Dalam beberapa bulan terakhir, pengguna bursa Binance menjadi target kampanye penipuan yang canggih, di mana penjahat siber menyamar sebagai Binance dengan menggunakan pesan SMS palsu.

Serangan ini menggunakan teknik canggih, seperti spoofing SMS, untuk menipu investor dan mencuri dana mereka. Penipu mengirimkan pesan teks yang tampak seperti pemberitahuan autentik dari Binance - sering muncul dalam thread percakapan yang sama dengan pesan nyata dari bursa. Dalam artikel ini, saya akan menjelaskan bagaimana penipuan ini bekerja, berbagai variasinya, dan bagaimana melindungi akun dan dana Anda dari ancaman ini.

Apa itu spoofing SMS?

Spoofing SMS adalah teknik penipuan di mana penyerang mengubah informasi pengirim pesan teks, membuat SMS terlihat seolah-olah berasal dari sumber tepercaya - dalam hal ini dari bursa Binance. Berbeda dengan serangan peretasan yang memanfaatkan celah dalam kode sistem, spoofing SMS sebagian besar bergantung pada manipulasi psikologis pengguna. Penipu memanfaatkan teknologi yang memungkinkan mereka mengubah nama pengirim atau nomor telepon yang ditampilkan di perangkat penerima, menciptakan ilusi legalitas.

Mekanisme yang memungkinkan spoofing SMS berada di area abu-abu hukum di banyak wilayah di dunia. Beberapa negara telah melarang praktik ini sepenuhnya, sementara yang lain baru mulai mengatur penyalahgunaan terkait perubahan identitas pengirim SMS. Meskipun ada penggunaan hukum untuk mengubah nama pengirim - misalnya ketika perusahaan menjalankan kampanye pemasaran SMS dan menggunakan nama sub-merek daripada merek utama - penjahat siber memanfaatkan teknologi yang sama untuk penipuan.

Yang membuat spoofing SMS sangat berbahaya bagi pengguna Binance adalah fakta bahwa pesan palsu masuk ke dalam utas percakapan yang sama di mana kita menerima notifikasi asli dari bursa, seperti kode verifikasi atau konfirmasi login. Ini secara signifikan meningkatkan kredibilitas penipuan dan menghipnotis korban yang melihat nama "Binance" atau "Binance-PL" sebagai pengirim dan secara otomatis mempercayai isi pesan.

Bagaimana cara kerja SMS palsu yang menyamar sebagai Binance?

Penipu menggunakan beberapa skenario yang terbukti untuk menciptakan rasa urgensi pada korban dan mendorong mereka untuk bertindak cepat tanpa berpikir. Memahami mekanisme ini sangat penting untuk melindungi diri dari serangan.

Peringatan palsu tentang keamanan akun

Jenis penipuan yang paling umum adalah pesan SMS yang menginformasikan tentang dugaan ancaman terhadap akun pengguna. Pesan tipikal adalah:

  • "Login terdeteksi dari [nama negara lain, misalnya Amsterdam, Belanda]"

  • "Akun Anda telah terhubung dengan aplikasi Ledger Live. Jika itu bukan Anda, hubungi nomor..."

  • "Perangkat baru telah ditambahkan untuk verifikasi dua langkah (2FA)"

Pesan-pesan ini bertujuan untuk menimbulkan kecemasan dan rasa urgensi pada penerima. Penipu secara sengaja menggunakan informasi tentang aktivitas dari lokasi jauh atau perubahan yang tidak sah pada pengaturan keamanan untuk mendorong korban untuk segera bereaksi - sebelum mereka menyadari bahwa mereka berurusan dengan penipuan.

Kode verifikasi penarikan palsu

Variasi populer lainnya adalah SMS dengan kode verifikasi palsu. Contoh isi pesan adalah:

  • "Kode verifikasi penarikan Anda adalah 353423. Jika itu bukan Anda, hubungi +48223072501"

  • "Kode penarikan adalah [kode 6-digit]. Jika Anda tidak melakukan transaksi ini, silakan hubungi kami"

Penipu berharap bahwa pengguna, melihat informasi tentang penarikan yang tidak mereka lakukan, segera menelepon nomor yang diberikan dalam kepanikan tentang dana mereka.

