#phishing
phishing
220,530 penayangan
281 Berdiskusi
Populer
Terbaru
3 dompet dan vendor bursa mengungkap kebocoran data dalam satu minggu — dan tidak satu pun dari mereka kehilangan satu koin atau kunci privat.
Apa yang terjadi: SafePal mengonfirmasi pada 16 Agustus bahwa sebuah plugin pelacakan pesanan pihak ketiga mengekspos nama, email, dan detail pembelian untuk sekitar 39.798 pelanggan. Pada hari yang sama, Bits of Gold, broker kripto teregulasi terbesar di Israel, mengungkap kebocoran vendor terpisah yang dilaporkan berdampak pada sekitar 200.000 pelanggan. Keduanya disusul tiga hari setelah Trezor mengungkap mitra pemenuhannya, ShipMonk, yang mengekspos sekitar 14.000 pelanggan.
Mengapa penting: tidak ada seed phrase, kunci privat, atau dana yang tersentuh dalam ketiganya. Namun, data yang bocor berupa nama, email, dan bukti tentang dompet perangkat keras yang Anda miliki adalah data penargetan yang persis digunakan untuk phishing “dukungan palsu” yang meyakinkan di kemudian hari — skenario yang sama seperti yang mengikuti kebocoran Ledger pada 2020 selama bertahun-tahun. Tidak satu pun dari ketiga perusahaan ini mengalami kebobolan secara langsung; yang dibobol adalah para vendor mereka.
Nuansanya: Bits of Gold belum secara resmi mengonfirmasi angka 200.000 — angka tersebut dilaporkan, bukan pernyataan perusahaan. Dan ini adalah kisah skenario phishing, bukan kisah pencurian, jadi jangan baca ini sebagai “dana berisiko hari ini.” Risiko sebenarnya muncul berminggu-minggu atau berbulan-bulan kemudian, dalam email tertarget yang sudah mengetahui nama Anda dan merek dompet Anda.
Jika Anda pernah membeli dompet perangkat keras, apakah Anda tahu apakah data pengiriman Anda bocor?
Bukan nasihat keuangan. Lakukan riset Anda sendiri (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
Apa yang terjadi: SafePal mengonfirmasi pada 16 Agustus bahwa sebuah plugin pelacakan pesanan pihak ketiga mengekspos nama, email, dan detail pembelian untuk sekitar 39.798 pelanggan. Pada hari yang sama, Bits of Gold, broker kripto teregulasi terbesar di Israel, mengungkap kebocoran vendor terpisah yang dilaporkan berdampak pada sekitar 200.000 pelanggan. Keduanya disusul tiga hari setelah Trezor mengungkap mitra pemenuhannya, ShipMonk, yang mengekspos sekitar 14.000 pelanggan.
Mengapa penting: tidak ada seed phrase, kunci privat, atau dana yang tersentuh dalam ketiganya. Namun, data yang bocor berupa nama, email, dan bukti tentang dompet perangkat keras yang Anda miliki adalah data penargetan yang persis digunakan untuk phishing “dukungan palsu” yang meyakinkan di kemudian hari — skenario yang sama seperti yang mengikuti kebocoran Ledger pada 2020 selama bertahun-tahun. Tidak satu pun dari ketiga perusahaan ini mengalami kebobolan secara langsung; yang dibobol adalah para vendor mereka.
Nuansanya: Bits of Gold belum secara resmi mengonfirmasi angka 200.000 — angka tersebut dilaporkan, bukan pernyataan perusahaan. Dan ini adalah kisah skenario phishing, bukan kisah pencurian, jadi jangan baca ini sebagai “dana berisiko hari ini.” Risiko sebenarnya muncul berminggu-minggu atau berbulan-bulan kemudian, dalam email tertarget yang sudah mengetahui nama Anda dan merek dompet Anda.
Jika Anda pernah membeli dompet perangkat keras, apakah Anda tahu apakah data pengiriman Anda bocor?
