Poin-poin penting

  • Jika seseorang menghubungi Anda yang mengklaim bekerja dengan Binance, terutama dalam peran seperti pengembangan bisnis dan kemitraan, manajemen akun, dan dukungan pelanggan, verifikasi dengan Binance Verify. Jika tidak dapat diverifikasi, anggap kontak tersebut tidak tepercaya dan jangan melanjutkan.

  • Jika seseorang meminta Anda untuk mengunduh file dan membukanya, atau membagikan tangkapan layar halaman akun Anda, atau memindai kode QR untuk masuk, atau mengaktifkan kontrol jarak jauh atau berbagi layar, atau membagikan kata sandi, atau mengklik tautan yang tidak dikenal, segera hentikan.

  • Jangan membuka file zip atau menjalankan lampiran yang dikirim oleh orang asing, bahkan jika terlihat seperti dokumen biasa. Jika Anda telah membuka file yang mencurigakan atau berbagi tangkapan layar, hubungi dukungan pelanggan Binance dan segera lakukan langkah-langkah untuk mengamankan akun.

Penipu sering kali mencoba tampil rutin: pesan dari "Binance" tentang diskon, atau "manajer akun" yang menawarkan bantuan, atau "dukungan pelanggan" yang meminta Anda untuk memverifikasi sesuatu dengan cepat. Bahaya biasanya dimulai ketika percakapan mendorong Anda untuk mengambil tindakan tertentu, seperti mengunduh file, berbagi tangkapan layar akun, memindai kode QR untuk masuk, mengklik tautan yang tidak dikenal, atau mengaktifkan akses jarak jauh.

Panduan ini menjelaskan kasus nyata yang menunjukkan bagaimana "formulir permohonan" mengarah pada pengambilalihan akun, tiga sinyal yang biasanya muncul dalam upaya penipuan identitas ini, dan bagaimana menggunakan Binance Verify untuk memastikan apakah kontak atau saluran resmi sebelum melanjutkan.

Kasus nyata: dari "formulir permohonan" ke pengambilalihan akun

Dalam kasus terbaru, seorang pengguna dihubungi oleh seseorang yang berpura-pura menjadi perwakilan bisnis dari Binance di platform sosial. Penipu tersebut mengklaim bahwa ia dapat "meningkatkan tingkat diskon", mengirimkan file zip bernama "Formulir Permohonan Diskon Binance", dan mengarahkan pengguna untuk mengunduh, mengekstrak, dan mengisinya.

Pengguna mengikuti instruksi, membuka file, dan berbagi tangkapan layar, termasuk halaman aset akun, dengan penipu yang kemudian mengklaim bahwa "peningkatan" memerlukan setoran 50.000 USDT. Pengguna mengatakan bahwa ia tidak memiliki saldo tersebut pada saat itu. Kemungkinan ini mengurangi motivasi penipu untuk bertindak segera, tetapi ia tetap berkomunikasi.

Pengguna: Tidak perlu ditinjau. Berapa harganya?

Penipuan: Diskon super sebesar 50%.

Pengguna: Jadi, bagaimana kita menghitung rujukan sebelumnya?

Penipuan: Itu juga dihitung.

Penipuan: Mereka semua adalah pengguna yang Anda rujuk.

Pengguna: Baiklah.

Penipuan: Setelah Anda mengisi formulir permohonan, kirimkan kepada saya dan saya akan membantu Anda mengaktifkannya.

Penipuan (file): Binance Super Rebate Application Form.rar (72.3 KB, RAR)

Penipuan: Formulir permohonan adalah file yang terenkripsi. Silakan ekstrak terlebih dahulu dan kemudian isi.

Penipuan: Kata sandi ekstraksi: binance

Penipuan: Setelah selesai, silakan kirimkan formulir permohonan kepada saya. Jika ada yang tidak jelas saat mengisi, Anda dapat mengirimkan tangkapan layar dan saya akan membantu Anda mengonfirmasi cara menyelesaikannya.