Nomor telepon penipu

Setelah menerima SMS seperti itu, banyak orang menelepon nomor yang diberikan, mengira mereka berbicara dengan departemen dukungan nyata Binance. Sebenarnya, di sisi lain dari telepon adalah penipu - sering kali berbicara dalam bahasa Inggris yang fasih dengan aksen Inggris, yang meningkatkan kredibilitas. "Konsultan" memberi tahu korban tentang dugaan akses tidak sah ke akun dan meminta mereka untuk mengambil "tindakan mendesak untuk mengamankan".

Percakapan bisa berlangsung lebih dari satu jam, di mana penipu secara bertahap menginstruksikan korban tentang cara "mengamankan" dana mereka. Sebenarnya, ini hanya mengarah pada penyerahan kontrol penuh atas dompet cryptocurrency kepada penjahat.

Jenis-jenis penipuan SMS yang paling umum di Binance

Selain spoofing SMS dasar, penipu menggunakan berbagai metode serangan terhadap pengguna cryptocurrency. Berikut adalah skema penipuan yang paling umum yang perlu diketahui.

1. Penipuan melalui WhatsApp dan pesan teks

Banyak pengguna Binance melaporkan menerima pesan teks yang menyatakan bahwa penipu mengklaim sebagai karyawan Binance. Pesan tersebut memberi tahu bahwa akun pengguna telah diretas, dan yang diduga sebagai perwakilan Binance (dengan ID karyawan palsu) menghubungi kami untuk membantu.

Selanjutnya, penipu mencoba meyakinkan pengguna untuk memindahkan cryptocurrency mereka ke akun yang diduga aman yang disetujui oleh Binance. Setelah mentransfer dana, penipu memblokir korban di WhatsApp dan menjadi tidak dapat dijangkau, sementara dana hilang.

Apa yang harus dilakukan? Abaikan semua pesan teks yang mengklaim berasal dari karyawan Binance. Segera blokir nomor tersebut dan laporkan ke tim keamanan Binance. Binance tidak pernah menghubungi pengguna melalui SMS, WhatsApp, email, atau saluran lain dengan permintaan untuk data akun.

2. Penipuan phishing melalui tautan palsu (URL)

Penipuan phishing melibatkan penipuan yang mendorong pengguna untuk mengklik tautan palsu, sering kali dikirim melalui email atau SMS. Tautan ini mengarahkan pengguna ke situs web palsu yang menyerupai Binance. Ketika pengguna memasukkan data login mereka, penipu mendapatkan semua yang mereka butuhkan untuk mengambil alih akun. Selain itu, mereka dapat memanipulasi nomor telepon yang terdaftar di akun.

Apa yang harus dilakukan? Selalu masuk hanya melalui situs resmi Binance dan gunakan browser yang diperbarui. Jika Anda belum melakukannya, aktifkan verifikasi dua langkah (2FA). Binance juga menawarkan kode anti-phishing untuk keamanan tambahan.

3. Penipuan mengenai penangguhan akun

Pengguna melaporkan menerima ancaman melalui SMS dari penipu yang menyamar sebagai karyawan Binance atau otoritas penegak hukum, yang mengancam akan memblokir akun jika tindakan tertentu tidak diambil.

Apa yang harus dilakukan? Harap diingat bahwa Binance tidak akan pernah meminta Anda untuk mengklik tautan atau memasukkan kode untuk membuka kunci akun. Jika Anda menerima pesan seperti itu, abaikan sepenuhnya.

4. Penipuan dengan menyamar sebagai layanan pelanggan Binance

Penipu sering menyamar sebagai layanan pelanggan Binance selama transaksi P2P (peer-to-peer), meminta untuk membebaskan cryptocurrency tanpa menerima pembayaran.

Apa yang harus dilakukan? Sangat penting untuk mengirimkan cryptocurrency kepada pembeli hanya setelah konfirmasi penerimaan pembayaran di rekening bank. Layanan pelanggan tidak campur tangan dalam transaksi pengguna atau berkomunikasi dalam obrolan P2P. Selalu laporkan perilaku mencurigakan.

Bagaimana cara mengenali SMS palsu dari Binance?

  1. Pertama: Binance tidak pernah menghubungi melalui SMS meminta tindakan

  2. Rasa urgensi dan bahasa ketakutan: Penipu secara sengaja menciptakan suasana panik

  3. Permintaan untuk menelepon nomor yang diberikan

Bagaimana melindungi diri dari penipu?

