Menyusul kegagalan FTX, kelompok jahat yang canggih telah mengalihkan perhatian mereka ke pengguna mata uang kripto.

Menyusul runtuhnya FTX, organisasi penipuan profesional menargetkan pengguna mata uang kripto, memulai jutaan panggilan otomatis dan pesan teks dalam upaya mencuri informasi dan dana.

Menurut Clayton LiaBraaten, penasihat eksekutif senior di Truecaller, sebuah aplikasi yang membantu mengidentifikasi penelepon dan pesan penipuan, penipu sering kali mengikuti berita kripto dengan cermat untuk memangsa korbannya dengan lebih baik:

“Penipu tertarik pada volatilitas dan kejadian terkini. Mereka meraih banyak keberhasilan setiap kali mereka mencoba menjelajahi kontur sesuatu yang sangat mengganggu pasar.”

Truecaller, menurut LiaBraaten, melihat peningkatan komunikasi penipuan yang melibatkan Bitcoin dan mata uang kripto lainnya ketika pasar mulai bergejolak pada awal tahun 2022.

Dia melanjutkan dengan mengatakan bahwa “agen” yang mencoba mencuri dana meluncurkan jutaan “robocall” dan SMS otomatis dalam upaya memanfaatkan “ketakutan, keingintahuan, dan terkadang kemurahan hati” masyarakat.

Nomor telepon dapat diperoleh dengan berbagai cara, termasuk pelanggaran data yang telah mengungkap jutaan nomor telepon dan alat vitool yang mengikis platform media sosial untuk mendapatkan informasi.

Truecaller sering melihat penipuan palsu, di mana aktor jahat berpura-pura mewakili meja dukungan atau entitas serupa dari pertukaran atau bisnis kripto besar. Penipu juga akan berusaha melegitimasi diri mereka sendiri dengan mempublikasikan nomor telepon mereka di situs tiruan palsu.

Orang dewasa muda lebih sering menjadi sasaran para penipu karena “begitu banyak informasi tersedia tentang mereka karena mereka menyebarkan begitu banyak informasi di media sosial,” menurut LiaBraaten.

“Mereka menggunakan nama yang sama untuk forum Bitcoin seperti yang mereka gunakan untuk TikTok dan semua platform media sosial lainnya […] Sangat mudah untuk membuat grafik data tentang orang-orang ini dan kemudian mulai menargetkan mereka. Ada begitu banyak hal yang harus ditentang oleh rekayasa sosial di kalangan generasi muda.”

Karena banyaknya informasi yang diposting orang secara online, penipu dapat mengirim pesan atau melakukan panggilan telepon yang relevan dengan target yang mereka tuju, sehingga membuat komunikasi jahat menjadi lebih meyakinkan.

“Mereka adalah psikolog dan insinyur sosial yang hebat, jadi mereka akan melakukan apa saja untuk menghadirkan sesuatu yang relevan secara kontekstual,” jelas LiaBraaten.

Panggilan atau SMS awal tidak selalu mengakibatkan penipuan finansial. Menurut LiaBraaten, agen pertama-tama berupaya memperoleh atau mengonfirmasi informasi tentang target mereka untuk membangun kepercayaan.

“Mereka membangun lebih banyak detail tentang persona tersebut, dan begitu mereka memiliki informasi yang cukup, mereka akan mencoba mengakses dompet kripto Anda.”

“Banyak orang yang belum begitu memahami cryptocurrency,” jelas LiaBraaten. “Karena mereka menargetkan orang-orang yang rentan, kecil kemungkinannya para penggemar mata uang kripto yang sangat paham akan menjadi korban hal ini, karena mereka cukup tajam dalam melakukan apa yang mereka lakukan dan sangat berhati-hati.”

Terlepas dari kemampuan seseorang untuk mendeteksi penipuan, dia mengatakan siapa pun yang menelepon atau mengirim pesan yang meminta informasi pribadi atau kata sandi harus dihindari, dan hanya saluran resmi yang boleh digunakan.

“Salah satu hal terburuk yang dapat Anda lakukan adalah tetap berkomunikasi melalui telepon dengan orang-orang ini karena misi mereka adalah menguras mata uang kripto Anda. Hanya perlu satu momen rentan, satu menit untuk menebak-nebak, dan semuanya berakhir.”

CEO Binance Changpeng “CZ” Zhao menyampaikan peringatan pada bulan Februari tentang penipuan SMS phishing “besar-besaran” yang menargetkan pelanggan Binance.

Penipuan ini melibatkan pengiriman pesan teks kepada pengguna dengan tautan untuk membatalkan penarikan, yang mengarahkan mereka ke situs web palsu yang dirancang untuk mencuri informasi login mereka.