Bukan nasihat keuangan. Lakukan riset Anda sendiri (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
$BTC PERINGATAN SELF-CUSTODY: KEBOCORAN PII TREZOR UNMASKS 13K PENGGUNA 🎯
Kebocoran terbaru ini bukan terjadi di on-chain, melainkan di lapisan fisik. Mitra logistik Trezor, ShipMonk, membocorkan data pesanan untuk 13.689 pengguna—nama, alamat, dan email. Perangkat dan kunci privat tetap tidak tersentuh, tetapi buku pedoman institusional di sini sudah jelas: target sebenarnya adalah manusia di balik dompet. 🎯
Ini adalah perburuan likuiditas klasik melalui social engineering. Trezor memperingatkan tentang email phishing dan bahkan peniruan surat fisik. Preseden Ledger melihat 272k pengguna terekspos pada 2020, lalu diikuti pemerasan. Serangan fisik terhadap pemegang meningkat 33% YoY, dengan lebih dari $30M dialirkan lewat metode-metode ini. 🔐
Sementara itu, 233k BTC keluar dari long-term wallets di tengah kekhawatiran firmware Coldcard, menunjukkan perpindahan ke multi-sig. Respons Trezor? Peluncuran pengiriman yang bersifat anonim. Apakah Anda percaya pada lapisan logistik, atau OPSEC Anda adalah garis pertahanan terakhir? 🧠
⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️
🏷️ $BTC #HardwareWallet #CryptoSecurity #SelfCustody #Phishing
👀💡
Kebocoran terbaru ini bukan terjadi di on-chain, melainkan di lapisan fisik. Mitra logistik Trezor, ShipMonk, membocorkan data pesanan untuk 13.689 pengguna—nama, alamat, dan email. Perangkat dan kunci privat tetap tidak tersentuh, tetapi buku pedoman institusional di sini sudah jelas: target sebenarnya adalah manusia di balik dompet. 🎯
Ini adalah perburuan likuiditas klasik melalui social engineering. Trezor memperingatkan tentang email phishing dan bahkan peniruan surat fisik. Preseden Ledger melihat 272k pengguna terekspos pada 2020, lalu diikuti pemerasan. Serangan fisik terhadap pemegang meningkat 33% YoY, dengan lebih dari $30M dialirkan lewat metode-metode ini. 🔐
Sementara itu, 233k BTC keluar dari long-term wallets di tengah kekhawatiran firmware Coldcard, menunjukkan perpindahan ke multi-sig. Respons Trezor? Peluncuran pengiriman yang bersifat anonim. Apakah Anda percaya pada lapisan logistik, atau OPSEC Anda adalah garis pertahanan terakhir? 🧠
⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️
🏷️ $BTC #HardwareWallet #CryptoSecurity #SelfCustody #Phishing
👀💡
🚨 PERINGATAN KEAMANAN Web3: Tanda tangan phishing bisa mengosongkan dompetmu dalam hitungan detik
Pencurian kripto telah berubah. Penipu tidak lagi membutuhkan 12 kata kunci kamu; sekarang mereka menggunakan skrip yang disebut Crypto Drainers yang dirancang untuk menipumu melalui tanda tangan off-chain (di luar rantai) yang bisa membuatmu nol hanya dengan satu klik. 🛑💼
Bagaimana cara kerja jebakan tak terlihat:
* Tanda tangan tanpa Gas (Permit/Permit2): Dirancang untuk menghemat komisi, dimanfaatkan oleh situs palsu. Ketika mereka meminta kamu "tanda tangan untuk menghubungkan dompet atau mengklaim airdrop", sebenarnya kamu sedang menandatangani izin penarikan tanpa batas.
* Eksekusi tertunda: Penyerang menyimpan tanda tangan digitalmu dan bisa melaksanakan pencurian beberapa hari atau minggu kemudian, membuatmu awalnya percaya bahwa situs tersebut aman.
* Mempengaruhi token dan NFT: Satu tanda tangan jahat bisa mengizinkan pengosongan penuh stablecoinmu (USDT/USDC) atau koleksi utuh.
🔒 Cara melindungi dirimu hari ini:
1. Baca sebelum tanda tangan: Jika jendela dompetmu menunjukkan istilah seperti Permit, Permit2 atau Approve di situs yang mencurigakan, batalkan segera.
2. Gunakan dompet burner: Jangan pernah menghubungkan dompet tabungan utamamu ke situs klaim reward atau dApps baru.
3. Audit aksesmu: Secara berkala masuk ke alat seperti Revoke.cash atau panel ScamSniffer untuk mencabut izin lama atau tanpa batas.
