Jeśli jesteś aktywny w przestrzeni kryptowalut w Indiach🇮🇳 kupując, handlując lub sprzedając P2P, musisz być świadomy podstępnego oszustwa, które zyskuje na popularności: fałszywe wiadomości SMS podszywające się pod Binance (i inne platformy), aby oszukać cię na ujawnienie wrażliwych informacji lub przedwczesne uwolnienie twojej kryptowaluty. To nie są tylko próby phishingu; są one stworzone, aby wykorzystywać zaufanie i pilność, a także narażać cię na straty finansowe.

Co się dzieje?

Oszuści wykorzystują fałszowanie SMS-ów, taktykę, w której numer nadawcy jest manipulowany lub maskowany, aby wiadomość wydawała się pochodzić z zaufanego źródła (takiego jak Binance, twój bank lub jakiś znany numer).

W kontekście handlu kryptowalutami P2P (powszechne w Indiach) zagrożenie jest szczególnie realne:

🔺Otrzymujesz wiadomość mówiącą „Płatność otrzymana - przekaż kryptowalutę”, podczas gdy w rzeczywistości płatność nigdy nie dotarła.

🔺Otrzymujesz wiadomość zawierającą link, który wygląda jakby pochodził od Binance, prosząc cię o „zweryfikowanie” swojego konta lub odblokowanie go. Po kliknięciu możesz trafić na fałszywą stronę, zalogować się i ujawnić swoje dane.

🔺Mówisz, że twoje konto jest zawieszone, chyba że podążysz za linkiem lub podasz kod, udając obsługę klienta Binance.

Krótko mówiąc: oszustwo polega na tworzeniu iluzji - fałszywe potwierdzenia, fałszywe kontaktowanie się z obsługą klienta, fałszywe linki, aby przekonać cię do działania (uwolnienia kryptowaluty, podzielenia się kodami, kliknięcia linków) zanim się zatrzymasz, pomyślisz i zweryfikujesz.

Dlaczego to ma znaczenie dla indyjskich użytkowników kryptowalut👇

Scena kryptowalut w Indiach kwitnie, w tym za pośrednictwem kanałów P2P, gdzie osoby kupują i sprzedają kryptowaluty między sobą, często za pomocą indyjskich przelewów bankowych. Jednak handel P2P naraża użytkowników na tego rodzaju oszustwa inżynierii społecznej, ponieważ często dochodzi do bezpośredniej interakcji między kupującym a sprzedającym, a czas wrażliwy na przekazy jest idealny do manipulacji.

Gdy powiedziano ci „płatność została zrealizowana” i natychmiast uwolniłeś kryptowalutę, tylko po to, aby później odkryć, że transakcja bankowa nigdy się nie zdarzyła, jesteś narażony.

Oszustwo nie musi hakować twojego konta; wystarczy, że uwierzysz w SMS-a, zareagujesz zbyt wcześnie i stracisz.

Jak działają fałszywe oszustwa SMS (rozłożone na czynniki pierwsze)👇

▪️Fałszywe potwierdzenie płatności SMS

Sprzedajesz kryptowalutę przez P2P. Pojawia się wiadomość mówiąca, że kupujący przelał środki na twoje konto bankowe. Ufasz temu, uwalniasz swoją kryptowalutę. Później odkrywasz, że płatność nigdy nie została zrealizowana. Twój bank cię ostrzega lub twoje konto nie pokazuje wpłaty. Oszust zniknął.

▪️Link phishingowy przez SMS

Otrzymujesz SMS-a, który wydaje się pochodzić od Binance: „Wykryliśmy podejrzane logowanie. Proszę zweryfikować swoją tożsamość: [fałszywy link]”. Klikasz ten link, przechwytują twoje dane logowania, a następnie opróżniają twoje konto.

▪️Taktyki zastraszania związane z zawieszeniem konta

Otrzymujesz wiadomość: „Twoje konto Binance zostanie zawieszone, chyba że zweryfikujesz teraz.” Panika cię ogarnia, klikasz lub podajesz kod. Oszust wykorzystuje ten kod lub link, aby uzyskać dostęp do twojego konta. 

▪️Podszywanie się pod obsługę klienta Binance

Oszust podszywający się pod pracownika Binance wysyła wiadomość WhatsApp lub SMS z numeru, który wygląda na oficjalny. Proszą cię o przeniesienie funduszy do "bezpiecznego konta" lub zeskanowanie kodu QR. Po spełnieniu tej prośby twoja kryptowaluta znika.

