Binance warnte Kryptowährungsnutzer am 3. September vor einer Zunahme von Phishing-Angriffen, bei denen Textnachrichten als Kontosicherheitswarnungen getarnt werden.
Zusammenfassung
- Binance warnte Nutzer vor Phishing-Textnachrichten, die als dringende Sicherheitswarnungen getarnt sind und verkürzte bösartige Links enthalten.
- Die Börse erklärte, dass sie Kunden niemals auffordert, Konten über Textlinks zu verifizieren oder zu sichern.
- Nutzer können verdächtige Kommunikation über Binance Verify überprüfen, bevor sie antworten oder Kontoinformationen eingeben.
- Whitelists für Auszahlungsadressen beschränken Überweisungen auf Ziele, die vom Kontoinhaber genehmigt wurden, bevor eine Auszahlungsanfrage gestellt wird.
- Binance gab keine Anzahl von Opfern oder finanzielle Verluste bekannt, die speziell mit der neuesten Phishing-Warnung verbunden sind.
Die Börse sagte, dass Betrüger Nachrichten senden, die behaupten, dass Kontoeinstellungen geändert wurden oder verdächtige Anmeldeaktivitäten aufgetreten sind. Die Nachrichten enthalten verkürzte Links und fordern die Empfänger direkt auf, ihre Konten zu "verifizieren" oder "zu sichern".
Binance gab nicht bekannt, wie viele Nutzer die Nachrichten erhalten haben. Es wurden auch keine Zahlen zu Verlusten genannt, die speziell mit der neuesten Kampagne verbunden sind.
Binance-Phishing-Textnachrichten erzeugen falsche Dringlichkeit
Die betrügerischen Nachrichten sind so gestaltet, dass sie offiziellen Binance-Benachrichtigungen ähneln. Sie warnen häufig vor einer unerwarteten Anmeldung, geänderten Kontoeinstellungen oder einem anderen angeblichen Sicherheitsproblem, das sofortiges Handeln erfordert.
Die Links können die Empfänger auf Websites führen, die erstellt wurden, um Binances Anmelde- oder Kontoverifizierungsseiten nachzuahmen. Betrüger können dann versuchen, Passwörter, Authentifizierungscodes oder andere Informationen zu sammeln, die für den Zugriff auf das Konto des Opfers erforderlich sind.
"Wir haben kürzlich eine Zunahme von Phishing-Angriffen beobachtet, die auf Krypto-Nutzer abzielen", sagte Binance, ohne die Zunahme zu quantifizieren.
Die Warnung folgt auf frühere Kampagnen, die den Namen der Börse verwendeten. Im Jahr 2025 erklärte die australische Bundespolizei, dass Betrüger gefälschte Nachrichten senden, die in bestehenden Binance-Nachrichtenverläufen erschienen. Wie bereits berichtet, behaupteten diese Nachrichten fälschlicherweise, dass Kundenkonten kompromittiert worden seien.
Binance sagt, dass Textlinks nicht vertraut werden sollten
Binance erklärte, dass es Kunden niemals auffordern wird, einen Link in einer Textnachricht zu klicken, um ein Konto zu verifizieren oder zu sichern. Nutzer, die unerwartete Nachrichten erhalten, sollten stattdessen die offizielle Binance-App öffnen oder die Adresse der Börse direkt eingeben.
Drei Kontrollen können Phishing-Verluste begrenzen
Binance riet Nutzern, die Whitelist für Auszahlungsadressen zu aktivieren. Diese Funktion beschränkt Auszahlungen auf Wallet-Adressen, die vom Kontoinhaber genehmigt wurden, und schafft eine weitere Hürde, wenn ein Angreifer Anmeldeinformationen erlangt.
Die Börse veröffentlichte einen separaten Leitfaden, der erklärt, wie Kunden die Whitelist aktivieren und verwalten können. Nutzer sollten den Zugriff auf das E-Mail-Konto und die Authentifizierungsmethode sichern, die zur Genehmigung von Änderungen verwendet werden, da Angreifer auch diese Dienste ins Visier nehmen könnten.
Binance empfahl außerdem, den Anti-Phishing-Code zu aktivieren. Nach der Konfiguration enthalten legitime Binance-E-Mails einen personalisierten Code, der vom Benutzer gewählt wurde. Eine E-Mail ohne den richtigen Code könnte betrügerisch sein, obwohl Kunden dennoch den Absender und die Ziellinks überprüfen sollten.
Der Schutz gilt für E-Mails und nicht für normale Textnachrichten. Binances Anweisungen erklären, wie Benutzer den Code über ihre Kontosicherheitseinstellungen erstellen und aktualisieren können.
Binance verwendet auch automatisierte Systeme, um verdächtiges Verhalten bei Anmeldungen, Handel und Abhebungen zu erkennen. Die Börse erklärte zuvor, dass mehr als 100 Modelle für künstliche Intelligenz ihre Betrugskontrollen unterstützen. Laut zugehöriger crypto.news-Berichterstattung führte Binance eine achtfache Reduzierung der Erfolgsrate von Phishing auf diese Systeme zurück.
Plattformkontrollen können nicht jeden Verlust verhindern, wenn Kunden freiwillig Anmeldeinformationen bereitstellen oder Überweisungen nach Erhalt betrügerischer Anweisungen genehmigen. Whitelists für Abhebungen, Passkeys und anwendungsbasierte Authentifizierung können Barrieren hinzufügen, aber Benutzer müssen unerwartete Kommunikation dennoch unabhängig überprüfen. Binance empfiehlt, den Support nur über die offizielle App oder Website zu kontaktieren, insbesondere nach dem Öffnen eines verdächtigen Links.
Frühere Betrugsfälle zeigen, wie Identitätstäuschung zu Verlusten führt
Die Identitätstäuschung von Binance über Textnachrichten ist nicht neu. Die Polizei von Hongkong erklärte, dass 11 Benutzer bei einer Kampagne im Jahr 2023 etwa 446.000 US-Dollar verloren, nachdem sie Nachrichten erhalten hatten, die drohten, ihre Konten zu deaktivieren, es sei denn, sie schlossen die Verifizierung ab. Die Opfer folgten Links, die in betrügerischen Nachrichten enthalten waren.
Im Juli 2026 ordnete die Securities and Futures Commission von Hongkong an, dass lizenzierte Krypto-Plattformen und Broker die Authentifizierung auf Basis von SMS, E-Mail oder app-generierten Einmalcodes ersetzen. Die neuen Standards erfordern phishing-resistente Authentifizierungsmethoden innerhalb von 12 Monaten.