Tanda tanganmu di blockchain adalah definitif dan tidak dapat dibatalkan. Jaga OpSec-mu di level tertinggi! 🛡️ Alat apa yang kamu gunakan untuk memverifikasi keamanan dApps sebelum berinteraksi dengan mereka? Aku tunggu komentar kalian di bawah! 👇
#CryptoSecurity #WalletDrainer #phishing
Pencurian kripto telah berubah. Penipu tidak lagi membutuhkan 12 kata kunci kamu; sekarang mereka menggunakan skrip yang disebut Crypto Drainers yang dirancang untuk menipumu melalui tanda tangan off-chain (di luar rantai) yang bisa membuatmu nol hanya dengan satu klik. 🛑💼
Bagaimana cara kerja jebakan tak terlihat:
* Tanda tangan tanpa Gas (Permit/Permit2): Dirancang untuk menghemat komisi, dimanfaatkan oleh situs palsu. Ketika mereka meminta kamu "tanda tangan untuk menghubungkan dompet atau mengklaim airdrop", sebenarnya kamu sedang menandatangani izin penarikan tanpa batas.
* Eksekusi tertunda: Penyerang menyimpan tanda tangan digitalmu dan bisa melaksanakan pencurian beberapa hari atau minggu kemudian, membuatmu awalnya percaya bahwa situs tersebut aman.
* Mempengaruhi token dan NFT: Satu tanda tangan jahat bisa mengizinkan pengosongan penuh stablecoinmu (USDT/USDC) atau koleksi utuh.
🔒 Cara melindungi dirimu hari ini:
1. Baca sebelum tanda tangan: Jika jendela dompetmu menunjukkan istilah seperti Permit, Permit2 atau Approve di situs yang mencurigakan, batalkan segera.
2. Gunakan dompet burner: Jangan pernah menghubungkan dompet tabungan utamamu ke situs klaim reward atau dApps baru.
3. Audit aksesmu: Secara berkala masuk ke alat seperti Revoke.cash atau panel ScamSniffer untuk mencabut izin lama atau tanpa batas.
Tanda tanganmu di blockchain adalah definitif dan tidak dapat dibatalkan. Jaga OpSec-mu di level tertinggi! 🛡️ Alat apa yang kamu gunakan untuk memverifikasi keamanan dApps sebelum berinteraksi dengan mereka? Aku tunggu komentar kalian di bawah! 👇
#CryptoSecurity #WalletDrainer #phishing
PERINGATAN PENIPUAN $1 JUTA: Serangan Phishing Menguras USDT dalam Jumlah Besar di Ethereum!
Berita terbaru baru saja 16 detik yang lalu dari Cointelegraph! Seorang pengguna kripto secara tragis kehilangan hampir $1.000.000 dalam $USDT setelah keliru menandatangani persetujuan token phishing berbahaya pada jaringan Ethereum.
Kehilangan yang sangat menyakitkan ini adalah pengingat keras dan menyayat hati bagi seluruh komunitas web3: selalu periksa dua kali setiap interaksi smart contract dan jangan pernah menandatangani persetujuan token secara membabi buta. Keamanan harus selalu menjadi yang utama!
Seberapa sering Anda memeriksa dan mencabut persetujuan token dompet untuk tetap aman dari phishing? Tetap aman di luar sana!
#USDT #Ethereum #phishing #WriteToEarn
Berita terbaru baru saja 16 detik yang lalu dari Cointelegraph! Seorang pengguna kripto secara tragis kehilangan hampir $1.000.000 dalam $USDT setelah keliru menandatangani persetujuan token phishing berbahaya pada jaringan Ethereum.
Kehilangan yang sangat menyakitkan ini adalah pengingat keras dan menyayat hati bagi seluruh komunitas web3: selalu periksa dua kali setiap interaksi smart contract dan jangan pernah menandatangani persetujuan token secara membabi buta. Keamanan harus selalu menjadi yang utama!
Seberapa sering Anda memeriksa dan mencabut persetujuan token dompet untuk tetap aman dari phishing? Tetap aman di luar sana!
#USDT #Ethereum #phishing #WriteToEarn
$NOXA X AKUN DIRETAS - JANGAN BERINTERAKSI DENGAN TOMBOL APA PUN 🚨
Onchain Lens baru saja menandai akun resmi Noxa X sebagai telah dikompromikan. Anggota komunitas mengalami dompet mereka dikuras setelah mengklik tautan yang diposting oleh akun tersebut.
Ini sedang terjadi — penyerang sedang aktif memposting tautan berbahaya. Jangan hubungkan dompet Anda, jangan menandatangani apa pun, dan jangan berinteraksi dengan tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.
