Les escroqueries en ligne continuent de se multiplier, et les utilisateurs de plateformes de cryptomonnaies comme Binance sont particulièrement vulnérables.

Récemment, une nouvelle arnaque téléphonique se faisant passer pour le
"centre de cybersécurité de Binance"
a été signalée, mettant en lumière les méthodes de plus en plus sophistiquées
des cybercriminels.

Cet article explore les détails de cette escroquerie

Une arnaque bien orchestrée

L'arnaque commence par un appel téléphonique d'une personne se présentant comme un agent du centre de cybersécurité de Binance. L'escroc prétend qu'il y a eu une tentative de connexion suspecte à votre compte Binance depuis un emplacement inhabituel et vous demande de vérifier votre solde et de confirmer certaines informations.

Voici un exemple de déroulement de l'appel :

1. Appel initial : Vous recevez un appel d'une personne avec un accent français parfait, se présentant comme un agent du service cybersécurité Binance.

2. Signalement de connexion suspecte : L'agent vous informe qu'il y a eu une connexion suspecte à votre compte depuis un téléphone avec une localisation différente de la votre.

3. Questions de sécurité : L'agent vous pose des questions sur vos habitudes de connexion et vos appareils.

4. Vérification du compte : Vous êtes invité à vous connecter à votre application Binance pour vérifier votre solde et vos paramètres.

5. Mise à jour du compte : L'agent vous demande de confirmer la valeur de votre portefeuille pour procéder à une mise à jour de sécurité.

6. Transfert des fonds : Pour finir il vous demanderons de transférer les fonds sur un portefeuille "sécuriser"

Comment se protéger ?

Pour éviter de tomber dans ce piège, voici quelques conseils :

1. Vérifiez l'authenticité de l'appel : Si vous recevez un appel suspect, raccrochez et contactez directement le support de Binance via leur site officiel. Binance rappelle que leur service client n'est disponible que sur leur site officiel et que toute personne prétendant être de Binance par téléphone est un escroc.

2. Ne partagez jamais vos informations personnelles : Binance ne vous demandera jamais vos informations personnelles par téléphone.

3. Activez l'authentification à deux facteurs (2FA) : Cela ajoute une couche de sécurité supplémentaire à votre compte.

4. Soyez vigilant : Méfiez-vous des appels ou des emails non sollicités prétendant être de Binance.

5. Not Your Keys, Not Your Coins : Cette phrase, bien connue dans la communauté des cryptomonnaies, signifie que si vous n'avez pas le contrôle total de vos clés privées, vous ne possédez pas réellement vos cryptomonnaies. Utilisez des portefeuilles matériels (hardware wallets) pour sécuriser vos actifs

Conclusion

L'arnaque du faux service de cybersécurité Binance est une menace réelle pour les utilisateurs de cryptomonnaies. En restant vigilant et en suivant les conseils de sécurité, vous pouvez protéger votre compte et vos fonds. Si vous pensez avoir été victime de cette arnaque, signalez-le immédiatement à Binance et aux autorités compétentes.

Il est également crucial de se rappeler le principe "Not Your Keys, Not Your Coins".
Ce principe souligne l'importance de posséder et de contrôler vos clés privées. Si vous utilisez un portefeuille centralisé comme Binance, vous confiez la sécurité de vos fonds à un tiers. Pour une sécurité maximale, envisagez d'utiliser un portefeuille matériel où vous avez le contrôle total de vos clés privées.

Action de SentryKat

Nous avons fournis plusieurs rapports de transaction de cryptomonnaies, concernant l'Escroquerie « Service Cyber Binance » avec des détails supplémentaires sur les méthodes utilisées par les escrocs. Ces rapports montrent comment les fonds ont été transférés depuis des portefeuilles Binance vers de nombreuses adresses, avec des montants significatifs redirigés vers des plateformes comme Bybit, Stake, Kucoin ...

Les escrocs utilisent des noms de domaine enregistrés via le Ethereum Name Service (ENS) pour pour tromper les victimes. Ces noms de domaine, enregistrés via ENS, donnent une apparence légitime aux adresses des escrocs, rendant la détection de la fraude plus difficile.