Jika melihat halaman bertuliskan “Pembaruan Darurat Ledger”, berhentilah sejenak. Jangan sampai peringatan keamanan justru menjadi pintu masuk untuk membocorkan frasa pemulihan.
Pada 16 Oktober pukul 14.56 waktu Beijing, SlowMist mengeluarkan peringatan: seseorang memanfaatkan insiden rantai pasokan Ledger baru-baru ini untuk membuat halaman pembaruan firmware palsu. Halaman tersebut meniru dengan sangat mirip fitur “pemeriksaan keaslian”, pilihan model perangkat, hingga tombol “Perbarui sekarang”. Tujuannya adalah membuat orang mengikuti langkah-langkah yang ada.
Hal yang menurut saya perlu diperhatikan: adanya berita keamanan sungguhan bukan berarti “tautan untuk memperbaiki masalah” yang muncul bersama berita itu juga asli. Peringatan kali ini perlu mendapat perhatian khusus karena pelaku menggunakan insiden nyata sebagai latar, lalu mendesak Anda untuk melakukan sesuatu pada perangkat.
Panduan resmi Ledger tentang antipenipuan juga menjelaskannya dengan tegas: Ledger tidak akan meminta pengguna memperbarui firmware perangkat melalui email, dan tidak akan meminta 24 kata frasa pemulihan. Saat memulihkan dompet, frasa pemulihan hanya boleh dimasukkan langsung ke perangkat keras. Jangan memasukkannya ke halaman web atau perangkat lunak komputer, apalagi mengirimkannya kepada siapa pun yang mengaku sebagai layanan pelanggan.
Jika perlu melakukan pembaruan, buka sendiri aplikasi dompet resmi dan pusat bantuan dari sumber yang sudah terverifikasi untuk memastikan prosedurnya. Jangan mengikuti tombol atau tautan dari pesan yang tidak dikenal. Jangan pula menganggap suatu halaman resmi hanya karena menampilkan gambar merek atau menyediakan pilihan model perangkat.
Peringatan terbaru dari SlowMist ini tidak menyebutkan jumlah korban maupun nilai kerugian dari aktivitas phishing tersebut. Karena itu, kerugian dari insiden lain tidak boleh langsung dikaitkan dengannya, dan kita juga tidak bisa menyimpulkan bahwa semua perangkat Ledger telah disusupi. Selanjutnya, pantau apakah pihak resmi memberikan petunjuk identifikasi dan panduan penanganan tambahan.
Disusun dengan bantuan AI
Hanya untuk pertukaran informasi, bukan merupakan saran investasi
Pada 16 Oktober pukul 14.56 waktu Beijing, SlowMist mengeluarkan peringatan: seseorang memanfaatkan insiden rantai pasokan Ledger baru-baru ini untuk membuat halaman pembaruan firmware palsu. Halaman tersebut meniru dengan sangat mirip fitur “pemeriksaan keaslian”, pilihan model perangkat, hingga tombol “Perbarui sekarang”. Tujuannya adalah membuat orang mengikuti langkah-langkah yang ada.
Hal yang menurut saya perlu diperhatikan: adanya berita keamanan sungguhan bukan berarti “tautan untuk memperbaiki masalah” yang muncul bersama berita itu juga asli. Peringatan kali ini perlu mendapat perhatian khusus karena pelaku menggunakan insiden nyata sebagai latar, lalu mendesak Anda untuk melakukan sesuatu pada perangkat.
Panduan resmi Ledger tentang antipenipuan juga menjelaskannya dengan tegas: Ledger tidak akan meminta pengguna memperbarui firmware perangkat melalui email, dan tidak akan meminta 24 kata frasa pemulihan. Saat memulihkan dompet, frasa pemulihan hanya boleh dimasukkan langsung ke perangkat keras. Jangan memasukkannya ke halaman web atau perangkat lunak komputer, apalagi mengirimkannya kepada siapa pun yang mengaku sebagai layanan pelanggan.
Jika perlu melakukan pembaruan, buka sendiri aplikasi dompet resmi dan pusat bantuan dari sumber yang sudah terverifikasi untuk memastikan prosedurnya. Jangan mengikuti tombol atau tautan dari pesan yang tidak dikenal. Jangan pula menganggap suatu halaman resmi hanya karena menampilkan gambar merek atau menyediakan pilihan model perangkat.
Peringatan terbaru dari SlowMist ini tidak menyebutkan jumlah korban maupun nilai kerugian dari aktivitas phishing tersebut. Karena itu, kerugian dari insiden lain tidak boleh langsung dikaitkan dengannya, dan kita juga tidak bisa menyimpulkan bahwa semua perangkat Ledger telah disusupi. Selanjutnya, pantau apakah pihak resmi memberikan petunjuk identifikasi dan panduan penanganan tambahan.
Disusun dengan bantuan AI
Hanya untuk pertukaran informasi, bukan merupakan saran investasi