Apakah Anda sudah berinteraksi dengan postingan terbaru dari akun Noxa X?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
Onchain Lens baru saja menandai akun resmi Noxa X sebagai telah dikompromikan. Anggota komunitas mengalami dompet mereka dikuras setelah mengklik tautan yang diposting oleh akun tersebut.
Ini sedang terjadi — penyerang sedang aktif memposting tautan berbahaya. Jangan hubungkan dompet Anda, jangan menandatangani apa pun, dan jangan berinteraksi dengan tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.
Apakah Anda sudah berinteraksi dengan postingan terbaru dari akun Noxa X?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
$NOXA X AKUN DIREtas – DOMPET DIKOSONGKAN, HINDARI SEMUA TAUTAN ⚠️
Pemantauan Onchain Lens mengonfirmasi bahwa akun resmi X dari platform peluncuran token Meme, Noxa, telah dikompromikan. Pengguna komunitas yang berinteraksi dengan tautan yang diposting telah melaporkan dompet yang terkuras. Serangan masih berlangsung — jangan hubungkan dompet Anda, jangan tanda tangani transaksi apa pun, dan jangan klik tautan apa pun dari akun ini.
Ini bukan pergerakan pasar, melainkan ancaman keamanan yang menargetkan likuiditas secara langsung. Apakah Anda sudah memeriksa aktivitas terbaru di dompet yang tersambung?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
Pemantauan Onchain Lens mengonfirmasi bahwa akun resmi X dari platform peluncuran token Meme, Noxa, telah dikompromikan. Pengguna komunitas yang berinteraksi dengan tautan yang diposting telah melaporkan dompet yang terkuras. Serangan masih berlangsung — jangan hubungkan dompet Anda, jangan tanda tangani transaksi apa pun, dan jangan klik tautan apa pun dari akun ini.
Ini bukan pergerakan pasar, melainkan ancaman keamanan yang menargetkan likuiditas secara langsung. Apakah Anda sudah memeriksa aktivitas terbaru di dompet yang tersambung?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
⚠️ PERINGATAN P2P! Waspadai modus "akun terblokir" dan email Spam
#phishing #P2P #estafas
Komunitas, saya ingin berbagi salah satu modus percobaan penipuan yang baru-baru ini saya alami di P2P agar kita semua lebih waspada dan tidak terjebak.
📍 Bagaimana cara penipuan ini bekerja?
- Anda membuka sebuah order penjualan.
- Pihak lawan menulis kepada Anda melalui chat dengan mengatakan bahwa "tidak bisa melakukan transfer" karena konon akun penerima Anda (mis. Zinli atau bank) terblokir.
- Mereka memaksa Anda untuk memeriksa folder Spam di email.
- Di Spam, Anda akan mendapatkan email palsu (menyamar sebagai dukungan dari metode pembayaran) yang berisi tautan untuk "membuka" akun.
- Tautan itu membawa Anda ke halaman palsu yang berupaya mencuri data akses atau kode verifikasi Google/email.
💡 Ingat selalu:
- Platform resmi tidak pernah meminta Anda untuk membuka akun dari tautan yang ada di Spam.
- Jangan lepaskan kripto atau klik tautan mencurigakan tanpa memverifikasi keaslian pengirimnya.
- Laporkan segera order tersebut melalui kanal resmi dukungan Binance.
Mari jaga dana kita dan selalu beroperasi dengan hati-hati! 🛡️
#phishing #P2P #estafas
Komunitas, saya ingin berbagi salah satu modus percobaan penipuan yang baru-baru ini saya alami di P2P agar kita semua lebih waspada dan tidak terjebak.
📍 Bagaimana cara penipuan ini bekerja?
- Anda membuka sebuah order penjualan.
- Pihak lawan menulis kepada Anda melalui chat dengan mengatakan bahwa "tidak bisa melakukan transfer" karena konon akun penerima Anda (mis. Zinli atau bank) terblokir.
- Mereka memaksa Anda untuk memeriksa folder Spam di email.
- Di Spam, Anda akan mendapatkan email palsu (menyamar sebagai dukungan dari metode pembayaran) yang berisi tautan untuk "membuka" akun.
- Tautan itu membawa Anda ke halaman palsu yang berupaya mencuri data akses atau kode verifikasi Google/email.
💡 Ingat selalu:
- Platform resmi tidak pernah meminta Anda untuk membuka akun dari tautan yang ada di Spam.