Perlindungan dari penipuan SMS membutuhkan kombinasi praktik keamanan yang tepat dan kesadaran akan ancaman. Berikut adalah rangkaian langkah komprehensif yang akan secara signifikan meningkatkan keamanan Anda.

  1. Aktifkan verifikasi dua langkah (2FA)

  2. Atur kode anti-phishing

  3. Jangan pernah klik tautan dari SMS atau email

  4. Verifikasi keaslian pesan

  5. Jangan pernah membagikan frasa pemulihan (seed phrase)

  6. Gunakan kata sandi yang kuat dan unik

  7. Perbarui sistem operasi dan perangkat lunak

  8. Laporkan pesan yang mencurigakan

  9. Berhati-hatilah terhadap penawaran "terlalu bagus untuk menjadi kenyataan" atau yang menimbulkan ketakutan

  10. Edukasi diri Anda dan orang-orang terdekat

Apa yang harus dilakukan jika Anda menjadi korban penipuan?

Jika Anda mencurigai bahwa Anda telah menjadi korban penipuan SMS di Binance, tindakan cepat sangat penting:

Langkah-langkah segera

  1. Segera ubah kata sandi akun Binance Anda - jika Anda masih memiliki akses ke sana

  2. Aktifkan atau reset verifikasi dua langkah (2FA)

  3. Periksa riwayat transaksi dan aktivitas akun - cari penarikan atau transfer yang tidak sah

  4. Hubungi layanan pelanggan Binance melalui aplikasi resmi atau situs web - jelaskan situasinya dan minta bantuan untuk mengamankan akun

  5. Jangan bayar biaya tambahan atau pajak apa pun jika seseorang mengklaim dapat membantu Anda mendapatkan kembali dana yang hilang - itu adalah penipuan lain

Laporan kepada lembaga terkait

  1. Laporkan insiden ke polisi - kunjungi kantor polisi terdekat dan buat laporan resmi tentang penipuan

  2. Laporkan ke CERT Polandia melalui situs www.cert.pl, ini membantu dalam melacak penipu

  3. Kirim SMS ke nomor 8080 - ini akan membantu operator telekomunikasi mendeteksi dan memblokir pesan berbahaya

  4. Laporkan ke Binance - platform dapat membantu mengamankan akun dan melacak transaksi

Mengurangi kerugian

  • Jika Anda telah membagikan frasa pemulihan (seed phrase): Segera pindahkan semua dana yang tersisa dari dompet ini ke dompet baru yang aman dengan frasa seed baru

  • Jika Anda mengklik tautan yang mencurigakan: Lakukan pemindaian menyeluruh pada perangkat Anda dengan program antivirus untuk mendeteksi kemungkinan malware

  • Jika Anda telah memberikan data login: Ubah kata sandi untuk semua akun terkait dan aktifkan 2FA di mana pun memungkinkan

Ringkasan

Aturan keamanan penting untuk diingat:

  • Binance tidak pernah menghubungi melalui SMS, WhatsApp, atau telepon dengan permintaan untuk data login, nomor PIN, kode 2FA, atau transfer dana

  • Jangan pernah membagikan frasa pemulihan (seed phrase) Anda kepada siapa pun - itu adalah kunci untuk semua dana Anda

  • Aktifkan verifikasi dua langkah (2FA) dan kode anti-phishing di akun Binance Anda

  • Jangan klik tautan dari SMS atau email - selalu masuk langsung melalui situs resmi atau aplikasi Binance

  • Verifikasi semua komunikasi yang mencurigakan dengan masuk ke akun dan memeriksa pusat pemberitahuan

  • Laporkan pesan mencurigakan ke nomor 8080 di Polandia dan ke tim keamanan Binance

Ingatlah bahwa dalam dunia cryptocurrency, dana yang hilang hampir tidak mungkin untuk dipulihkan. Oleh karena itu, didiklah diri Anda, tetap waspada, dan terapkan praktik keamanan terbaik. Jika sesuatu tampak mencurigakan atau terlalu mendesak, berhentilah dan verifikasi situasinya sebelum mengambil tindakan apa pun.

Jika Anda belum memiliki akun di bursa Binance, Anda dapat mendaftar klik di tautan ini.