Pengguna: Saya sudah mengisinya. Bagaimana saya mengirimkannya kepada Anda?

Dua hari kemudian, penipuan tersebut kembali menghubungi pengguna dan mengklaim bahwa ia telah mendapatkan "persetujuan khusus" yang memungkinkan untuk melanjutkan dengan saldo yang lebih rendah. Kemudian, pengguna menyetor lebih dari 30.000 USDT dan mengirimkan tangkapan layar sebagai konfirmasi.

Setelah itu, penipuan tersebut mengarahkan pengguna melalui langkah masuk menggunakan kode QR. Dengan memindai kode QR yang dibuat oleh penyerang, pengguna secara tidak sengaja mengizinkan sesi masuk ke akun mereka. Kemudian, penipuan tersebut mengaktifkan kontrol jarak jauh dan memindahkan aset keluar dari akun. Binance kemudian mengambil tindakan untuk mengontrol risiko pada akun yang mencurigakan terkait.

Pada hari berikutnya, pengguna menghubungi dukungan pelanggan Binance dan melaporkan masalah tersebut. Berdasarkan file zip yang disediakan oleh pengguna, analisis keamanan Binance menemukan file yang tampak seperti dokumen .docx biasa, tetapi sebenarnya berfungsi sebagai file .dll, yang merupakan pola yang sesuai dengan pengiriman perangkat lunak berbahaya.

Penipuan: Silakan ambil tangkapan layar di komputer Anda. Tangkapan layar harus menunjukkan UID akun yang Anda ajukan dan formulir permohonan yang telah diisi, ini pada dasarnya untuk mengonfirmasi bahwa permohonan telah diajukan oleh Anda.

Pengguna: Seperti sebelumnya?

Penipuan: Ya.

Pengguna: Bisakah itu dilakukan sebentar lagi?

Pengguna: Saya tidak di depan komputer sekarang.

Pengguna: Nanti.

Penipuan: Ketika Anda mengatakan "nanti", apakah Anda maksudkan nanti malam, kan?

Penipuan: Baiklah.

Pengguna: (mengirim tangkapan layar)

Pengguna: Apakah ini baik?

Mengapa proses lebih penting daripada justifikasi

Rekayasa sosial bekerja dengan memberikan cerita yang tampak masuk akal. Cerita tersebut mungkin tentang diskon, atau promosi, atau peningkatan akun, atau pembaruan dokumen, atau pemeriksaan keamanan, atau "penanganan mendesak". Banyak pengguna fokus pada apakah cerita tersebut tampak nyata.

Terlepas dari cerita, apa yang terjadi setelah itu biasanya melibatkan risiko. Langkah-langkah risiko yang paling umum termasuk mengunduh dan membuka file, mengirim tangkapan layar akun, memindai kode QR sesuai instruksi, mengaktifkan kontrol jarak jauh atau berbagi layar. Ketika percakapan mendorong Anda ke salah satu tindakan ini, tangani sebagai insiden keamanan alih-alih menganggapnya sebagai jalur layanan pelanggan.

Tiga sinyal yang sering muncul dalam upaya penipuan identitas

1) Identitas terlihat "resmi", tetapi tidak terverifikasi

Penipu dapat menyalin gambar profil, nama tampilan, dan biografi. Mereka juga dapat membuat ID yang tampak hampir identik dengan yang asli. Nada profesional atau logo yang familiar atau riwayat percakapan yang panjang bukanlah bukti.

Hal yang sama berlaku untuk grup sosial. Ukuran grup yang besar tidak berarti bahwa itu sah. Keanggotaan dapat dibesar-besarkan melalui bot atau akun yang dibeli. Jangan bergantung pada avatar atau nama pengguna atau jumlah grup sebagai cara untuk memverifikasi.