- Jangan lepaskan kripto atau klik tautan mencurigakan tanpa memverifikasi keaslian pengirimnya.
- Laporkan segera order tersebut melalui kanal resmi dukungan Binance.
Mari jaga dana kita dan selalu beroperasi dengan hati-hati! 🛡️
$ETH ONE WRONG APPROVAL COST A TRADER NEARLY $1 MILLION 🚨
Seorang pemegang dompet kehilangan hampir $1 juta dalam USDT setelah tanpa sadar menandatangani kontrak berbahaya di Ethereum. Blockchain tidak diretas—pengguna menyetujui transaksi penipuan.
Ini bukan peretasan jaringan. Ini pengingat bahwa mata rantai terlemah sering kali ada di antara layar dan kursi. Selalu periksa kontrak yang Anda setujui dan jangan pernah menandatangani apa pun yang tidak sepenuhnya Anda pahami.
Bagaimana cara memverifikasi persetujuan transaksi Anda sebelum menandatangani?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
Seorang pemegang dompet kehilangan hampir $1 juta dalam USDT setelah tanpa sadar menandatangani kontrak berbahaya di Ethereum. Blockchain tidak diretas—pengguna menyetujui transaksi penipuan.
Ini bukan peretasan jaringan. Ini pengingat bahwa mata rantai terlemah sering kali ada di antara layar dan kursi. Selalu periksa kontrak yang Anda setujui dan jangan pernah menandatangani apa pun yang tidak sepenuhnya Anda pahami.
Bagaimana cara memverifikasi persetujuan transaksi Anda sebelum menandatangani?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
$GNO TEAM AKUN DIRETAS — TETAP AMAN DI LUAR SANA ⚠️
Akun X resmi Gnosis telah diretas berdasarkan pemantauan PeckShield. Jangan berinteraksi dengan postingan atau tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.
Pengambilalihan seperti ini biasanya mengarah ke thread phishing dan penawaran giveaway token palsu. Bahkan jika akun tersebut terlihat meyakinkan, anggap akun itu telah dikompromikan sampai terbukti sebaliknya. Satu klik yang salah bisa menguras dompet Anda.
Apakah Anda memeriksa sumbernya sebelum mengklik tautan apa pun yang "resmi"?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#GNO #SecurityAlert #Phishing #CryptoScam
⚡
Akun X resmi Gnosis telah diretas berdasarkan pemantauan PeckShield. Jangan berinteraksi dengan postingan atau tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.
Pengambilalihan seperti ini biasanya mengarah ke thread phishing dan penawaran giveaway token palsu. Bahkan jika akun tersebut terlihat meyakinkan, anggap akun itu telah dikompromikan sampai terbukti sebaliknya. Satu klik yang salah bisa menguras dompet Anda.
Apakah Anda memeriksa sumbernya sebelum mengklik tautan apa pun yang "resmi"?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#GNO #SecurityAlert #Phishing #CryptoScam
⚡
$2.94M DIPHIRING DARI PENGGUNA POLYMARKET – DANA DIPINDAHKAN KE $ETH 🔥
Para penyerang telah membobol 11+ dompet yang memegang PUSD, mengonversi aset curian menjadi ETH dan mengonsolidasikannya ke satu alamat. Ini merupakan penarikan likuiditas yang terkonsentrasi yang dapat memberi tekanan pada pasar spot ETH jika peretas mulai mendistribusikan.
Vektor phishing seperti ini sering mendahului pergeseran struktur pasar yang lebih besar — penghapusan likuiditas dari protokol DeFi mengencangkan kedalaman order book. Posisi ETH pelaku serangan kini layak dipantau untuk setiap pergerakan on-chain.
Apakah Anda meninjau persetujuan (approval) token Anda hari ini?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#ETH #SecurityAlert #Phishing #DeFiRisk
🔥
Para penyerang telah membobol 11+ dompet yang memegang PUSD, mengonversi aset curian menjadi ETH dan mengonsolidasikannya ke satu alamat. Ini merupakan penarikan likuiditas yang terkonsentrasi yang dapat memberi tekanan pada pasar spot ETH jika peretas mulai mendistribusikan.
Vektor phishing seperti ini sering mendahului pergeseran struktur pasar yang lebih besar — penghapusan likuiditas dari protokol DeFi mengencangkan kedalaman order book. Posisi ETH pelaku serangan kini layak dipantau untuk setiap pergerakan on-chain.
