Бинанс смс на телефон пришло

Пользователям приходят сообщения от Binance, в тексте которых находится код для подтверждения. Что это и для чего его отправляют на пользовательские смартфоны – читайте далее.

Что такое Binance?

В интернете существует биржа криптовалюты, где пользователи могут обменивать её на другие цифровые деньги или покупать за средства с банковской карты. Binance является международной биржей с растущим количеством пользователей ежегодно. Сайт и приложение принадлежат западным владельцам, но переведён на многие языки мира и доступен для пользователей разных стран. За последние годы криптовалюту стали добывать всё чаще, в связи с чем выросли цены на компьютерные комплектующие в частности видеокарты.

Почему пришло СМС от Binance с кодом подтверждения

Когда приходят сообщение от одной из самых крупных финансовых компаний в области криптовалюты, требуется насторожиться. Это может быть мошеннической деятельности или просто ошибкой. В случае простой оплошности – ошибки во время ввода кода, то можно считать, что вам повезло. Видимо один из посетителей пытается зарегистрировать свой личный кабинет и ошибся одной или несколькими цифрами. Сообщение приходит от Binance с кодом в этом случае. Если это случайное послание, то для вас не имеет никакого смысла и его можно удалить.

Если же сообщения поступают часто, обратите на это внимание, их нельзя игнорировать. Такое поведение означает, что в ваш аккаунт (если он у вас есть) на Бинанс пытаются пробраться разными способами. В этом случае рекомендуется перейти в личный кабинет сервиса и пройти авторизацию, после чего добавить двухфакторную аутентификацию входа в ЛК. Если же вы ранее никогда не были зарегистрированы на бирже Binance, то это означает, что кто-то перепутал данные для регистрации. Существует много разных способов входа на сайты с чужими данными и взлом мобильной системы.

Что нужно знать о фишинговой атаке?

Существует несколько видов атак и взломов аккаунтов. Одним из самых эффективных и распространённых является фишинговая атака. Сообщение от сайта binance.com с кодом подтверждения вполне подходит под это определение. Так как основой онлайн-фишигна является подставные сайты и номера. В сообщении может быть указан очень похожий сайт. Если на него перейти, то вас ждёт форма для регистрации или входа. Когда вы добавляете в пустые строки свои настоящие данные, они отправляются на сервер хакера. После чего он выполняет вход в ваш аккаунт.

Фишинг применяется в разных сферах:

Это действие можно заблокировать, если подключить к своему аккаунту входа по СМС, а также через подтверждение по электронной почте. Несмотря на многие схемы, которые удалось разработать хакерскому сообществу, у пользователей также существует немало средств защиты. Обратитесь за помощью через поддержку в своём личном аккаунте на binance.com.

Как защититься от атак

Специалисты в области защиты утверждают, что основным звеном в защите своих данных является человек. Он же может быть и самым слабым звеном, если не соблюдать рекомендации и подсказки системе по пунктам безопасности. Если человек будет внимателен к деталям, которые попадаются на глаза, он не будет подвержен обману и фишинговых атак из вне.

У банка или другой финансовой организации есть контакты для связи, которые находятся в договоре и на обратной стороне продукта.

Что делать с сообщением от Бинанс?

Сообщения с кодами подтверждения Binance от настоящих сайтов обычно не содержат сторонних ссылок, кроме тех, что ведут на сайт отправителя. Если речь идёт о поддельных сообщениях, которые попадают в телефоне пользователи, то в них можно найти ссылки на сайты, ворующие данные пользователя. Пользователи, которые не могут различить эти два типа сообщений не должны взаимодействовать с сообщением. Безопаснее будет удалить его из телефона и не использовать контакты, ссылки или номера, указанные в теле текста.

Видеоинструкция

Если часто приходят СМС от Бинанс с кодами для подтверждения, посмотрите этот ролик.

Подобные СМС-сообщения, содержащие неизвестный код подтверждения от Binance, начали массово получать абоненты отечественных операторов, подтверждение тому — многочисленные жалобы и обсуждения на форумах:

Вчера вдруг пришла такая смс:
«[Binance] Код подтверждения: ######. Никому его не сообщайте.
Загрузите мобильное приложение: www.binance.com/ru/download?i=sms»
В жизни туда даже не заходил. Что происходит и зачем им это нужно? Ну и чем может мне грозить?

Приходит сообщение. [Binance] Код подтверждения: ######. Никому его не сообщайте.
Это пытаются взломать? Кто-нибудь получал такие сообщения, если сам не входил в аккаунт? Самое интересное, что на почте по этому поводу ничего нет.

Если вы оказались в их числе, то вам наверняка интересно, что это за сообщение и что делать в случае его получения. Обо всём этом мы расскажем в этой статье.

Что такое Бинанс?

Для начала нужно пояснить для тех, кто не знает, что такоеBinance. Это ведущая мировая блокчейн-экосистема и одна из крупнейших криптовалютных бирж. Она была основана в 2017 году китайским предпринимателем Чанпэн Чжаоg и сегодня предоставляет полный спектр услуг для инвесторов и трейдеров криптовалютного рынка.

Но у меня нет там учетной записи..

Если вы никогда до этого не пользовались услугами Binance и не пытались зарегистрироваться на платформе, но всё-таки получили СМС-сообщение с кодом подтверждения, стоит насторожиться. Если сообщение пришло один раз, то, возможно, кто-то просто ошибся цифрами при вводе номера телефона при регистрации аккаунта. Но вот если вам регулярно приходят сообщения с кодами от Binance, то это можно объяснить сбоем или техническими работами, проводимыми на серверах платформы. Проверить это можно, обратившись в службу поддержки, контакты которой вы найдёте на официальном сайте Binance.

Что делать, если вам вдруг пришло СМС-сообщение с кодом от Binance:

• Игнорируйте сообщение и перепроверьте информацию, связавшись с представителями службы поддержки Binance;
• Ни в коем случае не отвечайте на сообщение, не переходите по ссылкам и не вводите персональные данные;
• Если сообщения с кодом от Binance приходят регулярно, заблокируйте отправителя, занеся его в «чёрный список» в настройках своего смартфона или воспользовавшись специальным мобильным приложением-блокировщиков, вроде SMS Spam Blocker или Call Blocker.

