Ascolta l'episodio
In breve
La vittima installa un'estensione Chrome dannosa ('Binance Wallet Helper', 'Binance Trade Bot') che inietta un overlay sopra il vero binance.com. Cattura le credenziali + 2FA all'accesso. Indicatori: (1) editore non 'Binance Holdings Ltd';...
Come funziona
La vittima installa un'estensione Chrome dannosa ('Binance Wallet Helper', 'Binance Trade Bot') che inietta un overlay sopra il vero binance.com. Cattura le credenziali + 2FA all'accesso. Indicatori: (1) editore non 'Binance Holdings Ltd';...
Indicatori rossi
- (1) editore non 'Binance Holdings Ltd'
- (2) installata tramite link diretto e non tramite ricerca nel Web Store
- (3) richiede 'leggere e modificare i dati su tutti i siti web'
- (4) la pagina di accesso mostra un nuovo campo 'verifica di sicurezza'
- (5) valutazioni <50 con generiche 5 stelle. Settembre 2024: Socket ha segnalato 'Safery: Ethereum Wallet' che esfiltrava seed tramite micro transazioni su Sui
Cosa fare
- 1installare le estensioni wallet solo tramite pagine di editori verificati. Controllare chrome://extensions ogni mese. SE VITTIMA: disinstallare, spostare gli asset su un wallet nuovo su un dispositivo pulito, presentare una segnalazione alla sicurezza di Binance + IC3
Fonte
Binance-Security
Fonte verificata da Mythos Forensic Team
https://www.binance.com/en/support/announcement/FAQ
Phishing falso di Binance — overlay dannoso di un'estensione Chrome e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
(1) editore non 'Binance Holdings Ltd'; (2) installata tramite link diretto e non tramite ricerca nel Web Store; (3) richiede 'leggere e modificare i dati su tutti i siti web'
Cosa devo fare subito?
installare le estensioni wallet solo tramite pagine di editori verificati. Controllare chrome://extensions ogni mese. SE VITTIMA: disinstallare, spostare gli asset su un wallet nuovo su un dispositivo pulito, presentare una segnalazione alla sicurezza di Binance + IC3
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.