Tommy erhielt eine SMS, die anscheinend von Binance stammte und ihn warnte, dass sein Steuerdokument abgelaufen sei und er die Verifizierung über den bereitgestellten Website-Link abschließen müsse. Besorgt klickte er auf den bereitgestellten Link, der ihn zu einer Website führte, die wie die offizielle Binance-Site aussah.

Kurz nachdem Tommy alle Informationen eingegeben hatte, erhielt er einen Anruf von jemandem, der behauptete, ein Binance-Vertreter zu sein. Die Person wies ihn an, einen QR-Code zu scannen und eine Gesichtsverifizierung durchzuführen. Tommy vertraute dem Prozess und befolgte die Schritte, ohne zu wissen, dass er betrogen wurde.

Nach der Verifizierung wurde Tommy im Anruf erneut angewiesen, auf die Binance-Anwendung zuzugreifen und die Gesichtsverifizierung erneut abzuschließen. Kurz darauf erhielt Tommy eine Binance-Anwendungsbenachrichtigung, 6 ETH waren von seiner Brieftasche abgehoben worden. Er erkannte, dass dies ein Phishing-Angriff war, aber Tommy hatte bereits finanzielle Verluste erlitten.

In der Geschichte haben wir gesehen, dass der Betrüger eine Dringlichkeits-SMS an Tommy verfasste, die Tommy nervös machte. Bald darauf konnte der Betrüger Tommys Identität leicht ausnutzen, um die Verifizierung zu durchlaufen und Tommys Geld abzuheben. Es ist wichtig zu verstehen, dass jede Art der Verifizierung (z. B. E-Mail-Verifizierung, Gesichtsverifizierung) eine Sicherheitsmaßnahme von Binance zum Schutz von Benutzerkonten ist. Daher sollten wir diese Informationen niemals leichtfertig weitergeben oder diese Aktionen durchführen, ohne vorher die Rechtmäßigkeit der Anfrage zu überprüfen.

Tommy hätte sich direkt an den Binance-Kundendienst wenden sollen, um die Anfrage zu bestätigen, anstatt leichtfertig vertrauliche Informationen preiszugeben. Er hätte die offizielle Nummer Binance Verify Tool verwenden sollen, um die Echtheit des Vorgangs zu bestätigen, bevor er fortfuhr.

Der Schutz Ihrer digitalen Assets erfordert Wachsamkeit. Geben Sie niemals Informationen weiter oder führen Sie Verifizierungsschritte durch, es sei denn, Sie haben bestätigt, dass die Anfrage von einer legitimen Quelle stammt.