В заключении отметим, что если вы никогда не регистрировались в сервисе Binance и получили единственное сообщение с кодом активации, то возможно, кто-то всего-навсего перепутал номер телефона и причин для беспокойства нет. Также помните, что без полученного на смартфон кода мошенники не смогут довести свои действия до конца, поэтому никогда не сообщайте эту информацию третьим лицам.

Мошенничество с помощью смс-рассылок — частое явление в сети. С помощью фишинга нас пытаются заманить на подозрительные ресурсы, ввести там свои приватные данные, предоставить сведения о банковской карте. Получив смс-сообщение от отправителя «Binance» с неизвестным кодом подтверждения, мы сразу начинаем подозревать, что кто-то пытается нас обмануть, и зарегистрироваться вместо нас на данном сайте. Так ли это, и что это за сообщение поступает с кодом подтверждения от Binance – расскажем в нашем материале.

Что такое «Binance»?

«Binance» — это одна из ведущих в мире бирж криптовалют, созданная в 2017 году китайцем с канадским гражданством Чжао Чанпэном. На фоне повышенного интереса к криптовалютам биржа «Binance» за несколько лет сильно разрослась, и превратилась в глобальную блокчейн-компанию, предлагающую своим пользователям полный спектр криптоуслуг.

Работа «Binance» имеет интернациональный характер, отделения работают во многих странах мира. Ныне дневной оборот биржи составляет более 4 миллиардов долларов США, через «Binance» проходит около 22% мирового траффика криптовалют.

При этом юридические основания, на которых работает биржа, весьма сомнительны. Власти десятков стран предупреждают своих пользователей, что биржа «Binance» юридически нигде не зарегистрирована, и не уполномочена представлять различные виды услуг. Российская ветка «Binance» до сих пор не имеет своего официального представительства в России. Судебные разбирательства с ней крайне сложны.

Читайте также: NPFSB что это значит пришло СМС с текстом «По вашему договору начислен доход».

Что это за СМС от Binance?

В конце 2021 – начале 2022 года тысячи пользователей зафиксировали буквально «водопад» смс-сообщений от Binance на номера их телефонов. В полученном смс содержался какой-либо код подтверждения (несколько цифр) и предложение загрузить мобильное приложение «Binance» по приведённой ссылке.

Многие пользователи получали такие SMS-предложения с частотой раз в несколько часов, что вызвало у многих волны паники. Представлялось, что кто-то пытается зарегистрироваться на аккаунте Бинанс от их имени, провести какие-либо финансовые транзакции с криптовалютой, а потом и повесить на владельца номера какие-либо долги.

Некоторые пользователи действительно переходили на сайт binance.com, пытались пройти там регистрацию и часто выясняли, что аккаунт на их номер телефона уже создан, но является пустым с нулевым балансом. Транзакций по нему не проводилось. Почему же так происходит?

Почему приходят СМС-сообщения от Binance

Несмотря на множество существующих мнений, связанных с действиями хакеров или мошенников, занимающихся фишингом или получающих доступ к телефонам россиян, отправка смс от Бинанс является инициативой самого сервиса. Всё дело в том, что сервисы криптовалют в России до сих пор малоизвестны, массовый пользователь не знает их, и обходит их стороной. А для роста оборота таких бирж, и выхода на соответствующую норму прибыли местных отделений (что, в частности, требуется от руководства российской ветки) необходим массовый пользователь, который принесёт на биржу деньги, начнёт активно покупать и продавать криптовалюту.

Соответственно, администраций российской ветки Binance в свете недавней смены менеджмента было принято решение провести кампанию по популяризации биржи среди населения путём массовой рассылки смс-сообщений по десяткам тысяч случайных номеров.

Несмотря на массовость жалоб пользователей, получающих такие смс, администрация биржи не предпринимает ровно никаких действий для наведения порядка с смс-сообщениями. Это лишь говорит о том, что такие действия имеют целенаправленный характер, и сделаны руками самой администрации Binance с помощью специальных программ. Последние массово рассылают смс со ссылками на Бинанс ничего не подозревающим россиянам.

Почему версия о реферальных ссылках необоснованна

Разобрав, что за смс с кодом приходят от Binance, рассмотрим также популярную версию о реферальных ссылках. В соответствии с ней, некий пользователь регистрирует свой аккаунт на Бинанс по реферальной программе, после чего указывает там номер чужого телефона, и пытается его подтвердить с определённой периодичностью. Владелец такого номера получает регулярные смс с кодом подтверждения, бьёт в набат, и регистрируется на данном сайте. Ознакомившись с функционалом сайта, он начинает выполнять какие-либо операции по криптовалюте, за что изначальный инициатор аккаунта получает свой процент по реферальной программе.

Тем не менее, несмотря на некую логичность таких построений, данная версия несостоятельна. Проверки аккаунтов пришедшими на ресурс пользователями не подтверждают создание таких аккаунтов по реферальной программе. Надеяться на массовый заработок новичков – сомнительная затея, да и уповать на вероятные (весьма небольшие) дивиденды по реферальным программам — не рационально.

Плюс к тому пересылать деньги на баланс аккаунта, на номер телефона которого вы ранее получали странные смс, будет далеко не каждый.

Это полезно знать: IML.ru пришла смс «Подтвердить заказ» — что делать?

Получил СМС от Binance – что делать?

Если вы являетесь одним из тех «счастливчиков», которые получили неоднократные смс от Binance, рекомендуем никак не реагировать на подобные смс. Не переходите по ссылкам в смс-сообщениях, не спешите регистрировать свои аккаунты на сайтах, не имеющих официального представительства в России, особенно, если они непосредственно связаны с деньгами. В случае финансовых споров что-либо доказать вам будет очень сложно, и всю финансовую деятельность на бирже вы будете вести на свой страх и риск.

