Tiga, rantai industri social engineering: Dari pencurian informasi hingga monetisasi seluruh proses.
Basis data social engineering telah membentuk rantai industri yang lengkap, mencakup pengambilan informasi, penyampaian, dan monetisasi, sangat berbahaya bagi pemain cryptocurrency.
1. Asal-usul: Dari perusahaan utang ke industri gelap cryptocurrency.
Pada awal internet, banyak platform yang kurang memperhatikan keamanan siber, hacker memanfaatkan celah untuk menyusup ke basis data backend situs, menjadi sumber informasi pertama dari social engineering.
Pengeluaran data: Menyusup ke situs yang bernilai (seperti bursa kecil, proyek DeFi), mencuri seluruh basis data.
DDoS: Dengan membandingkan beberapa basis data yang bocor, mencocokkan akun dan kata sandi yang sama, mencoba login ke platform lain secara massal. Karena banyak pengguna terbiasa menggunakan kata sandi yang sama, tingkat keberhasilannya sangat tinggi.
Pengumpulan data: Menyaring data yang paling berharga, seperti alamat dompet, informasi KYC, nomor email.
2. Tren baru: Pengkhianat menargetkan pemain cryptocurrency.
Seiring dengan meningkatnya perhatian perusahaan terhadap keamanan siber, pencurian informasi dari luar menjadi lebih sulit, hacker beralih untuk membobol dari dalam.
Peran pengkhianat: Operator telekomunikasi, pegawai bursa, perusahaan logistik, pekerja di industri rekrutmen, memanfaatkan posisi untuk mengambil informasi.
Imbalan: Menyediakan satu informasi dapat menghasilkan imbalan antara 50-500 yuan, pegawai biasa dapat menghasilkan lebih dari 400 ribu per tahun, 'pekerjaan sampingan menjadi pekerjaan utama'.
Kasus: Pada November 2024, data KYC sebanyak 2,07 juta bocor dari sebuah bursa kecil, dan 80 ribu data pengguna bocor dari sebuah perusahaan blockchain di Beijing, semua melibatkan pengkhianat.
3. Pembagian kerja rantai industri: Sumber informasi, perantara, distributor.
Sumber informasi: Pengkhianat atau hacker yang menyediakan data asli.
Perantara (intermediari): Menghubungkan sumber informasi dan distributor, mengorganisir, mengklasifikasikan, dan mendistribusikan informasi.
Distributor: Menjual informasi secara berlapis, menaikkan harga di setiap lapisan.
Harga grosir informasi sumber hanya 50 yuan per item, tetapi setelah melalui banyak lapisan distribusi bisa mencapai ribuan yuan.Informasi pemain cryptocurrency (seperti alamat dompet + kebiasaan trading) sangat berharga di dark web, dapat digunakan untuk phishing yang akurat.
4. Cara monetisasi: Skenario berisiko tinggi bagi pemain cryptocurrency.
Penipuan keuangan: Menyamar sebagai 'ahli investasi' atau 'customer service resmi', mengarahkan Anda untuk mentransfer uang ke alamat dompet palsu.
Contoh: Seseorang menyamar sebagai customer service Binance, menyebutkan catatan transaksi Anda dengan akurat, menipu Anda untuk memasukkan frase pemulihan.
Pemerasan yang presisi: Mengancam untuk mengungkap posisi atau informasi pribadi Anda melalui alamat dompet dan informasi KYC yang bocor.
Serangan phishing: Menggunakan informasi sosial Anda, mengirim tautan airdrop palsu atau kontrak berbahaya, langsung mencuri aset.
5. Pencarian publik: Mode turunan pengkhianat.
Definisi: Individu yang memiliki izin dari basis data pemerintah atau perusahaan yang diperbarui secara real-time, seperti pegawai bank, staf arsip.
Karakteristik: Sangat real-time, tingkat kesalahan rendah, sangat terfokus, tetapi biaya tinggi (biaya per kueri mulai dari empat digit).
Ancaman bagi pemain cryptocurrency: Jika nomor telepon atau email Anda dicari, dapat terkait dengan alamat dompet, atau bahkan digunakan untuk memalsukan identitas untuk reset KYC.
Empat, mengapa sulit untuk mencegah? Titik sakit privasi pemain cryptocurrency.
