phishing

‌📢 Akun resmi Coldcard di X mengunggah tautan phishing: apa yang terjadi dan cara melindungi diri

Akun resmi Coldcard di X, produsen dompet perangkat keras untuk bitcoin, mengunggah pemberitahuan keamanan palsu yang berisi tautan phishing. Pesan itu muncul sekitar pukul 02.00 UTC pada Minggu, 11 Oktober (pukul 21.00 pada Sabtu di Bogotá) dan menyebutkan bahwa firmware terbaru memiliki celah kritis di…

#phishing #Coldcard #BTC #Twitter #bitcoin $BTC

Ledger sedang menyelidiki laporan tentang pencurian aset dari dompet senilai sekitar $86 juta yang terkait dengan reseller CryptoBilis di Asia Tenggara. Situs phishing palsu yang muncul di posisi tinggi dalam hasil penelusuran Google telah dikunjungi lebih dari 1 juta kali dalam 30 hari terakhir, sehingga menipu pengguna agar mengungkapkan frasa pemulihan 24 kata mereka. Perusahaan telah meminta distributor tersebut untuk menghentikan sementara penjualan selama penyelidikan berlangsung.

#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing

“Dari akun borsa saya uang ditarik, jiwa saya bahkan tidak menyadarinya.”

Belakangan ini, kita sering mendengar ini.

Datang sebuah pesan:

“Terjadi transaksi mencurigakan. Klik untuk memverifikasi akun Anda.”

Orang langsung panik. Ia mengklik tautan, masuk ke situs palsu, lalu memasukkan kode SMS atau kode 2FA…

Lalu apa?

Uangnya sudah hilang. 😕

Banyak penipu bahkan tidak perlu “membobol” akun Anda. Mereka membuat Anda panik hingga akhirnya Anda sendiri yang memberikan informasi.

Aturan saya sangat sederhana:

🔹 Jangan langsung mengklik tautan.
🔹 Jangan pernah membagikan sandi dan kode 2FA kepada siapa pun.
🔹 Periksa apakah akun tersebut benar-benar resmi.
🔹 Jika ragu, buka aplikasinya sendiri dan periksa.

Terutama untuk DM, panggilan, atau tautan yang datang atas nama Binance TR, lebih berhati-hati.

Tenang. Tidak terburu-buru. Verifikasi dulu. @Binance Global Türkçe

#BinanceTR #Phishing #SiberGüvenlik

Bahasa Mandarin:
Seorang pria Brooklyn dijatuhi hukuman 12 tahun penjara karena skema penipuan phishing Coinbase, mencuri $16 juta! Pria ini menipu sekitar 100 orang di seluruh AS dengan berpura-pura akun mereka diretas lalu membujuk mereka untuk memindahkan dana. Dunia kripto penuh jebakan—jangan lengah dan selalu waspada! #phishing #crypto $COIN $BTC

English:
Pria dari Brooklyn mendapat hukuman 12 tahun penjara karena mencuri $16 juta dalam skema phishing Coinbase! Dia menipu sekitar 100 orang Amerika dengan berpura-pura akun mereka diretas dan membujuk mereka untuk mentransfer dana. Dunia kripto penuh jebakan—tetap waspada! #phishing #crypto $COIN $BTC

Binance bisa membayar kami komisi jika Anda bertransaksi dari postingan ini.

Tiga penipuan menghapus dompet kripto setiap hari. Dan ketiganya bekerja dengan cara yang sama: mereka membuat Anda terburu-buru dan meminta sebuah kunci.

Yang pertama datang lewat email atau pesan. Isinya tampak seperti pemberitahuan resmi dari sebuah platform. Ada masalah dengan akun Anda, kata mereka. Anda harus segera mengeklik. Tautannya mengarah ke halaman palsu yang mencuri kata sandi Anda. Ini disebut phishing.

Yang kedua adalah seseorang yang menulis dengan berpura-pura sebagai dukungan teknis. Dia bilang dia mendeteksi aktivitas mencurigakan. Untuk "melindungi" Anda, dia membutuhkan frasa seed Anda. Tidak ada tim dukungan resmi yang pernah meminta itu.

Yang ketiga menjanjikan kripto gratis. Seorang tokoh terkenal merekomendasikannya, atau ada undian yang mengatakan mereka akan menggandakan $BTC yang Anda kirim. Kalau Anda mengirim apa pun, semuanya menghilang. Hadiahnya adalah umpan.