Если же вы получаете неоднократные навязчивые смс-сообщения от Бинанс, рекомендуем внести данный номер в чёрный список вашего телефона. Это можно сделать как подручными средствами самого телефона, так и сторонними приложениями уровня «SMS Blocker» или «Блокировщик звонков и СМС», позволяющими внести нужный номер в чёрный список, и забыть о нём навсегда.

Заключение

В статье рассмотрено, что это за СМС приходят с кодом подтверждения от Binance, каковы причины таких SMS, и как реагировать на возникшую проблему. Несмотря на то, что в сети массово представлены версии о фишинге, создании реферальных аккаунтов и хакерских действия как причинах появления смс, все они являются логически несостоятельными. Массовый и непрекращающийся характер таких смс говорит о том, что они не является ошибкой в номере при регистрации какого-либо пользователя. А имеют характер организованный кампании по популяризации биржи криптовалюты «Binance» среди отечественной аудитории пользователей.

В наше время рассылкой подозрительных смс-сообщений никого не удивишь. Когда обычный российский криптоэнтузиаст видит, что ему вдруг ни с того ни с сего от Binance пришел код на телефон, он сразу начинает проклинать зловредных хакеров. Действительно ли это происки «темных сил», или же фишинговую рассылку организовывают с какой-то другой целью мы сейчас разберемся.

Что такое
Binance?

Binance — это одна из ведущих торговых платформ блокчейн-индустрии. Она предоставляет свои клиентам множество способов заработка на криптовалюте. Здесь вы можете торговать, майнить, получать прибыль за счет стейкинга и инвестиций в различные проекты.  На данной бирже работает около 90 миллионов клиентов, часть из них является жителями РФ.

Почему
пришло СМС от Binance с кодом подтверждения

Все клиенты биржи Бинанс проходят верификацию личности, сообщая при этом номер мобильного телефона. Специальные одноразовые коды высылают клиентам для подтверждения вывода средств. Допускается также регистрация на сайте биржи по номеру телефона. В таком случае его также нужно будет подтвердить с помощью комбинации цифр, присланной в SMS-сообщении. Подтверждение по номеру можно использовать как дополнительную опцию безопасности код 2fa Binance вместе с Google Authenticator.

Важно! Но их никто не высылает автоматически, пользователь сам запрашивает одноразовый код подтверждения, кликнув по соответствующей надписи в форме вывода. То есть человек прекрасно знает, что ему сейчас должны прислать сообщение с биржи.

Следует учитывать вероятность отправления SMS с кодом от Binance по ошибке. Возможно, какой-то пользователь неправильно указал свой номер телефона, и в результате он совпал с вашим. Тогда он будет очень недоумевать, почему Binance не прислал код подтверждения. А вы, в свою очередь, будете думать, почему его прислали вам. Но этот казус вскоре разрешится и сообщения перестанут приходить. Однако, бывают совсем другие ситуации.

Осторожно! Служба безопасности Бинанс не разбрасывается номерами телефонов и прочими данными своих клиентов, но в принципе хакерам и не так важно знать, есть ли у вас аккаунт на данной бирже или нет. Можно кидать sms-сообщения с кодом Бинанс кому попало в надежде, что человек запаникует и сделает ошибку, или, наоборот, заинтересуется и перейдет по фишинговой ссылке. Даже если на удочку попадется одна из десяти потенциальных жертв, хакер может сорвать солидный куш.

Что такое фишинговая атака и ее виды

Слово фишинг является производным от английских выражений phishing, от phone phreaking — «взлом телефонных автоматов» и fishing — «рыбная ловля». Это способ похищения персональных данных клиента. Существует свыше 10 разновидностей фишинговых атак, в том числе и SMS-фишинг или смишинг.

Злоумышленник отправляет на ваш номер сообщение со ссылкой на поддельный сайт. Вы скачиваете там вредоносное приложение и входите в личный кабинет под своим логином и паролем. После этого, хакер получает доступ ко всем средствам, которые вы отправляете на депозит. Потом он сможет с этими данными войти на настоящий сайт, и вывести ваши деньги на свой кошелек. А если вы будете постоянно работать через установленное вами по данной ссылке приложение, то еще более облегчите ему жизнь. Все ваши деньги будут идти прямо в карман мошеннику. Чтобы это не случилось нужно всегда принимать меры предосторожности.

Как защитить свой аккаунт от взлома

Как быть если с Binance пришел код на телефон, когда вы совсем ничего не запрашивали, или даже еще и не имеете аккаунта на этой платформе. Можно списать все на мошенников и проигнорировать сообщения. Мол, один раз прислали я не повелся, так они и сами отстанут. Но, люди часто жалуются, что с Binance постоянно приходит смс с кодом подтверждения или со ссылкой на загрузку мобильного приложения. А когда некоторые пользователи пытались переходить по этим ссылка, то выяснялось, что аккаунт, в котором в качестве логина использовался этот номер мобильного для них уже готов. Проходите верификацию и торгуйте. Что же это такое? Проделки мошенников или Binance шлет код намеренно, пытаясь привлечь как можно больше новых пользователей.

Совет! Если у вас еще нет учетной записи на бирже Бинанс, то ни в коем случае не надо ничего скачивать и создавать. Все подозрительные смс-сообщения и электронные письма нужно попросту игнорировать. Существует много способов прекращения фишинга от Binance. Пришло смс с кодом как заблокировать, спросите вы. В магазинах Google Play и App Store есть немало приложений для блокировки нежелательных звонков и SMS. Установите одного из них, добавьте номер отправителя, с которого постоянно приходит смс с кодом подтверждения Binance в черный список и готово. Сообщения от этого абонента не будут доходить.  

Если вы зарегистрированы на бирже Binance, и храните какую-то часть цифровых активов на депозите, то примите все возможные меры по защите аккаунта. Включите все доступные варианты 2FA Binance, чтобы коды на вывод средств приходили и на email и на телефон. Проверьте компьютер на вирусы, смените пароль и включите белы список адресов, сделайте все, чтобы защитить свои средства. Хотя, по большому счету, это нужно было сделать заранее.  Для полного спокойствия, лучше сразу вывести деньги на личный кошелек, желательно чтобы это был аппаратный сейф, и написать в саппорт о подозрительной рассылке.

