Satu kelompok yang sama membuat lebih dari 1.500 situs palsu, termasuk bursa dan dompet palsu
Minggu lalu kita membahas kelompok DarkSword, yang menggunakan trojan iOS untuk mencuri private key dompet dan data Rantai Kunci. Hari ini, SlowMist mengungkap perkembangan baru: kelompok yang sama telah membuat lebih dari 1.500 situs palsu di internet, dan semuanya masih bisa diakses. Ini bukan kabar lama yang diangkat lagi, melainkan skala yang baru dikonfirmasi hari ini.
Situs-situs palsu ini menyamar sebagai berbagai layanan: platform e-commerce, bursa, dompet, game, hingga layanan mata uang virtual. Kepala Keamanan Informasi SlowMist, 23pds, menyebutkan dalam unggahannya hari ini bahwa Binance palsu dan OKX palsu termasuk di antaranya. Berdasarkan data MistEye, jumlahnya juga lebih dari 1.500—bukan perkiraan, melainkan jumlah situs yang sudah teridentifikasi.
Investor ritel paling mudah terjebak dalam tiga situasi. Pertama, saat mencari nama bursa, hasil teratas bisa saja menyelipkan situs palsu. Tampilannya nyaris sama dengan situs asli, termasuk kotak loginnya. Kedua, tautan yang dikirim lewat komunitas, SMS, atau pesan pribadi. Setelah diklik, kamu diminta masuk lalu melakukan verifikasi keamanan. Begitu verifikasi selesai, dompetmu sudah kosong. Ketiga, aplikasi dompet palsu. Begitu diunduh, langkah pertamanya adalah meminta kamu mengimpor frasa pemulihan. Begitu kamu memasukkannya, sama saja dengan menyerahkan kunci sendiri.
Tiga hal yang bisa langsung dilakukan. Pertama, akses bursa dan dompet hanya melalui bookmark yang sudah kamu simpan sendiri atau aplikasi resmi. Jangan klik hasil pencarian maupun tautan dari orang lain. Kalau ingin masuk, buka bookmark-mu sendiri. Kedua, kalau ada situs atau aplikasi yang meminta frasa pemulihan atau private key, langsung tutup. Pihak resmi tidak akan pernah meminta informasi itu lewat situs web. Ketiga, segera perbarui iPhone ke versi sistem terbaru. Jangan simpan frasa pemulihan di catatan atau galeri foto, karena trojan mengincar data di Rantai Kunci dan catatan seperti itu.
Pernahkah kamu membuka situs palsu yang tampilannya nyaris sama persis dengan situs asli? Bagaimana kamu menyadari ada yang tidak beres?
#钱包安全 #防骗 #DarkSword #SlowMist
—— Web3 Xiaokai si Daun Bawang
Penyangkalan: Artikel ini hanya untuk berbagi informasi keamanan dan edukasi, serta bukan merupakan saran investasi. Perdagangan mata uang kripto memiliki risiko yang sangat tinggi. Harap mengambil keputusan dengan hati-hati.
Minggu lalu kita membahas kelompok DarkSword, yang menggunakan trojan iOS untuk mencuri private key dompet dan data Rantai Kunci. Hari ini, SlowMist mengungkap perkembangan baru: kelompok yang sama telah membuat lebih dari 1.500 situs palsu di internet, dan semuanya masih bisa diakses. Ini bukan kabar lama yang diangkat lagi, melainkan skala yang baru dikonfirmasi hari ini.
Situs-situs palsu ini menyamar sebagai berbagai layanan: platform e-commerce, bursa, dompet, game, hingga layanan mata uang virtual. Kepala Keamanan Informasi SlowMist, 23pds, menyebutkan dalam unggahannya hari ini bahwa Binance palsu dan OKX palsu termasuk di antaranya. Berdasarkan data MistEye, jumlahnya juga lebih dari 1.500—bukan perkiraan, melainkan jumlah situs yang sudah teridentifikasi.
Investor ritel paling mudah terjebak dalam tiga situasi. Pertama, saat mencari nama bursa, hasil teratas bisa saja menyelipkan situs palsu. Tampilannya nyaris sama dengan situs asli, termasuk kotak loginnya. Kedua, tautan yang dikirim lewat komunitas, SMS, atau pesan pribadi. Setelah diklik, kamu diminta masuk lalu melakukan verifikasi keamanan. Begitu verifikasi selesai, dompetmu sudah kosong. Ketiga, aplikasi dompet palsu. Begitu diunduh, langkah pertamanya adalah meminta kamu mengimpor frasa pemulihan. Begitu kamu memasukkannya, sama saja dengan menyerahkan kunci sendiri.
Tiga hal yang bisa langsung dilakukan. Pertama, akses bursa dan dompet hanya melalui bookmark yang sudah kamu simpan sendiri atau aplikasi resmi. Jangan klik hasil pencarian maupun tautan dari orang lain. Kalau ingin masuk, buka bookmark-mu sendiri. Kedua, kalau ada situs atau aplikasi yang meminta frasa pemulihan atau private key, langsung tutup. Pihak resmi tidak akan pernah meminta informasi itu lewat situs web. Ketiga, segera perbarui iPhone ke versi sistem terbaru. Jangan simpan frasa pemulihan di catatan atau galeri foto, karena trojan mengincar data di Rantai Kunci dan catatan seperti itu.
Pernahkah kamu membuka situs palsu yang tampilannya nyaris sama persis dengan situs asli? Bagaimana kamu menyadari ada yang tidak beres?
#钱包安全 #防骗 #DarkSword #SlowMist
—— Web3 Xiaokai si Daun Bawang
Penyangkalan: Artikel ini hanya untuk berbagi informasi keamanan dan edukasi, serta bukan merupakan saran investasi. Perdagangan mata uang kripto memiliki risiko yang sangat tinggi. Harap mengambil keputusan dengan hati-hati.