KONSEP UTAMA

- Tidak ada platform nyata yang meminta frasa seed Anda lewat pesan. Jika seseorang memintanya, itu adalah penipuan, apa pun yang terdengar meyakinkan.
- Keburu-buruan adalah taktik. Para penipu menciptakan urgensi karena urgensi mematikan penilaian.
- Sebuah tautan bisa terlihat sah dan mengarah ke halaman palsu. Sebelum memasukkan data apa pun, periksa alamat lengkap situsnya.
- Tokoh terkenal tidak membagikan kripto gratis di media sosial. Postingan seperti itu selalu palsu.

Kalau sesuatu membuat Anda terburu-buru dan meminta sebuah kunci, tutup jendela tersebut. Itu saja.

Transparansi: Binance bisa membayar kami komisi jika Anda bertransaksi setelah menekan simbol aset atau tautan harga dari postingan ini.

#Estafas #Phishing #FraseSemilla #KeamananKripto

🚨 $BTC ALERT: PERINGATAN DOMPET HARDWARE PALSU MENYEBAR MELALUI EMAIL AKIBAT BOBOLAN 🦈

📊 Kebocoran ini berpusat pada infrastruktur email, bukan pada dompetnya sendiri. Trezor mengonfirmasi adanya layanan surat yang dikompromikan, sementara BitBox menemukan penyedia newsletter bersama yang menargetkan beberapa perusahaan Bitcoin. 📌 Kekeliruan rantai pasokan ini memungkinkan penyerang menyamar sebagai merek tepercaya, memanfaatkan kredibilitas merek untuk mendorong peringatan keamanan palsu.

🔍 Anggap setiap email keamanan dompet yang tidak terduga sebagai belum terverifikasi: jeda, periksa ulang melalui kanal resmi, dan jangan pernah menindak tautan atau permintaan yang mendesak. 💡 Perangkat kerasnya tetap aman, tetapi lapisan komunikasi kini menjadi vektor berisiko tinggi.

💬 Bagaimana cara Anda memperkuat langkah verifikasi untuk peringatan kritis? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing

🔥 💎

Bayangkan menerima email dari alamat resmi yang terverifikasi dan terlihat 100 persen nyata, hanya untuk mengetahui bahwa itu adalah jebakan yang dirancang untuk mencuri seluruh aset kripto Anda. Ini bukan skenario hipotetis, melainkan mimpi buruk keamanan terbaru yang menimpa pengguna hardware wallet.

Bagaimana kita bisa tidur nyenyak di malam hari, mengetahui kunci offline kita aman, tetapi alamat email kita justru dipersenjatai melawan kita?

Berikut yang sejauh ini kita ketahui:

🚨 Trezor telah mengonfirmasi bahwa pelanggaran keamanan pihak ketiga di penyedia pengiriman ShipMonk adalah akar masalahnya.
🚨 Pelanggaran ini memungkinkan pelaku berbahaya mengirim email phishing langsung dari domain Trezor yang sah.
🚨 Data yang terdampak mencakup informasi pribadi pelanggan yang memesan perangkat.

Jangan pernah, jangan sekali-kali memasukkan seed phrase Anda di situs mana pun, bahkan jika email tersebut berasal dari domain resmi yang persis sama. Serius, kawan-kawan, tetaplah waspada dan jaga angka $BTC dan $ETH tetap aman. Para peretas ini terlalu pintar.

#Trezor #Security #Phishing #Write2Earn

​🛡️ Insiden di Trezor:
​Detail teknis: Kampanye phishing ini tidak membahayakan Secure Element maupun kriptografi perangkat fisik Trezor. Vektor serang berfokus pada social engineering dan spoofing domain, meniru antarmuka pembaruan firmware atau antarmuka web (seperti Trezor Suite) untuk menipu pengguna agar mengungkapkan seed phrase-nya (frasa sandi) atau mengizinkan tanda tangan (signatures) berbahaya. Ingat: tidak ada dompet (wallet) yang sah yang akan pernah meminta seed-mu melalui internet.
​🚨
​"Jangan pertaruhkan asetmu karena kelalaian! Klik 'Lanjut' untuk menerima peringatan teknis keamanan secara real-time, dukung analisis ini dengan tip, dan bagikan pendapatmu untuk menjaga keamanan komunitas."
​#BinanceSquare
​#ciberseguridad
​#Phishing
​$BTC
​
​$ETH