Заключение

Игнорируйте ссылки в sms и блокируйте отправителя. Даже если потом создадите аккаунт с этим номером телефона, служба безопасности биржи Binance будет высылать код на телефон по другому каналу. А если у вас уже есть учетная запись, то значит эти сообщения отправляют хакеры. В таком случае их нужно срочно заблокировать и принять меры по защите средств. Удачи вам!

---

Подписывайтесь на наши ресурсы и читайте комментарии, там иногда умные люди пишут умные вещи.

---

Похожие материалы:

• Как перевести NFT на маркетплейс Binance, руководство
• ТОП 15 Лучших бирж криптовалют в 2022 году
• Руководство по переводу криптовалюты внутри Binance P2P
• Перспективы майнинга в 2022 году, бизнес план развития
• Обзор Криптовалюты The Open Network (TONCOIN)
• Создаем собственный NFT-токен, инструкция

Каждый человек рано или поздно сталкивался со звонками и СМС-сообщениями, которые приходят с непонятных номеров – это естественно и вызывает некоторые беспокойства, поскольку часто это может быть происками мошенниками. Надо знать, как вести себя в той или иной ситуации, чтобы не произошло неприятных ситуаций и последствий для пользователей. В этой статье мы рассмотрим особенности международного ресурса Binance, а также по каким причинам вам могут приходить сообщения с этого источника. Также мы привели пошаговые инструкции для тех, кому пришел код подтверждения от Бинанс, и вы не знаете, что с ним делать.

Что за компания Binance?

Binance – это компания, которая представляет главную мировую блокчейн систему, которая представляет интересы криптовалютных бирж. Здесь вы можете найти большое количество проектов, которые связаны с отраслями торговли, исследованием, финансированием, а также инвестированием в крупные проекты. Также группа компаний предлагает большое количество инфраструктурных решений.

Данная биржа начала работать еще в 2017 году: за все это время она завоевала статус одной из лучших блокчейн-площадок. Статус крупнейшей криптобиржи она завоевала в 2018 году, когда выбилась на первое место по объему торгов. Также в этом году на обложке журнала Forbes оказался и основатель компании — Чанпэн Чжао. Сейчас статус Бинанс практически не изменился: компания также является одной из самых безопасных блокчейн-систем, которая создана совместно с разработчиками самих лучших международных фирм. В портфеле Binance содержатся одни из самых перспективных продуктов:

• Binance Chain – блокчейн с моментальными транзакциями в системе;
• Binance DEX представляет собой децентрализованную биржу;
• Binance Labs — инвестиционный фонд для развития перспективных стартапов;
• Binance Info – комплексная платформа для работы.

Однако  случаются ситуации, когда пользователь не имеет отношение к данной отрасли, но при этом начинает получать СМС-сообщения от компании. Рассмотрим подробнее, в каких ситуациях это может происходить, и как следует действовать.

Чаще всего СМС-сообщение от компании Binance может прийти всего один раз: в этом случае, скорее всего, кто-то просто ошибся номером телефона и ввел неверные цифры при регистрации аккаунта. Но если коды стали приходить регулярно, то стоит проверить этот момент. Для данного явления может быть характерно несколько причин:

• На сервере криптовлютной биржи произошли какие-то сбои либо проводятся технические работы. Чтобы точно проверить данную информацию, специалисты рекомендуют обратиться за помощью к технической поддержки сайта либо прочитать тематические форумы.
• Этот может быть вызвано попытками мошенников получить доступ к деньгам, которые хранятся на лицевом счете на сайте Binance. В этом случае специалисты говорят о том, что не стоит разглашать полученные сведения, а также отвечать на СМС-сообщения или диктовать кому-либо код, который вам пришел.
• Рассылка от компании Binance. В некоторых случаях криптовалютная биржа самостоятельно информирует своих пользователей о событиях в данной сфере, но в этом случае информация придет вам не только на телефон, но и на электронный адрес. При этом все данные должны быть привязаны к вашему личному кабинете на сайте Binance. Если же вас просят предоставить личные данные, то такие сообщения просто нужно игнорировать – в противном случае мошенники смогут заполучить от вас необходимую информацию.

Рекомендуем: Пришло смс от zaimm365.ru — что это такое?

Как заблокировать постоянный поток СМС?

Если вы не являетесь клиентом компании Binance, но при этом вам постоянно приходят коды для подтверждения, то рекомендуем вам просто заблокировать мобильный телефон, с которого они приходят. Для этого существует несколько проверенных и доступных способов:

• Добавьте абонента, рассылающего уведомления в «черный список» с помощью параметров в вашем мобильном телефоне;
• Установите на ваш мобильный телефон одно из приложений, которые позволяют справиться с этой ситуацией.

На данный момент вы можете скачать одно из таких приложений как для телефона на платформе Андроид, так и для IOS. Порекомендуем вам некоторые и наиболее качественны и надежных сервисов:

• SMS Spam Blocker. Продвинутый алгоритм приложения идентифицирует спам-номера по ключевым словам, а затем блокирует потенциально опасный ресурс.
• Call Blocker – Blacklist. Приложение работает на основе информации из сообщества: пользователи делятся друг с другом контактами спамеров, чтобы создавался единый «черный список» для всех участников.
• Call Blocker – Блокировщик звонков – проверяет и определяет номера, которые относят к категории «спамеров» или мошенников. Вы можете блокировать конкретные номера, а также скрытые. При этом у вех пользователей есть возможность создавать черные и белые списки.

Заключение

Если исходить из статистики, то чаще всего пользователи, которые проходят регистрацию первый раз, просто могут перепутать цифры мобильного телефона. В результате вам придет код, который запрашивает система у другого пользователя. Если же подобные сообщения идут к вам потоком, то вы можете либо их игнорировать либо поставить блокировку на данного абонента – для этого существует большое количество доступных инструментов.

