リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、2月26日、慢霧（マンウー）の最高情報セキュリティ責任者である@im23pds氏がソーシャルメディア上で、バイナンス利用者を対象とした高度なSMSフィッシング攻撃が最近発生していることに警鐘を鳴らした。この攻撃は通常のフィッシングSMSとは異なり、詐欺メッセージがバイナンス公式SMSの会話スレッド内に表示され、本物の公式メッセージと同じチャネルを共有しており、期間も長く、公式SMS環境を非常に正確に偽装している。
@im23pds氏は、このような攻撃には2つの技術的原理が考えられると分析している。1つ目は、詐欺師がSMSスプーフィング技術を用いて送信番号を偽装し、フィッシングSMSを公式の会話スレッドに混入させる方法。2つ目は、攻撃者がSMSゲートウェイの脆弱性やサプライチェーン攻撃を悪用してSMSチャネルに侵入したか、あるいは不正なSMSプロバイダーと協力している可能性があるという。
最近、Binanceユーザーを対象とした高度なSMSフィッシング攻撃が発生していることについて、SlowMistの最高情報セキュリティ責任者である@im23pdsがソーシャルメディア上で警告を発しました。この攻撃は通常のフィッシングSMSとは異なり、詐欺メッセージがBinance公式SMSの会話スレッド内に表示され、本物の公式メッセージと同じチャネルを共有しており、時間的範囲も広いことから、公式SMS環境を極めて正確に偽装しています。@im23pds氏は、このような攻撃には2つの技術的原理が考えられると分析しています。1つ目は、攻撃者がSMSスプーフィング技術を利用して送信番号を偽造し、フィッシングSMSを公式の会話スレッドに混入させる手法です。2つ目は、攻撃者がSMSゲートウェイの脆弱性やサプライチェーン攻撃を悪用してSMSチャネルに侵入したか、あるいは不正なSMSプロバイダーと協力している可能性があるというものです。
Web3業界の深掘り報道に専念し潮流を洞察