2) Malware melalui file zip

File zip sering berisi elemen dengan nama seperti "formulir" atau "permohonan" atau "instruksi". Beberapa dirancang untuk terlihat seperti dokumen biasa sementara menyembunyikan perilaku eksekusi. Anda mungkin berpikir bahwa Anda membuka dokumen, tetapi mungkin ada proses yang berjalan di latar belakang segera setelah mengklik.

Perangkap serupa juga dapat datang melalui tautan phishing atau email palsu yang meminta Anda untuk masuk atau memberikan detail sensitif. Perlakukan file dan tautan yang tidak terduga sebagai tidak terpercaya secara default.

3) Penyalahgunaan akses akun dan transaksi setelah setoran

Jika aset Anda terbatas saat mereka pertama kali menghubungi, penipu mungkin tidak bertindak segera. Sebaliknya, mereka mungkin menjaga hubungan "hangat", menunggu setoran, meminta tangkapan layar untuk mengonfirmasi uang, lalu mendorong Anda untuk masuk melalui QR atau kontrol jarak jauh ketika kondisi menjadi lebih "menguntungkan" bagi mereka.

Cara menggunakan Binance Verify untuk tetap aman

Binance Verify adalah platform kami untuk memverifikasi apakah tautan sumber atau email pengirim atau ID sosial terkait dengan entitas resmi yang terverifikasi oleh Binance atau tidak. Jika seseorang mengklaim menghubungi Anda atas nama Binance, harap verifikasi identitasnya menggunakan Binance Verify. Untuk petunjuk rinci tentang cara menggunakan alat tersebut, silakan kunjungi FAQ: Apa itu Binance Verify?.

Jika Anda tidak dapat memverifikasi mereka di sana, anggap kontak tersebut tidak terpercaya dan jangan melanjutkan.

Anda tidak perlu akun Binance untuk menggunakan Binance Verify. Alat ini tersedia untuk semua orang untuk melindungi dari penipuan dan serangan phishing.

Apa yang tidak akan dilakukan karyawan Binance – daftar periksa cepat untuk mengidentifikasi penipu

Sebagai aturan umum, karyawan Binance tidak akan menghubungi Anda melalui saluran informal untuk:

  1. Mengirim file atau paket zip atau program instalasi atau lampiran melalui saluran informal. Sinyal peringatan: Anda ditekan untuk mengunduh file yang tidak diinginkan atau membukanya, terutama file zip, dari sumber yang tidak resmi.

  2. Meminta Anda untuk mengklik tautan yang tidak dikenal untuk "mendaftar" untuk mendapatkan diskon atau peningkatan atau manfaat. Sinyal peringatan: Anda menerima pesan mendesak yang mendorong Anda untuk mengklik tautan mencurigakan yang melewati pemeriksaan biasa atau menawarkan kesepakatan yang tampaknya terlalu bagus untuk dipercaya.

  3. Meminta tangkapan layar aset atau saldo Anda atau PnL atau UID atau halaman akun atau pengaturan keamanan untuk "memverifikasi" Anda. Sinyal peringatan: Anda diminta untuk memberikan informasi sensitif tentang akun sebagai syarat untuk mendapatkan hadiah atau peningkatan – karyawan yang sah tidak akan meminta pengungkapan semacam itu.

  4. Meminta Anda untuk memindai kode QR untuk "verifikasi" atau "aktivasi" atau "masuk". Sinyal peringatan: Anda diminta untuk memindai kode QR dari sumber yang tidak dikenal atau tidak resmi, terutama dengan janji verifikasi cepat atau akses.

  5. Membagikan kepada Anda frase pemulihan, atau memberi tahu Anda tentang frase pemulihan untuk "dompet Anda", dan kemudian meminta Anda untuk menggunakannya. Sinyal peringatan: Seseorang mengklaim bahwa mereka memberi Anda "frase pemulihan dompet" dan meminta Anda untuk mengimpornya atau menggunakannya – ingatlah bahwa berbagi frase pemulihan atau menggunakannya di luar dompet pribadi Anda memiliki risiko besar.