Предупреждение: 20 тыс. знаков
Начиная с июня этого года мне периодически приходят сообщения от платформы Binance с секретным кодом, который никому нельзя сообщать. Первые две были в пятницу вечером и на следующий день в субботу днём. Я сам работал в телефонной поддержке онлайн-сервиса и встречал самые разные ситуации с перепутками от клиентов разной степени невинности (приберегу их для комментариев, если вдруг кого-то заинтересует). Так что я решил, что кто-то из невнимательных клиентов платформы под конец рабочей недели просто ошибся цифрой при вводе номера телефона, не смог что-то сделать в пятницу вечером, повторил попытку на следующий день днём, а затем обнаружил опечатку. Бывает.

Однако потом смски снова приходили. Сразу укажу всю хронологию смсок:
18 июн, пт, 17:36;
19 июн, сб, 14:03;
26 авг, чт, 0:30;
13 ноя, сб, 21:00 (восемь подряд с интервалом в минуту);
7 дек, вт, 11:15;
5 янв, ср, 22:03;
8 янв, сб, 0:03;
9 янв, вс, 21:05;
12 янв, ср, 4:12;
12 янв, ср, 7:00;
13 янв, чт, 5:00.

Сначала я просто игнорировал эти смски, но под новый год они стали меня буквально бомбардировать. И я всё-таки задумался: а коды подтверждения чего именно приходят? Ведь я не регистрировался на этом сайте, я там даже не был никогда. Моей первой мыслью было то, что это сайт binance – это какой-то вид мошенничества. В панике за денежные средства я должен побежать «восстанавливать» доступ, для этого отправлю в поддержку свои данные, в том числе и банковские, тут-то с меня и спишут деньги. Учитывая, сколько людей ежегодно становится жертвой разводов от «службы безопасности», такая попытка заработать казалось вполне возможной. Однако я быстро выяснил, что компания реальная, целевая аудитория огромна. Тогда начал искать уже конкретную информацию – «приходят сообщения от binance» – и к своему удивлению обнаружил множество сайтов с информацией на эту тему. В частности на данном ресурсе я прочёл статью https://vc.ru/claim/321368-binance-dolgoigrayushchaya-skam-mashina-ili-servis-s-dyryavoy-sistemoy-bezopasnosti и добрую половину комментариев к ней. Для краткости в дальнейшем я буду именовать её «статьёй Х». В статье Х делался вывод о возможных дырах в системе безопасности Binance. Я тоже попытался проанализировать ситуацию, а по итогу анализа решил написать собственную статью, то есть эту.

Имеем установленный факт, что Binance присылает мне смски с кодами подтверждения. Также имеем почти установленный факт того, что такие сообщения приходят очень большому количеству людей. Думать, что мой или чей-то ещё номер телефона (и другие персональные данные) знают только проверенные друзья, – глупо, как и искать источник утечек. Поэтому примем за аксиому то, что мой номер известен всем, кто хотел его узнать, пусть даже в виде строчки в обезличенной базе данных активных номеров. Далее будем раскручивать ситуацию в форме вопросов, которые я сам себе задавал, и логичных ответов на эти вопросы.

Вопрос 1: зачем на какой-то номер вообще могут приходить смски от бинанса? Объяснения два: а) это подстраивают мошенники с какими-то своими целями; б) смс отправляет сам бинанс для подтверждения реальных действий на их сайте. Какую выгоду могут получить мошенники, если они подделывают смс? Никакую, потому что в ссылка в смс ведёт не на фишинговый, а на реальный сайт binance.com. Тем более с октября в смсках вообще нет ссылок, только код. Если сообщение подставное, то код тоже вымышленный, причём самими мошенниками, и смысла от него для этих же мошенников нет. Вывод: рассылать смс «якобы» от Binance мошенникам незачем (см. спойлер), а значит сообщения отправляет сам Binance. Логичный ответ: 1б).

Если сообщения отправляет сам Binance, значит он таким образом подтверждает какие-то операции. Однако для любых операций на сайте необходима регистрация. Отсюда:

Вопрос 2: создан ли личный кабинет на мой номер? Сразу скажу, что пытаться «восстановить» доступ к фантомному личному кабинету, который я не регистрировал, отправляя попутно видео с паспортом в поддержку, я не стал. Так что просто гипотетически рассмотрим оба ответа: а) лучший ответ – нет, не создан; б) худший ответ – да, создан. В лучшем случае эти коды из смс как раз должны были подтверждать регистрацию на мой номер телефона, а в худшем – коды подтверждают какие-то операции внутри личного кабинета, который я не регистрировал. В обоих случаях действия производила третья сторона, а не я. Рассмотрим оба варианта и предположим для начала лучший, тогда

Вопрос 2,5: зачем кому-то кроме меня пытаться зарегистрировать аккаунт на мой номер телефона, к которому доступ только у меня? Объяснения три: а) это делает кто-то из моего окружения, у кого доступ к моему номеру есть; б) это делает кто-то из моих знакомых, чтобы меня позлить; в) это делает кто-то, кто взломал мой телефон / склонировал сим-карту и имеет доступ к номеру. Первые два варианта легко разбиваются о массовость явления: допустим, кто-то захотел позлить меня, но что касательно сотен (или тысяч?) других людей, получающих те же сообщения от бинанса? Нас всех решили позлить наши знакомые и не сговариваясь выбрали одну и ту же платформу, на которой делают одни и те же действия? Или нас всех обманывают наши родители / парни / девушки / соседи по общежитию, дабы в одну коварную ночь таки зарегистрироваться от нашего имени… чтобы что? Думаю, всем очевидно, что это бред. Третий вариант возможен, однако тут я сошлюсь на тезис из статьи Х: если кто-то получил доступ к моему номеру (а заодно и сотен / тысяч других людей), то самое глупое – это начать пытаться зарегистрироваться на бинансе. Вместо взлома соцсетей, переводов денег на карту и других простых способов напрямую перевести себе деньги или начать шантажировать жертву. Тем более что как мы уже знаем из статьи Х, есть случаи, когда кабинет уже был зарегистрирован на момент отправки смс. Таким образом, все три объяснения отметаем – логичных объяснений нет – и возвращаемся на шаг назад.

