Биржа Binance оказалась в центре новой фишинговой схемы, которая связана с токенами стандарта ERC20. Злоумышленники пытаются получить доступ к монетам ETH, заставив обманным путем предоставить им данные от обычных Ethereum-кошельков.

Как это работает? Каким-то образом злоумышленникам удалось получить базу email-адресов клиентов Binance, поэтому они решили воспользоваться предоставившейся возможностью. На электронные адреса пользователей биржи поступают письма, в которых говорится о многочисленных улучшениях, которые были проведены на торговой площадке Binance. В большинстве случаев, подобная информация соответствует действительности, поэтому такие письма воспринимаются клиентами биржи в качестве действительных. Затем, спустя несколько дней, клиенты получают новую рассылку, в которой сказано о новом «мероприятии по импорту токенов ERC20» на обновленную площадку Binance. Конечно же, для того, чтобы получить бонусные токены, пользователи должны пройти процедуру верификации.

В письме указана ссылка, по которой жертвы переходят на клон биржи Binance. Все сделано таким образом, что жертва даже и не замечает всего одну неверную букву или символ в адресе биржи, где вводит данные своего ETH-кошелька. Как только данные введены на такой поддельный сайт, кошелек держателя ETH опустеет в считанные минуты.

Стоит отметить и то, что подобные письма в последние несколько дней получают не только клиенты Binance, но и участники проведенных недавно крупных ICO. Информация о том, откуда у злоумышленников взялась база email-адресов, к сожалению, пока остается неизвестной.