la calma e verificare il messaggio prima di agire.
Ad esempio, ecco un elenco di siti web di phishing sospetti che impersonano Binance.
Un utente Binance ha ricevuto un SMS con il nome del mittente “Binance”, che chiedeva di effettuare l'aggiornamento dell'account per continuare a utilizzare il servizio Binance.
Gli hacker hanno utilizzato software specializzati per manipolare l'ID mittente degli SMS, facendo apparire l'SMS falso come se provenisse legittimamente da Binance. Poiché l'SMS falso era nello stesso thread dei messaggi ufficiali con i codici 2FA, l'utente ha ritenuto che il messaggio fosse legittimo. Dopo aver effettuato l'accesso al sito web di phishing, le credenziali dell'account sono state rubate dagli hacker.
Un altro utente Binance ha ricevuto un SMS falso per confermare un prelievo. L'utente ha pensato che il messaggio fosse legittimo e ha effettuato l'accesso al proprio account sul sito di phishing per “annullare la richiesta di prelievo”.
Dopo aver ottenuto le credenziali dell'utente, l'hacker ha avviato una richiesta di prelievo dal suo account e lo ha guidato a inserire il codice 2FA sul sito web di phishing. Dopo che l'utente ha inserito il codice, l'hacker ha prelevato i suoi asset.
Alcuni insegnamenti da questo esempio:
Diversi utenti Binance hanno ricevuto un SMS con un link per verificare o effettuare l'upgrade dei propri account, un tentativo di phishing per rubare le credenziali dell'account.
Il phisher potrebbe affermare che c'è un ‘nuovo accesso’ e chiederti di richiamare un numero di telefono sospetto o di dichiarare dati personali tramite un URL sospetto.
Non chiamare né cliccare su alcuna delle fonti fornite. Puoi utilizzare Binance Verify per verificare la legittimità di qualsiasi comunicazione di Binance. Per maggiori informazioni, visita Cos'è Binance Verify?
Se ti imbatti in un'attività di truffa che impersonifica Binance, ti preghiamo di segnalarla immediatamente al nostro team.
Si prega di notare: Potrebbero esserci discrepanze tra questo contenuto originale in inglese e le eventuali versioni tradotte (tali versioni potrebbero essere generate da intelligenza artificiale). Si prega di fare riferimento alla versione originale in inglese per le informazioni più accurate, nel caso in cui sorgano discrepanze.