Итак, выходит, что всё-таки аккаунт уже создан. Логичный ответ на вопрос 2: 2б). Для регистрации кабинета необходимо указать электронную почту, придумать пароль и подтвердить номер телефона. Значит, тот, кто зарегистрировал личный кабинет, знает пароль и почту, тем не менее в качестве номера телефона зачем-то был указан мой, к которому доступа у третьей стороны нет. И регистрация тем не менее тоже была пройдена. При этом доступа к моим финансам тоже нет. Так что мошенники из этого кабинета получить ничего не могут. Отсюда следует два дальнейших логичных вопроса:

Вопрос 3: зачем кому-то регистрировать личный кабинет на мой номер телефона, если он пуст? Если жертва не восстановит доступ в личный кабинет, то вся затея с регистрацией бессмысленна. Если жертва восстановит доступ в кабинет (который она не создавала, но тем не менее который зарегистрирован), она поменяет почту и пароль, и тогда доступа в кабинет у третьей стороны больше не будет. Однако в одном из комментариев к статье Х я прочитал, что мошенники могли создать API-ключ, тогда можно будет проводить операции даже без авторизации в личном кабинете после того, как жертва заменит логин/пароль. Про API многие вообще не знают (в том числе и что это такое), в настройки тоже не все лезут. Так что в этом случае регистрация имеет смысл – ведь в личном кабинете оставлен троянский конь. Так что пока что единственный логичный ответ на вопрос 3: а) в кабинете заранее создаётся API-ключ, который в случае, если жертва всё-таки воспользуется платформой и заведёт деньги, в дальнейшем позволит их вывести уже мошеннику. Косвенно это подтверждается тем, что якобы имеются люди, у которых с баланса бинанса пропадала часть денег или крипты. Об этом я узнал опять-таки из комментариев к статье Х, однако никаких доказательств. В интернете тоже жалобы такие есть но их немного (в отличие от жалоб на сообщения от бинанса), но тоже без номеров транзакций, скринов и других доказательств. Может быть, средства списались из-за каких-то сложных финансовых инструментов, в которых люди не до конца разобрались (не разобраться во фьючерсах или торговле с плечом проще, чем забыть, что ты регистрировал личный кабинет)). Может быть, есть и какие-то другие варианты скрытого или отложенного мошенничества, но я их не нашёл. Впрочем, поскольку я не стал создавать личный кабинет и «восстанавливать» существующий (если он существует), то я не знаю весь функционал кабинета и мог что-то пропустить.

А теперь перейдём к вопросу 4. Какие бы схемы ни использовались для вывода денег с аккаунта жертвы, его для этого нужно сначала создать. Регистрация на телефонный номер жертвы сама по себе хорошая идея – это гарантирует то, что жертва воспользуется именно тем кабинетом, который заранее создали мошенники, а не создаст свой новый кабинет сама. Однако для такой регистрации необходим код подтверждения с номера телефона жертвы.

Вопрос 4: как же регистрация могла быть пройдена без подтверждения номера телефона? Объяснения: а) доступ на самом деле есть; б) в системе Binance есть дыра в безопасности, которая позволяет как-то обойти подтверждение номера телефона. С первым вариантом мы разобрались: в случае доступа к телефону самый глупый вариант со стороны мошенников – создавать пустой личный кабинет в надежде на то, что когда-то жертва заведёт туда деньги. К слову лично я пользуюсь не МТС или Билайном, которые упоминались в статье Х как потенциальные источники утечек данных и возможно перехвата смс, – у меня Мегафон. А дополнительная сим-карта от МТС, которую я нигде не указывал (в смысле в любых сервисах) лежит без смсок. Так что логичнее отбросить вариант с похищением номера, вирусами в телефоне, недобросовестными операторами связи и рассмотреть ответ б) – у платформы есть дыры в безопасности. Однако любую дыру в коде можно исправить, а судя по количеству людей, которые получают сообщения от бинанса, и переписки автора статьи Х с их службой поддержки, бинанс в курсе, но ничего не делает. Серьёзно, если все эти рассылки затевались ради того, чтобы в будущем списать средства с тех, кто попадётся на удочку, то бинанс больше других заинтересован в том, чтобы пользователи платформы знали об этой уязвимости. Чтобы скорее поменяли все ключи, пароли, привязанную почту или что там ещё нужно поменять, чтобы уменьшить риск кражи средств с аккаунта. Но бинанс этого не делает. Может быть, просто надеются, что никто ничего не узнает, что единичные случаи хищения средств можно будет списать на неосторожность самих клиентов, а сам бинанс сохранит репутацию. Или есть другое объяснение.

Я верю в действия ради изменений. Если мы едим, то проходит голод. Если мы едим десерт, то голод не проходит, но мы получаем вкусовое удовольствие. Если мы жалуемся на повышение цен, мы не понижаем их, но поделившись с окружающими проблемой, нас волнующей, получаем эмоциональную разрядку и поддержку. Без изменений любые действия бессмысленны. В результате этих сообщений я не перевёл никому деньги, не сообщил свои данные мошенникам, а если бы и сообщил, то поддержке бинанса. Единственное изменение, которое произошло, – это то, что я узнал о платформе бинанс. Я не занимаюсь инвестициями, не майню и не покупаю криптовалюту, так что в финансовых платформах не шарю. Поскольку в моих поисковых запросах нет ничего (или практически ничего) про крипту, то и контекстная реклама такое мне не показывает (или показывает так редко, что я эти единичные случаи не фиксирую). Я не знал о Binance. И судя по отзывам в интернете, очень многие из тех, кому пришли смски, тоже впервые узнали о Binance из этих смс и дальнейших поисков объяснений в интернете. Кому выгодно то, что люди узнают о бинансе? Самому бинансу.

