Scam Sniffer mengungkapkan bahwa penipuan phishing kripto di Telegram telah melonjak lebih dari 2.000% sejak November 2024, menandai pergeseran menuju taktik yang didorong malware yang canggih.
Lonjakan aktivitas jahat menyoroti meningkatnya risiko dalam komunitas kripto yang bergantung pada platform.
Penipuan Phishing Kripto Telegram Meningkat
Data Scam Sniffer, yang dibagikan di X (Twitter), mengungkapkan bahwa penipuan Telegram sekarang melebihi phishing tradisional dalam prevalensi. Sementara serangan phishing reguler tetap stabil, penipuan grup Telegram yang jahat telah meledak, mengekspos pengguna pada risiko yang belum pernah terjadi sebelumnya.
Penipuan Malware Telegram vs Phishing Tradisional. Sumber: Post Scam Sniffer di X
Menyebut jenis penipuan baru, peneliti keamanan mencatat bahwa, tidak seperti skema phishing “koneksikan dompet” yang khas, penipuan berbasis Telegram ini menggunakan metode yang lebih canggih. Secara khusus, Scam Sniffer mencatat:
Bot Verifikasi Palsu: Menyamar sebagai alat keamanan, bot ini menipu pengguna untuk mengeksekusi perintah jahat.
Grup Trading dan Airdrop Palsu: Grup ini menggoda korban dengan janji peluang investasi eksklusif atau kripto gratis.
Grup Alpha “Eksklusif”: Menyamar sebagai influencer kripto, penipu menciptakan urgensi untuk memancing korban.
Begitu korban terlibat dengan penipuan — baik dengan mengeksekusi kode atau menginstal perangkat lunak “verifikasi” — mereka berisiko mengekspos informasi sensitif mereka. Ini termasuk kata sandi, file dompet, data browser, dan bahkan aktivitas clipboard, yang semuanya dapat dieksploitasi untuk mencuri cryptocurrency.
Perubahan taktik ini terjadi saat pengguna semakin berhati-hati terhadap penipuan dan tautan phishing yang khas. Menurut Scam Sniffer, malware memberi penyerang akses yang lebih luas dan membuat pelacakan kerugian jauh lebih sulit. Dalam konteks ini, peneliti memperingatkan bahwa evolusi ini mewakili tren yang mengkhawatirkan dalam penipuan kripto.
Untuk melawan ancaman ini, Scam Sniffer menyarankan untuk menghindari menjalankan perintah yang tidak dikenal atau mengeksekusi skrip dari sumber yang tidak tepercaya. Ia juga memperingatkan agar tidak menginstal perangkat lunak yang tidak terverifikasi yang dipromosikan dalam grup Telegram.
“Tidak ada layanan kripto yang sah yang akan meminta Anda untuk mengeksekusi perintah, menginstal perangkat lunak verifikasi, atau menjalankan skrip dari clipboard Anda,” tegas Scam Sniffer.
Platform anti-penipuan juga mendorong penggunaan dompet perangkat keras, yang memberikan lapisan keamanan tambahan dengan menjaga kunci pribadi tetap offline.
Peran Telegram Dalam Sorotan
Kenaikan penipuan malware Telegram bertepatan dengan tren lain yang signifikan dalam penipuan kripto. Perusahaan keamanan mengidentifikasi saluran Telegram yang mempromosikan kegiatan penipuan, lebih menekankan kerentanan platform.
Penipu juga berpura-pura menjadi influencer kripto, mengundang pengguna ke grup Telegram “eksklusif”. Postingan Scam Sniffer pada bulan Desember merinci bagaimana grup ini menggunakan bot verifikasi palsu untuk menyuntikkan kode PowerShell jahat ke dalam sistem korban.
“Penipuan canggih baru menargetkan pengguna kripto melalui grup Telegram palsu. Penyerang berpura-pura menjadi beberapa influencer kripto dan menggunakan bot jahat untuk verifikasi,” kata Scam Sniffer.
Telegram telah menghadapi kritik atas pendekatannya dalam menangani penipuan kripto. Di Spanyol, platform ini ditangguhkan sementara setelah keluhan dari perusahaan media tentang perannya dalam memfasilitasi penipuan dan pembajakan. Sementara itu, seorang pengguna di X menyatakan frustrasi atas upaya platform yang tidak memadai untuk membendung aktivitas semacam itu.
Kekhawatiran tentang pengawasan Telegram semakin intensif setelah penangkapan CEO-nya, Pavel Durov, baru-baru ini di Prancis. Durov dituduh terlibat dalam memungkinkan transaksi ilegal yang terkait dengan aktivitas kejahatan terorganisir yang dilakukan melalui Telegram.
Ia membagikan bahwa pihak berwenang memperingatkan bahwa ia bisa dimintai pertanggungjawaban secara pribadi atas aktivitas ilegal yang terjadi di Telegram karena kurangnya tindakan dari platform.
Namun, masalah ini belum hilang. Penipuan malware Telegram terus berkembang, membuat jelas bahwa pengguna perlu tetap waspada. Dengan platform di bawah pengawasan yang meningkat dan penipuan menjadi lebih umum, pengguna kripto perlu lebih berhati-hati daripada sebelumnya.