Baca blog ini untuk mempelajari lebih lanjut tentang penipuan berbagi frase biji.

  1. Meminta Anda untuk mengirim uang ke akun atau alamat lain untuk alasan apa pun (misalnya, "verifikasi" atau "pemrosesan" atau "keamanan"). Sinyal peringatan: Mereka mendesak Anda untuk mentransfer uang ke dompet atau akun yang tidak dikenal dengan klaim untuk tujuan verifikasi atau keamanan – ini adalah indikator kuat penipuan.

Jika seseorang meminta Anda untuk melakukan salah satu yang disebutkan di atas, hentikan percakapan dan periksa terlebih dahulu.

Apa yang harus dilakukan jika Anda sudah menjadi target

Jika Anda menerima file dari seseorang yang mengklaim mewakili Binance, jangan unduh atau buka sebelum memverifikasi sumbernya. Jika Anda sudah membukanya, ikuti langkah-langkah ini dalam urutan:

  1. Hentikan interaksi dengan pengirim. Jangan mengikuti instruksi lebih lanjut, jangan mengklik tautan lain, jangan memindai kode QR, dan jangan berbagi tangkapan layar.

  2. Periksa aset Anda terlebih dahulu (pemeriksaan cepat kerusakan). Buka aplikasi Binance atau situs web langsung (jangan gunakan tautan yang dikirimkan kepada Anda) dan tinjau: total saldo Anda, transaksi terbaru, penarikan, transfer, dan transfer apa pun antara akun Anda. Jika ada yang tampak tidak biasa, anggap itu mendesak.

  3. Amankan akun Anda segera. Ubah kata sandi Binance dan setel ulang pengaturan keamanan (termasuk 2FA) jika Anda mencurigai akun Anda telah diretas.

  4. Tinjau akses akun dan hapus apa pun yang tidak Anda kenali. Periksa aktivitas login dan kelola perangkat dan sesi aktif, lalu hapus perangkat atau sesi yang tidak dikenal.

  5. Periksa perangkat Anda dan bersihkan. Jalankan pemindaian malware yang dapat dipercaya. Jika Anda mencurigai perangkat telah diretas, pindahkan aktivitas sensitif ke perangkat yang bersih sampai Anda yakin perangkat saat ini aman.

  6. Hubungi dukungan pelanggan Binance melalui saluran resmi dan laporkan apa yang terjadi. Sebutkan platform yang menghubungi Anda, apa yang telah dibagikan, dan waktu perkiraan insiden.

Pemikiran penutup

Penipuan melalui penipuan identitas dirancang untuk terlihat rutin bagi siapa pun yang mengharapkan komunikasi bisnis dari Binance. Lindungi diri Anda dengan mengikuti aturan dasar yang sederhana: Verifikasi identitas hanya melalui Binance Verify, jangan buka file zip atau lampiran dari sumber yang tidak terpercaya, dan hubungi dukungan pelanggan Binance melalui saluran resmi jika ada yang terlihat tidak normal.

Tindakan cepat dapat mengurangi risiko dan membantu menjaga akun Anda tetap aman. Untuk memastikan apakah orang yang mengklaim mewakili Binance adalah sah, gunakan Binance Verify.

Untuk membaca lebih lanjut

Pernyataan penolakan: Harga aset digital dapat berfluktuasi. Nilai investasi Anda dapat turun atau naik, dan Anda mungkin tidak dapat memulihkan jumlah yang diinvestasikan. Konten ini hanya untuk informasi umum dan tidak boleh dianggap sebagai nasihat keuangan atau investasi. Untuk informasi lebih lanjut, lihat syarat penggunaan

Harap diperhatikan: mungkin ada perbedaan antara konten asli dalam bahasa Inggris dan salinan terjemahan (yang mungkin dihasilkan oleh kecerdasan buatan). Harap merujuk ke versi bahasa Inggris asli untuk informasi yang paling akurat, jika ada perbedaan.