Смс-сообщения не очень дорогие, особенно если рассылка массовая. Кто-то подключит блокировку, кто-то проигнорирует, а кто-то заинтересуется или испугается за свои финансы и перейдёт на сайт, скачает приложение. В дальнейшем начнёт заводить на платформу реальные деньги. Таргетированная реклама не знаю, дороже или дешевле смсок, но в любом случае она не затрагивает всю потенциальную аудиторию и её воздействие не такое, как сообщения с кодом подтверждения, которые верно приходят всем подряд. Опять-таки количество поисковых запросов, пусть даже и про назойливые сообщения от бинанса, возможно улучшает поисковую выдачу конкретно бинанса среди других платформ (но лучше у специалистов по SEO спросить). Даже без этого вариант с рекламой через такие смс выглядит не таким уж невероятным. Если кто-то думает, что платформа не стала бы опускаться до чёрного пиара, то может он и прав. В любом случае, если сообщения рассылает всё-таки сам бинанс для увеличения своей известности и вовлечения новых пользователей, то что насчёт вопросов, на которые мы пытались отвечать, пытаясь проанализировать всю эту мутную схему с смсками?

Вопрос 1: зачем на какой-то номер вообще могут приходить смски от бинанса? Ответ: сотрудники бинанса (скорее всего боты, см. сноску ниже) периодически пытаются осуществить вход в личный кабинет ради отправки сообщений владельцам номеров.

Вопрос 2: создан ли личный кабинет на мой номер [и на сотни / тысячи других номеров]? Ответ: да, это сделал сам бинанс.

Вопрос 2,5 отпадает.

Вопрос 3: зачем кому-то регистрировать личный кабинет на мой номер телефона, если он пуст? Ответ: это нужно самому бинансу, чтобы иметь формальный повод для отправления смсок с саморекламой. И чтобы поддержке было что отвечать на вопрос «а почему мне от вас смски приходят?» – «Так у вас личный кабинет заведён на ваш номер, не хотите восстановить доступ?»

Вопрос 4: как же регистрация могла быть пройдена без подтверждения номера телефона? Ответ: подтверждение телефона обязательно при регистрации через сайт. Однако с точки зрения цифровой информации любой личный кабинет – это всего лишь строчка или несколько строчек (или таблица) в базе данных на сервере платформы. Эти строчки или таблица содержит всю информацию о пользователе и его операциях, включая номер телефона. У пользователей есть только один способ создать свой аккаунт, то бишь создать новую строчку в базе данных платформы – через сайт, а там встроена проверка телефона через отправку кода подтверждения. А вот сами владельцы сервера могут просто вручную ввести в свою базу данных нужную таблицу или строчку и указать там тот номер телефона, который хотят. Собственно, когда доступ восстанавливают сотрудники поддержки, они именно это и делают – вручную правят какие-то данные пользователя (например руками меняют забытую почту на новую или привязывают другой номер телефона). Так что то, что не могут сделать мошенники, может сделать сам Binance.

Вопрос 5 (бонусный): откуда у Binance мой номер и другие номера? Ответ: оттуда же, откуда у Совкомбанка, который предлагает мне оформить кредитную карту, или Билайна, который предлагает мне свой проводной интернет.

В качестве итога хочу сказать, что я не знаю правды. Я сделал не всё возможное – например, не стал связываться со службой поддержки, использовав вместо этого опыт из статьи Х. Так что всё это лишь мои предположения, но они логически обоснованы и почти не имеют внутренних противоречий. Если я прав, то никаких дыр у бинанса нет (ну или есть, но с нашим кейсом они никак не связаны), и это хорошая новость для пользователей платформы. При этом лично я считаю, что такие методы грязной рекламы крайне неэтичны и не повышают репутацию платформы (что, однако, никак не связано с их внутренними финансовыми сервисами). И меньше всего я бы хотел поучаствовать в рекламной кампании бинанса, но не удивлюсь, если публикация этой статьи привлечёт к платформе дополнительное внимание и, как следствие, новых клиентов. С другой стороны, возможно кто-то из прочитавших эту статью решит, что Binance – не та компания, которой он хотел бы доверить свои деньги. В любом случае, я даже не факт что прав, так что решать каждый должен сам для себя. Надеюсь, что кто-то смог осилить эту статью и даже не умер от тоски)

( 6 оценок, среднее 3.67 из 5 )

• #1

Вчера вдруг пришла такая смс:
«
[Binance] Код подтверждения: ######. Никому его не сообщайте.
Загрузите мобильное приложение: www.binance.com/ru/download?i=sms»

Отправитель Binance.
В жизни туда даже не заходил, и вообще из бирж только на ёбите зарегался месяц назад, но ничего там не делал.
Вопросы: Что происходит и зачем им это нужно? Ну и чем может мне грозить, а так же что делать?

• #3

Вчера вдруг пришла такая смс:
«
[Binance] Код подтверждения: ######. Никому его не сообщайте.
Загрузите мобильное приложение: www.binance.com/ru/download?i=sms»

Отправитель Binance.
В жизни туда даже не заходил, и вообще из бирж только на ёбите зарегался месяц назад, но ничего там не делал.
Вопросы: Что происходит и зачем им это нужно? Ну и чем может мне грозить, а так же что делать?

***** биткам. Срочно переводи всё на холодный кошель.
Не благодари

• #4

Вчера вдруг пришла такая смс:
«
[Binance] Код подтверждения: ######. Никому его не сообщайте.
Загрузите мобильное приложение: www.binance.com/ru/download?i=sms»

Отправитель Binance.
В жизни туда даже не заходил, и вообще из бирж только на ёбите зарегался месяц назад, но ничего там не делал.
Вопросы: Что происходит и зачем им это нужно? Ну и чем может мне грозить, а так же что делать?

всю крипту на холодный. чем быстрее, тем лучше)

• #5

Вчера вдруг пришла такая смс:
«
[Binance] Код подтверждения: ######. Никому его не сообщайте.
Загрузите мобильное приложение: www.binance.com/ru/download?i=sms»

Отправитель Binance.
В жизни туда даже не заходил, и вообще из бирж только на ёбите зарегался месяц назад, но ничего там не делал.
Вопросы: Что происходит и зачем им это нужно? Ну и чем может мне грозить, а так же что делать?

