Apa itu dompet kripto palsu?
Dompet kripto palsu adalah dompet cryptocurrency yang tidak dimaksudkan untuk menjaga investasi pengguna aman tetapi sebaliknya memberikan penipu pintu belakang rahasia untuk mencuri cryptocurrency secara langsung.
Untuk menyimpan jenis cryptocurrency apapun, Anda memerlukan dompet kripto virtual. Perangkat penyimpanan digital ini bisa berupa program perangkat lunak, aplikasi/layanan online, atau perangkat fisik. Dompet yang tetap terhubung secara terus-menerus ke internet disebut "dompet panas" dan dompet perangkat keras fisik disebut "dompet dingin."
Baik dompet panas maupun dingin dapat dipalsukan, tetapi metode serangan berbeda untuk masing-masing.
Bagaimana penipu membuat dompet kripto palsu?
Penipu lebih suka menyembunyikan dompet kripto palsu di dalam aplikasi dan layanan kripto yang tampaknya sah. Kemudian, mereka mengandalkan taktik penipuan klasik untuk menipu korban agar menggunakannya.
Dalam banyak kasus, penipu mengembangkan aplikasi mobile jahat yang tampak seperti dompet kripto yang sah. Aplikasi ini mungkin terlihat berfungsi mirip dengan dompet nyata, tetapi sebenarnya dirancang untuk mencuri kunci pribadi atau kredensial login pengguna. Penipu juga dapat menggunakan alat pembuat dompet palsu yang membuat alamat dompet yang tampak valid. Alamat ini dikendalikan oleh penipu, dan korban yang menggunakannya tanpa sadar membiarkan penipu mengakses dana apapun yang dikirim ke alamat tersebut.
Untuk membuat pengguna mengunduh atau menggunakan dompet palsu ini, penipu membuat situs web phishing yang terlihat seperti bursa kripto nyata atau layanan dompet. Begitu korban tertipu untuk memasukkan kredensial atau kunci pribadi mereka, penipu menangkapnya dan memiliki akses ke dompet sebenarnya dari korban.
Mereka juga sering mendistribusikan malware yang menargetkan pengguna cryptocurrency. Malware ini dapat mencakup keylogger untuk merekam penekanan tombol dan menangkap kata sandi atau kunci pribadi, serta pengganti clipboard yang mengganti alamat dompet nyata yang disalin oleh pengguna dengan alamat yang dikendalikan oleh penipu.
Seperti halnya setiap jenis penipuan, teknik rekayasa sosial seperti menyamar sebagai perwakilan dukungan pelanggan atau tokoh terpercaya dalam komunitas cryptocurrency, bekerja dengan baik untuk menipu pengguna agar memberikan informasi dompet mereka dengan sukarela.
Bagaimana cara kerja penipuan dompet kripto?
Langkah 1: Penipu membuat platform atau aplikasi dompet cryptocurrency palsu. Ini bisa berupa situs web yang meniru penyedia dompet yang sah atau aplikasi mobile palsu yang tersedia untuk diunduh di toko aplikasi. Dompet palsu mungkin menggunakan nama domain, logo, dan antarmuka pengguna yang mirip dengan penyedia dompet yang nyata untuk terlihat autentik.
Langkah 2: Penipu mempromosikan dompet palsu mereka melalui media sosial, forum online, email phishing, dan iklan berbayar. Mereka sering menggunakan tawaran menarik atau janji-janji yang berlebihan, seperti menawarkan token gratis atau fitur eksklusif, untuk menarik pengguna.
Langkah 3: Pengguna yang tertipu untuk mencoba dompet palsu diarahkan untuk mendaftar atau membuat akun di platform penipu. Platform ini mengumpulkan informasi pribadi pengguna selama proses pendaftaran, yang dapat digunakan untuk kegiatan penipuan lebih lanjut.
Langkah 4: Setelah mendaftar, pengguna didorong untuk segera menyetor dana cryptocurrency mereka ke dalam dompet palsu. Penipu biasanya menawarkan insentif atau bonus untuk menarik pengguna agar menyetor sebanyak mungkin.
Langkah 5: Setelah pengguna menyetor dana mereka ke dalam dompet palsu, penipu menggunakan akses mereka ke kunci pribadi atau kredensial akun untuk mentransfer dana ke dompet mereka sendiri, secara efektif mencuri cryptocurrency dari korban.
Langkah 6: Setelah penipu mencuri dana yang mereka inginkan atau mulai menarik kecurigaan, mereka menutup platform dompet palsu dan menghilang sepenuhnya. Korban sering kali ditinggalkan tanpa cara untuk melacak penipu atau memulihkan dana yang dicuri.