koranindopos.com – Jakarta. Apakah Anda skeptis dalam hal aset kripto? Penelitian terhadap gelombangnya di Asia Tenggara (SEA) menunjukkan lebih banyak optimisme dibandingkan skeptisisme terhadap teknologi ini.
Data terbaru Kaspersky tentang phishing terkait kripto untuk Asia Tenggara menunjukkan sedikit penurunan pada tahun 2022. Dari 164.330 total deteksi phishing kripto pada tahun 2021, turun menjadi 147.649 tahun lalu.
Namun, perusahaan keamanan dunia maya global juga mencatat bahwa penurunan hanya diamati di tiga dari enam negara utama di kawasan ini – Singapura (-74%), Thailand (-51), dan Vietnam (-15%).
Jenis ancaman yang bertujuan mencuri uang dari pemilik cryptowallet ini melanjutkan tren peningkatannya di Filipina (dari 9164 deteksi pada 2021 menjadi 24.737 pada 2022), Indonesia (dari 19.584 deteksi pada 2021 menjadi 24.642 pada 2022) dan Malaysia (dari 16.071 deteksi pada 2021 menjadi 16.767 pada tahun 2022).
“Penjahat siber tidak akan berhenti ketika berbicara pencurian aset kripto. Alasan utamanya adalah “tren”. Kami melihat semakin banyak pengadopsi, terutama di Asia Tenggara. Faktanya, wilayah ini bertanggung jawab atas 14% transaksi kripto secara global dan diperkirakan akan terus menjadi yang terdepan dalam adopsi kripto massal,” jelas Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky.
“Kedua, populasi di sini merupakan generasi muda dan sangat paham digital. Tren masa depan disambut dengan optimisme, bukan skeptisisme. Oleh karena itu, kami percaya bahwa pengadopsi di Asia Tenggara harus lebih mengetahui tentang trik terbaru yang digunakan oleh phisher kripto untuk menjaga keamanan aset kripto mereka,” tambah Hia.
Pakar Analisis Spam Kaspersky, Roman Dedenok membahas taktik yang digunakan oleh phisher kripto untuk mendapatkan aset kripto korban yang tidak waspada.
Free Money
Seperti yang sering terjadi, semuanya dimulai dengan email. Otak di balik skema ini memilih tawaran untuk mengambil bagian dalam hadiah menarik dari Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Tron (TRX) atau Ripple (XRP) sebagai umpannya. Total $800 juta tidak kurang dipertaruhkan! Penipu yang terlalu dermawan cukup berbaik hati untuk memberikan panduan tiga poin sederhana bagi mereka yang ingin mendapatkan asset kripto gratis, ditambah tautan ke situs web “promosi”.
Setelah itu, mari kita lihat emailnya. Itu ditandatangani oleh tim pendukung dari Komunitas kripto tertentu: sebuah asosiasi cryptoenthusiasts, orang mungkin berpikir. Namun, domain di alamat email pengirim sama sekali tidak ada hubungannya dengan kripto apa pun. Teks pesannya seadanya, dan penuh dengan kesalahan ketik dan ejaan. Para scammer kemungkinan mengandalkan korban yang begitu terkejut dengan jumlah sembilan digit sehingga segala sesuatu yang lain akan luput dari radar.
Mengklik tautan membawa pengguna ke situs phishing. Domainnya tidak ada hubungannya dengan alamat pengirim, dan dalam desain minimalis tidak disebutkan sama sekali Komunitas kripto apa yang dimaksud.
Pada titik ini, korban diminta untuk menentukan dompet yang mereka inginkan untuk mentransfer dana. Para penjahat siber menutupi semua dompet yang paling umum: Blockchain.com, Trust Wallet, MetaMask, Coinbase, Binance, Crypto.com, dan Exodus. Tetapi pengguna dompet yang lebih eksotis belum dilupakan: bagi mereka, tombol Dompet lain telah disediakan. Terlihat sangat ramah pengguna.
Sekarang bagian yang paling menarik: untuk mendapatkan token yang didambakan, pengguna harus memasukkan rangkaian kata rahasia, alias – frase seed. Segera setelah mereka mengisi kolom dan mengklik tombol berikutnya, pemberitahuan akan muncul di layar bahwa semuanya telah berhasil dan aset kripto akan masuk ke akun pemenang yang beruntung dalam waktu 24 jam.
Menariknya, situs web tidak memiliki pemeriksaan: bahkan jika kata-kata acak atau bahkan angka (yang sama sekali tidak dapat menjadi bagian dari frase awal) dimasukkan sebagai gantinya, situs tersebut masih melaporkan transfer yang berhasil. Tentu saja, jika frase seed asli diketik, alih-alih menerima kemenangan, korban kemungkinan besar akan kehilangan semua tabungannya.
Frase seed, kunci dari semua pintu
Penjahat siber mengandalkan fakta bahwa orang biasanya melindungi kunci pribadi mereka secara ketat, yang pada akhirnya membuka akses ke dompet kripto; tetapi banyak pengguna yang tidak menyadari frase seed mereka juga sangat konfidensial, dan tidak berpikir apa-apa untuk memasukkannya ke situs web demi mendapatkan hadiah.
Nyatanya, frase seed juga tidak kalah berharganya. Dengannya, penyerang dapat menghasilkan kunci pribadi baru dan dengan demikian mendapatkan akses ke dompet korban. Dengan kata lain, frase awal secara efektif memberikan kesempatan yang sama untuk menjarah tabungan Anda sebagai kunci privat. Ini berarti Anda harus melindungi lapisan paling pertama layaknya lapisan terakhir. (ris)
Bagaimana melindungi finansial kripto Anda:
Sebagai penutup, beberapa tips untuk menghindari menjadi korban penipuan aset kripto:
- Rahasiakan frase seed Anda. Jangan pernah mengungkapkannya kepada siapa pun, dan masuklah hanya untuk memulihkan akses ke dompet Anda. Jangan simpan frase seed di layanan berbagi file publik, atau kirimkan melalui aplikasi perpesanan instan atau melalui email.
- Jangan mengeklik tautan di email tentang hadiah, pembayaran hadiah, penangguhan akun, atau penutupan rekening bank. Email semacam itu kemungkinan besar berasal dari penjahat dunia maya. Baca daftar periksa kami untuk mempelajari cara menemukan penipu online.
- Gunakan solusi keamanan andal yang memperingatkan Anda pada saat yang tepat tentang halaman phishing dan mencegah Anda untuk menyerahkan informasi sensitif kepada tangan berbahaya.