Где то засветил свой номер телефона и номер карты , пробивают . Могут слать с ДНС , откуда угодно , если подтвердишь деньги улетят

• #6

если подтвердишь деньги улетят

Отправитель Binance.
В жизни туда даже не заходил

• #7

Отмоют бабло, через твое имя. Тебя посадят. Ничего личного это бизнес.

• #8

Телефон -смартфон или кнопочный? Если смарт — пройдись антивирусом, лишним не будет.

• #9

Вчера вдруг пришла такая смс:
«
[Binance] Код подтверждения: ######. Никому его не сообщайте.
Загрузите мобильное приложение: www.binance.com/ru/download?i=sms»

Отправитель Binance.
В жизни туда даже не заходил, и вообще из бирж только на ёбите зарегался месяц назад, но ничего там не делал.
Вопросы: Что происходит и зачем им это нужно? Ну и чем может мне грозить, а так же что делать?

Через левый вай фай пользовался картой ?

• #10

Скорее всего, пробили твой номер, на наличие аккаунта на binance. Проверь еще почту. Либо есть доступ к твоему тел., почте, либо есть возможность его получить. В дальнейшем, с данного номера на бене не регайся.

• #11

Да ошибся кто-то цифрой, скорей всего. Не регился там и пофиг. Чё голову забивать?

• #12

Вчера вдруг пришла такая смс:
«
[Binance] Код подтверждения: ######. Никому его не сообщайте.
Загрузите мобильное приложение: www.binance.com/ru/download?i=sms»

Отправитель Binance.
В жизни туда даже не заходил, и вообще из бирж только на ёбите зарегался месяц назад, но ничего там не делал.
Вопросы: Что происходит и зачем им это нужно? Ну и чем может мне грозить, а так же что делать?

Тут тема была уже такая, в сентябре. или октябре еще люди отписывались, очень многим такие смс приходили, и мне в том числе. Раньше прям по 3 раза в сутки могли присылать, сейчас пару раз в месяц…. Не знаю что это за херня, может сбой программы у них, может мошенники разводят на панические действия. Я тогда все пароли сменил, комп полностью весь почистил, телефон тоже… все равно как приходили смс так и продолжили приходить.
Единственное, что бросилось в глаза, я когда в их службу поддержки написал, мне ответ пришел с какого то левого адреса и без секретного слова в заголовке, в письме стандартное бла-бла-бла и ссылка там на что-то типа зайти и посмотреть, естественно переходить по этой ссылке я не стал.
Короче забил я болт на эти смс, на бирже не держу крупных сумм, с техподдержкой не то чтоб в сговоре подозреваю, но осадок остался, а так все ровно, главное не поддавайтесь панике, и не делайте поспешных действий, возможно расчет мошенников на это.

• #13

ошибся кто-то цифрой, скорей всего.

однозначно!
у меня мобила одним знаком отличается от службы претензий аэрофлота и так же одним знаком отличается от водоканала, так вот раньше постоянно звонили у них то трубу где то прорвало то самолет без них улетел

• #14

Через левый вай фай пользовался картой ?

Да всё на много проще народ, он же написал что зарегался только на наЁбите, значит там есть его инфа, мыло и пасс и моб, кто-то пытается имея эти данные проверить на других биржах, «ААА кто это сделал?!»
Админы Ибита — «А мы тут ни причём, а мы тут ни причём!»

• #15

однозначно!
у меня мобила одним знаком отличается от службы претензий аэрофлота и так же одним знаком отличается от водоканала, так вот раньше постоянно звонили у них то трубу где то прорвало то самолет без них улетел

Повезло, дак повезло))

de0

Местный житель

• #16

Да всё на много проще народ, он же написал что зарегался только на наЁбите, значит там есть его инфа, мыло и пасс и моб, кто-то пытается имея эти данные проверить на других биржах, «ААА кто это сделал?!»
Админы Ибита — «А мы тут ни причём, а мы тут ни причём!»

После того, как Матвеевка сбросил кому-то 2fa я уже ничему не удивляюсь. Помню была тут тема с пруфами. У человека крипту украли, был сканал, ебит вернул крипту из своего фонда, но вину не признал. БЕГИТЕ с СНГ бирж пока не поздно.

• #17

***** биткам. Срочно переводи всё на холодный кошель.
Не благодари

всю крипту на холодный. чем быстрее, тем лучше)

тему читал? я никогда на бинанс не заходил, какие битки?

Отмоют бабло, через твое имя. Тебя посадят. Ничего личного это бизнес.

Как они зарегаться смогут/смогли если телефон у меня в руках и я им пользуюсь? Кроме этой смс странностей не замечал.
Хотя… Пол года назад, когда решали вопросы с покупкой квартиры тёще, я давал агентам свой номер. И в какой-то из дней случилось 2 раза так, что мне звонит друг, а там поднимает трубку какой-то алкаш. А второй раз продавец звонила и поднят трубку он, чуть не сорвалась встреча. Потом оказалось что у меня каким-то «чудом» уставлена переадресация. Отключил её и больше такого не было. Но как это произошло хз.

Телефон -смартфон или кнопочный? Если смарт — пройдись антивирусом, лишним не будет.

не так давно ставил, проверял, ничего не обнаружил, сейчас ещё проверю. Смарт конечно, я ж не пенсионер)

Последнее редактирование: 22 Мар 2021

• #18

Да всё на много проще народ, он же написал что зарегался только на наЁбите, значит там есть его инфа, мыло и пасс и моб, кто-то пытается имея эти данные проверить на других биржах, «ААА кто это сделал?!»
Админы Ибита — «А мы тут ни причём, а мы тут ни причём!»

Там телефон вроде не использовал.
P.S. Антивирь угроз не обнаружил.
Вайфаем не пользуюсь.

Последнее редактирование: 22 Мар 2021

• #19

Антивирь угроз не обнаружил.

му ха ха
любой антивирь это как дохлая канарейка.
сохранил что нужно сбросил на заводские
на след день пошел купил новый

• #20

му ха ха
любой антивирь это как дохлая канарейка.
сохранил что нужно сбросил на заводские
на след день пошел купил новый

Ну да, в любой непонятной ситуации меняй телефон…