phishing

🚨 $BTC ALERT: PERINGATAN DOMPET HARDWARE PALSU MENYEBAR MELALUI EMAIL AKIBAT BOBOLAN 🦈

📊 Kebocoran ini berpusat pada infrastruktur email, bukan pada dompetnya sendiri. Trezor mengonfirmasi adanya layanan surat yang dikompromikan, sementara BitBox menemukan penyedia newsletter bersama yang menargetkan beberapa perusahaan Bitcoin. 📌 Kekeliruan rantai pasokan ini memungkinkan penyerang menyamar sebagai merek tepercaya, memanfaatkan kredibilitas merek untuk mendorong peringatan keamanan palsu.

🔍 Anggap setiap email keamanan dompet yang tidak terduga sebagai belum terverifikasi: jeda, periksa ulang melalui kanal resmi, dan jangan pernah menindak tautan atau permintaan yang mendesak. 💡 Perangkat kerasnya tetap aman, tetapi lapisan komunikasi kini menjadi vektor berisiko tinggi.

💬 Bagaimana cara Anda memperkuat langkah verifikasi untuk peringatan kritis? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing

🔥 💎

Bayangkan menerima email dari alamat resmi yang terverifikasi dan terlihat 100 persen nyata, hanya untuk mengetahui bahwa itu adalah jebakan yang dirancang untuk mencuri seluruh aset kripto Anda. Ini bukan skenario hipotetis, melainkan mimpi buruk keamanan terbaru yang menimpa pengguna hardware wallet.

Bagaimana kita bisa tidur nyenyak di malam hari, mengetahui kunci offline kita aman, tetapi alamat email kita justru dipersenjatai melawan kita?

Berikut yang sejauh ini kita ketahui:

🚨 Trezor telah mengonfirmasi bahwa pelanggaran keamanan pihak ketiga di penyedia pengiriman ShipMonk adalah akar masalahnya.
🚨 Pelanggaran ini memungkinkan pelaku berbahaya mengirim email phishing langsung dari domain Trezor yang sah.
🚨 Data yang terdampak mencakup informasi pribadi pelanggan yang memesan perangkat.

Jangan pernah, jangan sekali-kali memasukkan seed phrase Anda di situs mana pun, bahkan jika email tersebut berasal dari domain resmi yang persis sama. Serius, kawan-kawan, tetaplah waspada dan jaga angka $BTC dan $ETH tetap aman. Para peretas ini terlalu pintar.

#Trezor #Security #Phishing #Write2Earn

​🛡️ Insiden di Trezor:
​Detail teknis: Kampanye phishing ini tidak membahayakan Secure Element maupun kriptografi perangkat fisik Trezor. Vektor serang berfokus pada social engineering dan spoofing domain, meniru antarmuka pembaruan firmware atau antarmuka web (seperti Trezor Suite) untuk menipu pengguna agar mengungkapkan seed phrase-nya (frasa sandi) atau mengizinkan tanda tangan (signatures) berbahaya. Ingat: tidak ada dompet (wallet) yang sah yang akan pernah meminta seed-mu melalui internet.
​🚨
​"Jangan pertaruhkan asetmu karena kelalaian! Klik 'Lanjut' untuk menerima peringatan teknis keamanan secara real-time, dukung analisis ini dengan tip, dan bagikan pendapatmu untuk menjaga keamanan komunitas."
​#BinanceSquare
​#ciberseguridad
​#Phishing
​$BTC
​
​$ETH

​$BNB

🚨 Perampokan besar-besaran Bitcoin senilai $245M telah berakhir dengan pengakuan bersalah, mengungkap kekuatan sosial engineering yang mengerikan.

Dengan menggunakan penyamaran yang canggih dan kode keamanan yang dicuri, peretas menguras jutaan sebelum memulai aksi pencucian uang yang liar.

