Bij deze oplichtingstruc worden nep-walletadressen gebruikt om Binance-gebruikers te misleiden. De oplichters maken adressen aan met dezelfde begin- en eindtekens als het originele adres van de gebruiker. Nadat ze het nep-adres hebben aangemaakt, sturen ze zogenaamde 'dust transactions' (transacties met een zeer lage waarde) naar het slachtoffer. Als de gebruiker een adres uit zo'n 'dust transaction' kopieert en plakt, wordt het geld naar de oplichter overgemaakt.
CZ onthulde dat een ervaren cryptobelegger op 1 augustus het slachtoffer werd van deze oplichting. Nadat hij 20 miljoen dollar aan Tether (USDT) naar een nepadres had overgemaakt, realiseerde hij zich direct dat hij was opgelicht en verzocht hij Binance om de USDT te bevriezen.
De CEO van Binance zegt dat oplichting met cryptovaluta steeds onvoorspelbaarder wordt.
Gebruikers kunnen oplichting voorkomen door blockchain-domeinnamen te gebruiken, bijvoorbeeld de Ethereum Name Service (ENS) voor het benoemen van walletadressen. Blockchain-domeinnamen zijn vergelijkbaar met e-mailadressen, waardoor gebruikers wallets kunnen identificeren met behulp van veelvoorkomende woorden in plaats van een lange reeks letters en cijfers.
Daarnaast raden beveiligingsexperts gebruikers af om adressen uit apps te kopiëren en te plakken om geld over te maken. Om zichzelf te beschermen, moeten gebruikers sterke wachtwoorden aanmaken voor hun cryptovaluta-accounts en tweefactorauthenticatie inschakelen in apps.
De snelle reactie van Binance hielp gebruikers beveiligingsincidenten te voorkomen, maar andere slachtoffers hadden minder geluk. Een gebruiker meldde dat hij 20.000 USDT was kwijtgeraakt aan een soortgelijke oplichting. Hoewel hij binnen 20 minuten na de transactie contact opnam met de klantenservice van Binance, konden ze de fondsen niet bevriezen. Bijna 12 uur later was het geld van het slachtoffer overgemaakt naar een cryptocurrency mixer en kon het niet meer worden teruggevonden.
Gebruikers van Coinbase hebben ook soortgelijke beveiligingsincidenten gemeld. Slachtoffers vermoeden dat de oplichting betrekking heeft op de diensten en applicaties van het bedrijf, omdat klanten worden benaderd via de domeinnaam van de cryptobeurs.
Bronlink






Reactie (0)