Apakah Anda meninjau persetujuan (approval) token Anda hari ini?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#ETH #SecurityAlert #Phishing #DeFiRisk
🔥
Pencarian Google kamu, sedang mengarahkanmu ke situs penipuan
Jangan lagi pakai Google untuk cari aplikasi terdesentralisasi. Baru-baru ini, ada aksi phishing yang meniru iklan Uniswap, dalam dua minggu sudah mencuri 1,27 juta dolar💸
Metode serangannya sangat sederhana: beli slot iklan → salin halaman resmi → tunggu kamu tanda tangan dompet → dana lenyap🪄
Nggak perlu mencuri frase pemulihan, nggak perlu install malware, kamu sendiri yang transfer uang ke orang lain.
Beberapa saran untuk menjaga diri:
✅ Bookmark situs resmi, jangan bergantung pada pencarian
✅ Sebelum connect dompet, cek URL dulu
✅ Lihat permintaan otorisasi sekali lagi sebelum tanda tangan
✅ Secara berkala cabut persetujuan Token yang nggak diperlukan
Dompet hardware bisa melindungi kunci privat, tapi nggak bisa melindungi kemampuan penilaianmu⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
Jangan lagi pakai Google untuk cari aplikasi terdesentralisasi. Baru-baru ini, ada aksi phishing yang meniru iklan Uniswap, dalam dua minggu sudah mencuri 1,27 juta dolar💸
Metode serangannya sangat sederhana: beli slot iklan → salin halaman resmi → tunggu kamu tanda tangan dompet → dana lenyap🪄
Nggak perlu mencuri frase pemulihan, nggak perlu install malware, kamu sendiri yang transfer uang ke orang lain.
Beberapa saran untuk menjaga diri:
✅ Bookmark situs resmi, jangan bergantung pada pencarian
✅ Sebelum connect dompet, cek URL dulu
✅ Lihat permintaan otorisasi sekali lagi sebelum tanda tangan
✅ Secara berkala cabut persetujuan Token yang nggak diperlukan
Dompet hardware bisa melindungi kunci privat, tapi nggak bisa melindungi kemampuan penilaianmu⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
Komunitas Binance!
Hati-hati, belakangan ini banyak pesan phishing yang bilang ada wallet yang ditambahkan dan jika bukan kalian, harus menghubungi nomor! Waspada, ini adalah penipu!
#phishing #scamriskwarning
terinformasi dan terlindungi!💪
Hati-hati, belakangan ini banyak pesan phishing yang bilang ada wallet yang ditambahkan dan jika bukan kalian, harus menghubungi nomor! Waspada, ini adalah penipu!
#phishing #scamriskwarning
terinformasi dan terlindungi!💪
Sebagian Benar
😱 TERHUBUNG KE DOMPET DI EXCHANGE PALSU — RUGI $660K DALAM SEDETIK
Salah satu cerita paling menyakitkan minggu ini. Dan, sayangnya, jauh dari yang terakhir dalam kategori ini.
Seseorang mengunjungi situs exchange crypto yang terlihat sangat legit — antarmuka, logo, semua ada. Dia menghubungkan dompetnya. Dan hampir segera kehilangan $660.000.
Tidak ada konfirmasi transaksi, tidak ada peringatan. Cukup — selesai.
Sentuhan akhir:
Setelah sadar, pemuda itu menulis kepada para penipu dan menawarkan $60k sebagai imbalan untuk mengembalikan jumlah penuh. Mereka menolak. Logis — mengapa mengembalikan $660k untuk $60k, jika bisa langsung mempertahankan $660k.
Analisis tentang bagaimana ini bekerja: exchange palsu tidak mencuri melalui peretasan — mereka mendapatkan izin dari korban itu sendiri. Saat menghubungkan dompet, situs meminta persetujuan untuk mengelola token, dan jika orang tersebut mengonfirmasi — skrip selanjutnya menarik semuanya secara otomatis dalam hitungan detik.
#CryptoSecurity #phishing #Web3 #OPSEC
Ikuti — di sini saya secara rutin membahas skema yang sudah menghabiskan kekayaan orang 🔔
Salah satu cerita paling menyakitkan minggu ini. Dan, sayangnya, jauh dari yang terakhir dalam kategori ini.
