Lebih dari 80% kasus penipuan kehilangan aset di on-chain saat ini bukan berasal dari celah smart contract, melainkan dari jebakan social engineering yang sangat canggih yang menargetkan langsung browser Anda.
Banyak investor kehilangan semuanya, $ETH atau $SOL di dalam dompet mereka, hanya karena percaya pada pemberitahuan kesalahan palsu yang meminta Anda mengikuti instruksi untuk memverifikasi identitas.
Tipu daya yang meminta "matikan Google Translate untuk memecahkan teka-teki" sebenarnya adalah variasi dari serangan ClickFix atau penipuan untuk memasang skrip berbahaya. Pelaku biasanya membuat skenario error palsu untuk memaksa pengguna menonaktifkan ekstensi, mematikan lapisan perlindungan, atau menempelkan perintah berbahaya ke terminal. Saat Anda berdagang $BTC atau mengejar airdrop, kelalaian terhadap permintaan yang tidak masuk akal ini dapat membuat seluruh kunci privat (private key) atau token sesi (session token) terkuras tanpa peringatan transaksi on-chain. Tidak ada platform Web3 yang sah yang mengharuskan Anda mengubah konfigurasi keamanan browser hanya untuk melewati satu langkah pemeriksaan bot.
Pernahkah Anda menghadapi jenis popup yang meminta untuk mematikan ekstensi yang aneh ini saat browsing?
#CryptoSecurity #Web3Safety #ScamAlert
Banyak investor kehilangan semuanya, $ETH atau $SOL di dalam dompet mereka, hanya karena percaya pada pemberitahuan kesalahan palsu yang meminta Anda mengikuti instruksi untuk memverifikasi identitas.
Tipu daya yang meminta "matikan Google Translate untuk memecahkan teka-teki" sebenarnya adalah variasi dari serangan ClickFix atau penipuan untuk memasang skrip berbahaya. Pelaku biasanya membuat skenario error palsu untuk memaksa pengguna menonaktifkan ekstensi, mematikan lapisan perlindungan, atau menempelkan perintah berbahaya ke terminal. Saat Anda berdagang $BTC atau mengejar airdrop, kelalaian terhadap permintaan yang tidak masuk akal ini dapat membuat seluruh kunci privat (private key) atau token sesi (session token) terkuras tanpa peringatan transaksi on-chain. Tidak ada platform Web3 yang sah yang mengharuskan Anda mengubah konfigurasi keamanan browser hanya untuk melewati satu langkah pemeriksaan bot.
Pernahkah Anda menghadapi jenis popup yang meminta untuk mematikan ekstensi yang aneh ini saat browsing?
#CryptoSecurity #Web3Safety #ScamAlert
