How to Identify and Prevent SMS Phishing
Napansin kamakailan ng pangkat ng seguridad ng Bitget ang ilang SMS phishing scam sa industriya. Gumagamit ang mga fraud ring ng espesyal na software upang manipulahin ang ID ng nagpadala, na ginagawang lumalabas ang mga mensaheng SMS sa phishing na parang ipinadala ng Bitget, na kadalasang pinagsama-sama sa parehong inbox. Upang maprotektahan ang iyong mga pondo, maingat na suriin ang nilalaman ng anumang natanggap na mga mensaheng SMS.
Identify and Prevent SMS Phishing
● Mag-ingat: Ang mga mensaheng SMS mula sa parehong ID ng nagpadala ay maaari pa ring fake. Maaaring pekein ng mga fraud ring ang mga ID ng nagpadala gamit ang software sa pag-hack.
● Iwasan ang mga kahina-hinalang link: Huwag mag-click sa mga kahina-hinalang link. Kung hindi ka sigurado tungkol sa pagiging tunay ng isang website, gamitin ang aming Opisyal na Channel ng Pag-verify para sa pag-verify.
● I-verify ang nilalaman ng SMS: Isaalang-alang ang layunin ng bawat SMS. Halimbawa, kung sinenyasan ka ng isang website na kanselahin ang pag-withdraw ngunit iminumungkahi ng SMS na mag-withdraw ka, maaaring nakikipag-ugnayan ka sa isang website ng phishing.
● Makipag-ugnayan sa customer service: Kung nakatanggap ka ng phishing SMS, makipag-ugnayan kaagad sa aming customer service para sa agarang tulong.
Typical Fraud Cases
1. Fraud via fake ongoing withdrawals
Pinamemeke ng mga hacker ang Bitget sender ID at nagpapadala ng mga mensaheng SMS na nagsasabing "Mayroon kang patuloy na pag-withdraw, bisitahin ang website upang kanselahin." Ang website na nabanggit ay isang phishing site. Kapag naipasok na ng user ang kanilang mga kredensyal sa pag-log in, ninanakaw ng hacker ang kanilang data sa background. Nililinlang ng mga hacker ang mga user na magsagawa ng operasyong "kanselahin ang pag-withdraw" sa isang pahina ng phishing, na sa halip ay kumukumpleto ng pag-withdraw.
2. Inducement to create or modify APIs
Maaaring paganahin ng mga API key ang mga feature ng automation, kabilang ang trading at withdrawals. Hinihikayat ng mga hacker ang mga user na lumikha ng mga bagong API sa pamamagitan ng phishing SMS o mga website ng phishing, pagkatapos ay gamitin ang mga API upang mag-withdraw ng mga pondo.
3. Fraud under the pretext of system and account upgrades
Ang mga hacker ay nagpapadala ng mga mensaheng SMS ng phishing na nagsasabing "ina-update ang sistema ng website, at kailangan mong mag-log in sa website upang baguhin ang iyong password" o "na-upgrade na ang iyong account, at dapat kang mag-log in sa website, o ang iyong mga pondo ay maging frozen." Ang pag-log in sa pamamagitan ng phishing link ay nagbibigay-daan sa mga hacker na nakawin ang iyong mga kredensyal sa pag-log in.