Seseorang mengunjungi situs exchange crypto yang terlihat sangat legit — antarmuka, logo, semua ada. Dia menghubungkan dompetnya. Dan hampir segera kehilangan $660.000.
Tidak ada konfirmasi transaksi, tidak ada peringatan. Cukup — selesai.
Sentuhan akhir:
Setelah sadar, pemuda itu menulis kepada para penipu dan menawarkan $60k sebagai imbalan untuk mengembalikan jumlah penuh. Mereka menolak. Logis — mengapa mengembalikan $660k untuk $60k, jika bisa langsung mempertahankan $660k.
Analisis tentang bagaimana ini bekerja: exchange palsu tidak mencuri melalui peretasan — mereka mendapatkan izin dari korban itu sendiri. Saat menghubungkan dompet, situs meminta persetujuan untuk mengelola token, dan jika orang tersebut mengonfirmasi — skrip selanjutnya menarik semuanya secara otomatis dalam hitungan detik.
#CryptoSecurity #phishing #Web3 #OPSEC
Ikuti — di sini saya secara rutin membahas skema yang sudah menghabiskan kekayaan orang 🔔
🚨 PERINGATAN: @SafePal telah mengungkap kebocoran data yang berdampak pada 39.798 pelanggan.
Meskipun dana dan kredensial dompet dilaporkan aman, pengguna sebaiknya tetap waspada terhadap upaya phishing dari penipu yang menyamar sebagai staf SafePal. Verifikasi pesan melalui kanal resmi sebelum membagikan informasi apa pun. #SafePal #CryptoSecurity #Phishing
Meskipun dana dan kredensial dompet dilaporkan aman, pengguna sebaiknya tetap waspada terhadap upaya phishing dari penipu yang menyamar sebagai staf SafePal. Verifikasi pesan melalui kanal resmi sebelum membagikan informasi apa pun. #SafePal #CryptoSecurity #Phishing
Waspadai Penipuan Phishing
🚨 Pesan seperti “Akun akan ditutup” atau “Klik tautan ini untuk menerima hadiah” dapat menjadi Penipuan Phishing.
Sebelum mengklik tautan, periksa alamat situs web dan sumbernya dengan saksama.
Pernah mengalami pesan Phishing? 👇
#Phishing #CryptoSecurity #ScamAlert #BTC #BNB $BTC $BNB $DOGE
🚨 Pesan seperti “Akun akan ditutup” atau “Klik tautan ini untuk menerima hadiah” dapat menjadi Penipuan Phishing.
Sebelum mengklik tautan, periksa alamat situs web dan sumbernya dengan saksama.
Pernah mengalami pesan Phishing? 👇
#Phishing #CryptoSecurity #ScamAlert #BTC #BNB $BTC $BNB $DOGE
⚠️ Peringatan keamanan: Perangkat lunak ClickLock mengancam pengguna macOS dengan pencurian data!
Perangkat lunak berbahaya baru bernama ClickLock menargetkan pengguna perangkat macOS, dan mengandalkan rekayasa sosial untuk menipu korban agar mencuri kata sandi dan data sensitif. Perangkat lunak ini tidak memerlukan eksploitasi celah atau hak akses tingkat tinggi untuk berfungsi, sehingga menjadi ancaman yang semakin meningkat terhadap keamanan informasi.
━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER
#macOSSecurity #CyberThreat #ClickLock #DataProtection #Phishing
🔗 Sumber: https://www.techradar.com/pro/security/macos-users-may-face-real-sophisticated-threats-that-require-neither-exploits-nor-any-elevated-access-to-succeed-clicklock-stealer-tries-to-trick-apple-users-into-revealing-their-passwords
Perangkat lunak berbahaya baru bernama ClickLock menargetkan pengguna perangkat macOS, dan mengandalkan rekayasa sosial untuk menipu korban agar mencuri kata sandi dan data sensitif. Perangkat lunak ini tidak memerlukan eksploitasi celah atau hak akses tingkat tinggi untuk berfungsi, sehingga menjadi ancaman yang semakin meningkat terhadap keamanan informasi.
━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER
#macOSSecurity #CyberThreat #ClickLock #DataProtection #Phishing
🔗 Sumber: https://www.techradar.com/pro/security/macos-users-may-face-real-sophisticated-threats-that-require-neither-exploits-nor-any-elevated-access-to-succeed-clicklock-stealer-tries-to-trick-apple-users-into-revealing-their-passwords
Masuk untuk menjelajahi konten lainnya