Indledning
Binance Blog har offentliggjort en ny artikel, der afslører indsigt i en nylig tendens med svindelopkald, der målretter brugere for at manipulere deres API-indstillinger til ondsindede formål. Denne artikel har til formål at uddanne brugerne om arten af disse svindelnumre og give praktiske foranstaltninger til at beskytte deres konti.
Svindelmetoder
En ny bølge af telefon-svindel, hvor svindlere udgiver sig for at være kundesupport, fejer gennem kryptovalutaområdet i 2025 og udnytter fejlagtig tillid til at få uautoriseret adgang til brugernes midler. Svindlen begynder med et tilsyneladende legitimt opkald fra nogen, der påstår at være fra kundesupport, og opfordrer brugerne til at ændre deres API-indstillinger på grund af presserende sikkerhedsopdateringer. Disse justeringer åbner dog døren for svindlere til at tømme midler direkte ind i deres tegnebøger.
Risiko og konsekvenser
Binances risikoeeksperter overvåger nøje denne trussel og understreger, at opmærksomhed er den første forsvarslinje. Artiklen nedbryder svindlens mekanik, dens virkelige indvirkning og tilbyder skridt til at beskytte din konto. Svindlen udnytter API’en, et værktøj designet til automatiseret handel og kontoadministration, ved at overbevise ofrene om at udvide tilladelser, såsom at aktivere udbetalingsfunktioner. Denne manipulation giver angriberne næsten total kontrol over kontoen. Fordi disse ændringer ser ud til at stamme fra brugerens enhed, omgår de de indledende sikkerhedstjek og efterlader kontoen kompromitteret.
Sociale medier er fyldt med advarsler fra frustrerede brugere, der har oplevet tømmede tegnebøger og mistænkelige opkald, hvilket har skabt udbredt bekymring i kryptovaluta-samfundet. Indvirkningen af disse svindelnumre er betydelig, med tidlige estimater, der indikerer, at dusinvis af brugere er berørt, og individuelle tab spænder fra hundrede til flere tusinde USDT i kryptovaluta. Udover økonomiske tab rapporterer ofrene følelser af chok og forræderi, da de troede, de beskyttede deres konti.
Forebyggelse og sikkerhed
Timingen af disse angreb, under en travl handelsperiode i slutningen af juli, forværrede situationen yderligere, da brugerne var mere fokuseret på handelsmuligheder end potentielle trusler. Binance bekæmper aktivt denne nye svindel gennem trusselanalyse, sporing af opkaldsmønstre og misbrug af API for at identificere og blokere angriber-netværk. Officiel kommunikation fra Binance involverer aldrig uopfordrede telefonopkald til sikkerhedsjusteringer; legitime opdateringer kommunikeres gennem appen, e-mail eller binance.com.
Supportteamet er tilgængeligt 24/7 og er klar til at tilbagekalde kompromitterede API-nøgler og fryse konti, hvis mistænkelig aktivitet rapporteres hurtigt. For at beskytte din Binance-konto skal du:
- Aktivere To-Factor Authentication (2FA) ved hjælp af Binance-appen eller en hardware-nøgle.
- Implementere Passkey for forbedret sikkerhed, en phishing-resistent autentifikationsmetode tilgængelig i Binance-appen.
- Bekræfte al kommunikation og justere aldrig API-indstillinger baseret på uopfordrede opkald eller beskeder.
- Sikre dine API-indstillinger ved at begrænse adgang til udbetalinger og rotere nøgler regelmæssigt.
- Overvåge kontoen dagligt og opsætte alarmer for udbetalinger for tidligt at opdage uautoriseret aktivitet.
- Uddanne dig selv om svindel gennem Binances ressourcer og rapportere straks mistænkelige opkald.
Afslutning
Afslutningsvis understreger stigningen i falske supportopkald vigtigheden af årvågenhed som det stærkeste forsvar mod svindel. Ved kun at stole på officielle Binance kommunikationskanaler og undgå API-ændringer på andres anvisning kan brugerne beskytte deres konti. At tilføje lag af beskyttelse, som passkeys og hardware-baseret 2FA, styrker yderligere forsvarene mod efterligningsforsøg. Binance fortsætter med at overvåge trusler og udvikle værktøjer til at beskytte brugerne, men kombinationen af brugerbevidsthed og platformssikkerhed forbliver den mest effektive strategi mod svindlere.