Kasus ini menjadi pengingat tegas bahwa keamanan hanya sekuat mata rantai manusia yang paling lemah. Selalu lindungi 2FA Anda, verifikasi ulang identitas, dan jangan percaya apa pun. Tetap aman di luar sana! 🛡️

#Bitcoin #CryptoSecurity #Phishing

🔴 $VTHO ALERT: PERETAS MENYEBARKAN EMAIL PHISHING – AMANKAN DOMPET ANDA SEKARANG! 🚨

🦈 Operator “uang pintar” sudah menandai adanya pelanggaran di gateway email Trezor; para peretas membanjiri kotak masuk dengan umpan “Peringatan Keamanan Kritis”. 📊 Gelombang phishing ini menargetkan pemegang $VTHO dan $IOST , dengan memanfaatkan sentimen soft‑sell baru-baru ini untuk mengambil aset dalam sekali klik.

💡 Mitigasi segera: hentikan setiap tautan atau lampiran dari email Trezor yang diduga, cabut semua koneksi dApp yang tidak dikenal, dan putar ulang seed perangkat Anda. 📌 Kotak masuk yang bersih adalah pertahanan pertama Anda terhadap perburuan likuiditas yang jika tidak dicegah dapat mengubah portofolio Anda menjadi kolam yang dipenuhi hiu.

💬 Apakah Anda sudah mengamankan hardware wallet dan meninjau izin dApp Anda? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety

🛡️ 🔥

**

**Penyaringan pada penyedia pihak ketiga menghasilkan email phishing dari domain resmi Tre

— Analisis oleh EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing

🚨 PERINGATAN HACK $TRZ: EMAIL PHISHING MENGERUMUNI PENGGUNA! ⚠️

Trezor baru saja mengonfirmasi pelanggaran oleh penyedia email pihak ketiga—para pelaku phish kini membombardir pesan palsu Trezor. 🛡️ Domain palsunya sudah diturunkan, tetapi banjir masuk masih aktif, jadi setiap klik berpotensi menjadi jebakan.

Ingat, perangkat kerasnya, kunci privat, dan cadangannya tetap tidak tersentuh, tetapi kebocoran data pribadi dari insiden August ShipMonk masih menghantui 13k+ pengguna. 📊 Perlakukan setiap tautan yang tidak diminta sebagai sesuatu yang bermusuhan, verifikasi melalui kanal resmi, dan pertimbangkan alamat baru untuk komunikasi di masa depan. 🔍

💬 Apakah Anda memeriksa ulang setiap email Trezor sebelum Anda mengetuknya? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #TRZ #Security #Phishing #Crypto

🚀 🔥

Semua orang mengira layar "lulus pengecekan keamanan" itu hanya untuk mengusir bot, padahal banyak di antaranya adalah halaman phishing yang terlihat resmi dan tetap berhasil menangkap orang setiap minggu.

Kamu buru-buru memunculkan popup di tengah trading karena tidak mau ketinggalan candle berikutnya, dan ujung-ujungnya akunmu justru terkuras. Jujur saja, layar verifikasi palsu itu adalah cara banyak orang kehilangan keuntungan yang mereka kumpulkan berbulan-bulan.

Minggu lalu, seorang trader yang aku kenal mengklik salah satunya setelah lonjakan $BTC . Tata letaknya sama, teksnya sama tentang memverifikasi bahwa kamu bukan bot untuk melindungi akun dan mencegah spam. Dia memasukkan semuanya. Delapan menit kemudian, mereka menyapu 4,2 $BTC plus, $ETH and, dan $BNB . Dia baru sadar ketika penarikan sudah terproses.

Kalau kamu tidak memulai login itu sendiri dari aplikasi resmi, pengecekan itu tidak benar-benar melindungimu. tutup tabnya dan buka aplikasinya langsung.