🚨Niezbędne wskazówki dotyczące bezpieczeństwa dla użytkowników w Indiach

Oto kroki, które powinieneś bezwzględnie stosować, aby się chronić:

🔸Nigdy nie ufaj samemu SMS-owi mówiącemu „płatność otrzymana” lub „musisz teraz uwolnić kryptowalutę”. Zawsze zaloguj się na swoje konto bankowe i potwierdź, że środki naprawdę dotarły, zanim uwolnisz kryptowalutę.

🔸Ignoruj niezamówione linki lub pilne SMS-y od Binance, twojego banku lub platform kryptowalutowych. Zawsze przechodź bezpośrednio na oficjalną stronę lub aplikację (nie przez link).

🔸Włącz uwierzytelnianie dwuetapowe (2FA) dla swojego konta giełdowego (takiego jak Google Authenticator lub Authy) i najlepiej również dla swojego banku. Linki phishingowe mogą próbować przechwycić twoje dane logowania + 2FA.

🔸Ustaw kod przeciwdziałania phishingowi, jeśli twoja giełda to wspiera, co zapewnia, że oficjalne wiadomości z giełdy zawierają wybrany przez ciebie kod. Brak tego kodu może być czerwoną flagą.

🔸Nie klikaj w linki wysyłane za pomocą SMS-a/WhatsAppa, które rzekomo pochodzą od pracowników Binance. Binance nigdy nie poprosi cię za pomocą SMS-a lub WhatsAppa o przeniesienie środków do "bezpiecznego portfela" ani o podanie kodu.

🔸Natychmiast blokuj i zgłaszaj podejrzane numery lub wiadomości. Prześlij je do e-maila dotyczącego oszustw/bezpieczeństwa twojej giełdy, jeśli masz wątpliwości.

🔸Użyj oficjalnej aplikacji lub strony internetowej giełdy, sprawdź uważnie adres URL (np. „generallink.top”, a nie „binance-secure.org” lub podobne). Fałszywe strony mogą naśladować loga i design.

🔸Bądź szczególnie ostrożny w transakcjach P2P. Traktuj transakcje między kupującym a sprzedającym jak transakcje biznesowe, weryfikuj wpłatę na swoim koncie bankowym (nie tylko za pomocą SMS-a) przed uwolnieniem kryptowaluty.

🔸Bądź sceptyczny wobec ofert „zbyt dobrych, aby były prawdziwe” lub kupujących, którzy naciskają na szybkie działanie. Oszuści często tworzą pilność, aby zapobiec wstrzymaniu się na weryfikację.

🔸Poucz innych, z którymi handlujesz, przyjaciół, rodzinę, członków społeczności. Te oszustwa odnoszą sukces, gdy użytkownicy działają w samotności i są nieświadomi.

Dlaczego to ma teraz znaczenie🔻

Wraz z rosnącą adopcją kryptowalut w Indiach i coraz powszechniejszym handlem P2P, powierzchnia ataku dla oszustów się powiększa. Platformy takie jak Binance swobodnie przyznają, że fałszywe oszustwa SMS rosną i ewoluują.

Gdy płynność jest wysoka, a więcej osób uczestniczy, pokusa dla oszustów rośnie. Strata nawet niewielkiej ilości kryptowaluty może oznaczać duży psychologiczny i finansowy cios.

Jako użytkownik kryptowalut w Indiach jesteś swoją najsilniejszą linią obrony. Platformy i banki mogą poprawić bezpieczeństwo, ale kluczowe znaczenie ma to, jak świadomy i ostrożny jesteś.

Kiedy otrzymujesz niespodziewanego SMS-a lub link, zatrzymaj się. Pomyśl. Zweryfikuj. Jeśli coś wywołuje panikę lub pilność, to właśnie na to liczy oszust.

Niezależnie od tego, czy jesteś na Binance, czy na innej platformie, pamiętaj:

• Płatność musi być potwierdzona przez wyciąg bankowy, a nie tylko powiadomienie SMS.

• Autoryzuj tylko przez oficjalne kanały aplikacji lub strony internetowej, a nie przez przypadkowe linki.

• Jeśli ktoś, kto twierdzi, że jest z obsługi klienta, prosi cię o „przeniesienie funduszy teraz”, uciekaj.

• Zablokuj, zgłoś i idź dalej.

Bądź czujny, bądź bezpieczny i chroń swoje kryptowaluty.