​$BNB

🚨 PERINGATAN KEAMANAN Web3: Tanda tangan phishing bisa mengosongkan dompetmu dalam hitungan detik
Pencurian kripto telah berubah. Penipu tidak lagi membutuhkan 12 kata kunci kamu; sekarang mereka menggunakan skrip yang disebut Crypto Drainers yang dirancang untuk menipumu melalui tanda tangan off-chain (di luar rantai) yang bisa membuatmu nol hanya dengan satu klik. 🛑💼
Bagaimana cara kerja jebakan tak terlihat:
* Tanda tangan tanpa Gas (Permit/Permit2): Dirancang untuk menghemat komisi, dimanfaatkan oleh situs palsu. Ketika mereka meminta kamu "tanda tangan untuk menghubungkan dompet atau mengklaim airdrop", sebenarnya kamu sedang menandatangani izin penarikan tanpa batas.
* Eksekusi tertunda: Penyerang menyimpan tanda tangan digitalmu dan bisa melaksanakan pencurian beberapa hari atau minggu kemudian, membuatmu awalnya percaya bahwa situs tersebut aman.
* Mempengaruhi token dan NFT: Satu tanda tangan jahat bisa mengizinkan pengosongan penuh stablecoinmu (USDT/USDC) atau koleksi utuh.
🔒 Cara melindungi dirimu hari ini:
1. Baca sebelum tanda tangan: Jika jendela dompetmu menunjukkan istilah seperti Permit, Permit2 atau Approve di situs yang mencurigakan, batalkan segera.
2. Gunakan dompet burner: Jangan pernah menghubungkan dompet tabungan utamamu ke situs klaim reward atau dApps baru.
3. Audit aksesmu: Secara berkala masuk ke alat seperti Revoke.cash atau panel ScamSniffer untuk mencabut izin lama atau tanpa batas.
Tanda tanganmu di blockchain adalah definitif dan tidak dapat dibatalkan. Jaga OpSec-mu di level tertinggi! 🛡️ Alat apa yang kamu gunakan untuk memverifikasi keamanan dApps sebelum berinteraksi dengan mereka? Aku tunggu komentar kalian di bawah! 👇
#CryptoSecurity #WalletDrainer #phishing

PERINGATAN PENIPUAN $1 JUTA: Serangan Phishing Menguras USDT dalam Jumlah Besar di Ethereum!

Berita terbaru baru saja 16 detik yang lalu dari Cointelegraph! Seorang pengguna kripto secara tragis kehilangan hampir $1.000.000 dalam $USDT setelah keliru menandatangani persetujuan token phishing berbahaya pada jaringan Ethereum.
Kehilangan yang sangat menyakitkan ini adalah pengingat keras dan menyayat hati bagi seluruh komunitas web3: selalu periksa dua kali setiap interaksi smart contract dan jangan pernah menandatangani persetujuan token secara membabi buta. Keamanan harus selalu menjadi yang utama!
Seberapa sering Anda memeriksa dan mencabut persetujuan token dompet untuk tetap aman dari phishing? Tetap aman di luar sana!
#USDT #Ethereum #phishing #WriteToEarn

Peringatan keamanan: X milik Musk dilaporkan mengirim gelombang email reset kata sandi yang tidak diminta; belum ada bukti adanya pelanggaran. Kawan-kawan crypto—jangan klik tautan mencurigakan, verifikasi melalui kanal resmi, dan aktifkan 2FA untuk melindungi dompet Anda. Tetap waspada. #Security #Phishing $BTC

3 dompet dan vendor bursa mengungkap kebocoran data dalam satu minggu — dan tidak satu pun dari mereka kehilangan satu koin atau kunci privat.

Apa yang terjadi: SafePal mengonfirmasi pada 16 Agustus bahwa sebuah plugin pelacakan pesanan pihak ketiga mengekspos nama, email, dan detail pembelian untuk sekitar 39.798 pelanggan. Pada hari yang sama, Bits of Gold, broker kripto teregulasi terbesar di Israel, mengungkap kebocoran vendor terpisah yang dilaporkan berdampak pada sekitar 200.000 pelanggan. Keduanya disusul tiga hari setelah Trezor mengungkap mitra pemenuhannya, ShipMonk, yang mengekspos sekitar 14.000 pelanggan.