Ada yang lain yang hampir terjebak salah satu dari ini akhir-akhir ini?
#cryptosecurity #phishing #BNB

Peringatan keamanan: Kampanye phishing massal menghindari filter email dengan Unicode

— Analisis oleh EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing

Anti-Phishing Code: Pengaturan 1 menit, menahan semua email palsu.
Setiap insiden "email palsu membuat rugi setengah posisi" selalu kehilangan pengaturan ini.
Anti-Phishing Code: Setelah diatur, setiap email resmi dari Binance akan menyertakan kode khusus Anda. "Email resmi" tanpa kode ini, semuanya palsu—termasuk email verifikasi.
· Kode harus tidak berpola, jangan gunakan tanggal lahir · Atur selama 1 menit di Pusat Keamanan Aplikasi
Yang diatur pada tahun 2021, hingga hari ini email sampah langsung terlihat.
#AccountSecurity #Phishing $BNB

Peringatan keamanan: X milik Musk dilaporkan mengirim gelombang email reset kata sandi yang tidak diminta; belum ada bukti adanya pelanggaran. Kawan-kawan crypto—jangan klik tautan mencurigakan, verifikasi melalui kanal resmi, dan aktifkan 2FA untuk melindungi dompet Anda. Tetap waspada. #Security #Phishing $BTC

Tetap waspada atau kena habis.

Phishing kini semakin agresif. Kampanye baru menargetkan hampir 900 ribu nomor telepon untuk mengelabui pengguna agar masuk ke situs dompet palsu. Satu kali tap yang salah dan aset Anda raib. Sangat berhati-hati dengan tautan SMS apa pun.

#Security #Phishing ‎

3 dompet dan vendor bursa mengungkap kebocoran data dalam satu minggu — dan tidak satu pun dari mereka kehilangan satu koin atau kunci privat.

Apa yang terjadi: SafePal mengonfirmasi pada 16 Agustus bahwa sebuah plugin pelacakan pesanan pihak ketiga mengekspos nama, email, dan detail pembelian untuk sekitar 39.798 pelanggan. Pada hari yang sama, Bits of Gold, broker kripto teregulasi terbesar di Israel, mengungkap kebocoran vendor terpisah yang dilaporkan berdampak pada sekitar 200.000 pelanggan. Keduanya disusul tiga hari setelah Trezor mengungkap mitra pemenuhannya, ShipMonk, yang mengekspos sekitar 14.000 pelanggan.

Mengapa penting: tidak ada seed phrase, kunci privat, atau dana yang tersentuh dalam ketiganya. Namun, data yang bocor berupa nama, email, dan bukti tentang dompet perangkat keras yang Anda miliki adalah data penargetan yang persis digunakan untuk phishing “dukungan palsu” yang meyakinkan di kemudian hari — skenario yang sama seperti yang mengikuti kebocoran Ledger pada 2020 selama bertahun-tahun. Tidak satu pun dari ketiga perusahaan ini mengalami kebobolan secara langsung; yang dibobol adalah para vendor mereka.

Nuansanya: Bits of Gold belum secara resmi mengonfirmasi angka 200.000 — angka tersebut dilaporkan, bukan pernyataan perusahaan. Dan ini adalah kisah skenario phishing, bukan kisah pencurian, jadi jangan baca ini sebagai “dana berisiko hari ini.” Risiko sebenarnya muncul berminggu-minggu atau berbulan-bulan kemudian, dalam email tertarget yang sudah mengetahui nama Anda dan merek dompet Anda.

Jika Anda pernah membeli dompet perangkat keras, apakah Anda tahu apakah data pengiriman Anda bocor?

Bukan nasihat keuangan. Lakukan riset Anda sendiri (DYOR).