1. Kebiasaan pengguna: Privasi untuk kenyamanan.
Bahkan pemain cryptocurrency sering kali berkompromi demi kenyamanan. Misalnya, untuk berpartisipasi dalam airdrop tertentu, mendaftar dengan nomor telepon asli; untuk kemudahan trading, langsung mengikatkan email daripada akun anonim.
Tren informatika tidak dapat diubah, berbagi data individu telah menjadi hal yang umum.
2. Dorongan laba besar: Cryptocurrency adalah 'daging berlemak'.
Keuntungan 50% membuat orang berani mengambil risiko, keuntungan 100% melanggar hukum, keuntungan 300% berani mempertaruhkan nyawa.
Informasi pemain cryptocurrency memiliki nilai tinggi di dark web, menarik banyak pelaku industri gelap.
3. Kebijakan platform: Sistem identitas diri sebagai pedang bermata dua.
Sistem identitas diri (KYC) mengurangi pencucian uang dan tindakan ilegal, tetapi pembatasan terhadap platform dan pihak data masih perlu diperbaiki.
Banyak bursa kecil yang memiliki langkah-langkah keamanan yang tidak memadai, menjadi celah bagi hacker dan pengkhianat.
4. Latar belakang ekonomi: Pasca-pandemi, ekonomi online meningkat.
Setelah pandemi, lebih banyak aktivitas ekonomi beralih ke online, volume perdagangan cryptocurrency melonjak. Keuntungannya adalah efisiensi dan kenyamanan, kerugiannya adalah kebocoran informasi lebih mudah menyebar dalam jumlah besar.
Lima, strategi pemain cryptocurrency: Melindungi privasi agar tidak 'dibongkar'.
Meskipun tidak mungkin menghindari kebocoran informasi sepenuhnya, saran berikut dapat meningkatkan kesulitan dan biaya pencuri, mengurangi risiko, terutama cocok untuk pemain cryptocurrency:
Operasi anonim:
Gunakan dompet dingin untuk menyimpan aset, hindari menyimpan aset besar di dompet panas.
Saat berpartisipasi dalam proyek atau sosial, gunakan ID anonim, hindari mengungkap identitas asli.
Jangan pamer catatan transaksi atau saldo dompet di platform publik.
Manajemen kata sandi dan akun:
Atur kata sandi yang berbeda untuk platform yang berbeda, hindari terkena DDoS.
Gunakan pengelola kata sandi untuk menghasilkan kata sandi yang kompleks, ganti secara berkala.
Ganti kontak secara berkala:
Ganti nomor telepon atau email secara berkala, kurangi keterkaitan informasi.
Hindari mengikatkan dompet atau akun bursa dengan nomor telepon asli, gunakan email sementara atau nomor virtual.
Isolasi informasi dan umpan asap:
Gunakan ID, foto profil, dan deskripsi yang berbeda di berbagai platform, bingungkan informasi asli.
Buat 'umpan asap', misalnya, menggunakan alamat palsu atau nama samaran untuk mendaftar layanan yang tidak penting.
Sosialisasi dan berbagi dengan hati-hati:
Telegram, hindari mengungkap informasi sensitif saat berbicara di grup Discord.
Atur penglihatan grup untuk dinamis di media sosial, hindari mengungkap informasi terkait blockchain secara publik.
Waspadai phishing dan tautan berbahaya:
Jangan klik tautan airdrop atau alamat kontrak yang berasal dari sumber yang tidak jelas.
Periksa izin dompet secara berkala, pastikan tidak diizinkan untuk kontrak berbahaya.
Perhatikan kebijakan privasi:
Saat mendaftar di bursa atau DApp, baca syarat privasi dengan cermat, pahami ruang lingkup penggunaan data.
Utamakan memilih platform terdesentralisasi tanpa KYC untuk berpartisipasi dalam kegiatan.
Gunakan alat privasi:
Gunakan VPN atau Tor untuk menyembunyikan alamat IP.
Cobalah mata uang privasi (seperti Monero, Zcash) atau layanan mixing (seperti Tornado Cash) untuk melindungi privasi transaksi (perhatikan kepatuhan).
Pemain cryptocurrency, tingkatkan kesadaran privasi, jaga keamanan aset.