Mengapa penting: tidak ada seed phrase, kunci privat, atau dana yang tersentuh dalam ketiganya. Namun, data yang bocor berupa nama, email, dan bukti tentang dompet perangkat keras yang Anda miliki adalah data penargetan yang persis digunakan untuk phishing “dukungan palsu” yang meyakinkan di kemudian hari — skenario yang sama seperti yang mengikuti kebocoran Ledger pada 2020 selama bertahun-tahun. Tidak satu pun dari ketiga perusahaan ini mengalami kebobolan secara langsung; yang dibobol adalah para vendor mereka.

Nuansanya: Bits of Gold belum secara resmi mengonfirmasi angka 200.000 — angka tersebut dilaporkan, bukan pernyataan perusahaan. Dan ini adalah kisah skenario phishing, bukan kisah pencurian, jadi jangan baca ini sebagai “dana berisiko hari ini.” Risiko sebenarnya muncul berminggu-minggu atau berbulan-bulan kemudian, dalam email tertarget yang sudah mengetahui nama Anda dan merek dompet Anda.

Jika Anda pernah membeli dompet perangkat keras, apakah Anda tahu apakah data pengiriman Anda bocor?

Bukan nasihat keuangan. Lakukan riset Anda sendiri (DYOR).

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

$NOXA X AKUN DIRETAS - JANGAN BERINTERAKSI DENGAN TOMBOL APA PUN 🚨

Onchain Lens baru saja menandai akun resmi Noxa X sebagai telah dikompromikan. Anggota komunitas mengalami dompet mereka dikuras setelah mengklik tautan yang diposting oleh akun tersebut.

Ini sedang terjadi — penyerang sedang aktif memposting tautan berbahaya. Jangan hubungkan dompet Anda, jangan menandatangani apa pun, dan jangan berinteraksi dengan tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.

Apakah Anda sudah berinteraksi dengan postingan terbaru dari akun Noxa X?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

⚠️ PERINGATAN P2P! Waspadai modus "akun terblokir" dan email Spam
#phishing #P2P #estafas
Komunitas, saya ingin berbagi salah satu modus percobaan penipuan yang baru-baru ini saya alami di P2P agar kita semua lebih waspada dan tidak terjebak.
📍 Bagaimana cara penipuan ini bekerja?
- Anda membuka sebuah order penjualan.
- Pihak lawan menulis kepada Anda melalui chat dengan mengatakan bahwa "tidak bisa melakukan transfer" karena konon akun penerima Anda (mis. Zinli atau bank) terblokir.
- Mereka memaksa Anda untuk memeriksa folder Spam di email.
- Di Spam, Anda akan mendapatkan email palsu (menyamar sebagai dukungan dari metode pembayaran) yang berisi tautan untuk "membuka" akun.
- Tautan itu membawa Anda ke halaman palsu yang berupaya mencuri data akses atau kode verifikasi Google/email.

💡 Ingat selalu:
- Platform resmi tidak pernah meminta Anda untuk membuka akun dari tautan yang ada di Spam.
- Jangan lepaskan kripto atau klik tautan mencurigakan tanpa memverifikasi keaslian pengirimnya.
- Laporkan segera order tersebut melalui kanal resmi dukungan Binance.

Mari jaga dana kita dan selalu beroperasi dengan hati-hati! 🛡️

$NOXA X AKUN DIREtas – DOMPET DIKOSONGKAN, HINDARI SEMUA TAUTAN ⚠️

Pemantauan Onchain Lens mengonfirmasi bahwa akun resmi X dari platform peluncuran token Meme, Noxa, telah dikompromikan. Pengguna komunitas yang berinteraksi dengan tautan yang diposting telah melaporkan dompet yang terkuras. Serangan masih berlangsung — jangan hubungkan dompet Anda, jangan tanda tangani transaksi apa pun, dan jangan klik tautan apa pun dari akun ini.

Ini bukan pergerakan pasar, melainkan ancaman keamanan yang menargetkan likuiditas secara langsung. Apakah Anda sudah memeriksa aktivitas terbaru di dompet yang tersambung?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