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

🚨 PERINGATAN KEAMANAN Web3: Tanda tangan phishing bisa mengosongkan dompetmu dalam hitungan detik
Pencurian kripto telah berubah. Penipu tidak lagi membutuhkan 12 kata kunci kamu; sekarang mereka menggunakan skrip yang disebut Crypto Drainers yang dirancang untuk menipumu melalui tanda tangan off-chain (di luar rantai) yang bisa membuatmu nol hanya dengan satu klik. 🛑💼
Bagaimana cara kerja jebakan tak terlihat:
* Tanda tangan tanpa Gas (Permit/Permit2): Dirancang untuk menghemat komisi, dimanfaatkan oleh situs palsu. Ketika mereka meminta kamu "tanda tangan untuk menghubungkan dompet atau mengklaim airdrop", sebenarnya kamu sedang menandatangani izin penarikan tanpa batas.
* Eksekusi tertunda: Penyerang menyimpan tanda tangan digitalmu dan bisa melaksanakan pencurian beberapa hari atau minggu kemudian, membuatmu awalnya percaya bahwa situs tersebut aman.
* Mempengaruhi token dan NFT: Satu tanda tangan jahat bisa mengizinkan pengosongan penuh stablecoinmu (USDT/USDC) atau koleksi utuh.
🔒 Cara melindungi dirimu hari ini:
1. Baca sebelum tanda tangan: Jika jendela dompetmu menunjukkan istilah seperti Permit, Permit2 atau Approve di situs yang mencurigakan, batalkan segera.
2. Gunakan dompet burner: Jangan pernah menghubungkan dompet tabungan utamamu ke situs klaim reward atau dApps baru.
3. Audit aksesmu: Secara berkala masuk ke alat seperti Revoke.cash atau panel ScamSniffer untuk mencabut izin lama atau tanpa batas.
Tanda tanganmu di blockchain adalah definitif dan tidak dapat dibatalkan. Jaga OpSec-mu di level tertinggi! 🛡️ Alat apa yang kamu gunakan untuk memverifikasi keamanan dApps sebelum berinteraksi dengan mereka? Aku tunggu komentar kalian di bawah! 👇
#CryptoSecurity #WalletDrainer #phishing

$NOXA X AKUN DIRETAS - JANGAN BERINTERAKSI DENGAN TOMBOL APA PUN 🚨

Onchain Lens baru saja menandai akun resmi Noxa X sebagai telah dikompromikan. Anggota komunitas mengalami dompet mereka dikuras setelah mengklik tautan yang diposting oleh akun tersebut.

Ini sedang terjadi — penyerang sedang aktif memposting tautan berbahaya. Jangan hubungkan dompet Anda, jangan menandatangani apa pun, dan jangan berinteraksi dengan tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.

Apakah Anda sudah berinteraksi dengan postingan terbaru dari akun Noxa X?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

PERINGATAN PENIPUAN $1 JUTA: Serangan Phishing Menguras USDT dalam Jumlah Besar di Ethereum!

Berita terbaru baru saja 16 detik yang lalu dari Cointelegraph! Seorang pengguna kripto secara tragis kehilangan hampir $1.000.000 dalam $USDT setelah keliru menandatangani persetujuan token phishing berbahaya pada jaringan Ethereum.
Kehilangan yang sangat menyakitkan ini adalah pengingat keras dan menyayat hati bagi seluruh komunitas web3: selalu periksa dua kali setiap interaksi smart contract dan jangan pernah menandatangani persetujuan token secara membabi buta. Keamanan harus selalu menjadi yang utama!
Seberapa sering Anda memeriksa dan mencabut persetujuan token dompet untuk tetap aman dari phishing? Tetap aman di luar sana!
#USDT #Ethereum #phishing #WriteToEarn

$NOXA X AKUN DIREtas – DOMPET DIKOSONGKAN, HINDARI SEMUA TAUTAN ⚠️

Pemantauan Onchain Lens mengonfirmasi bahwa akun resmi X dari platform peluncuran token Meme, Noxa, telah dikompromikan. Pengguna komunitas yang berinteraksi dengan tautan yang diposting telah melaporkan dompet yang terkuras. Serangan masih berlangsung — jangan hubungkan dompet Anda, jangan tanda tangani transaksi apa pun, dan jangan klik tautan apa pun dari akun ini.

Ini bukan pergerakan pasar, melainkan ancaman keamanan yang menargetkan likuiditas secara langsung. Apakah Anda sudah memeriksa aktivitas terbaru di dompet yang tersambung?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