TUNGGU… Aset kripto Anda mungkin aman, tetapi informasi pribadi Anda bisa membuat Anda berisiko.
@CZ telah mengeluarkan peringatan keamanan penting menyusul laporan empat kebocoran data di industri kripto dan keuangan tradisional.
Insiden tersebut melibatkan Amplitude, penyedia analitik pihak ketiga Coinbase, Bithumb Korea Selatan, Mirae Asset, dan Daishin Securities.
Namun, inilah yang menarik perhatian saya.
Peretas tidak selalu perlu mengakses akun bursa Anda untuk menimbulkan kerugian.
Terkadang, yang mereka butuhkan hanyalah informasi pribadi Anda.
Pikirkan hal ini:
Jika penjahat mendapatkan akses ke email, nomor telepon, nama lengkap, atau alamat rumah Anda, mereka dapat menggunakan informasi tersebut untuk melancarkan serangan yang ditargetkan
Contohnya:
🔹 Phishing: Mengirim email atau pesan palsu yang mengatasnamakan bursa dan tampak begitu meyakinkan hingga Anda mungkin tanpa sadar membocorkan detail login.
🔹 Penukaran SIM: Mengambil alih nomor telepon Anda untuk menyadap kode verifikasi SMS.
🔹 Rekayasa sosial: Berpura-pura menjadi bagian dari tim dukungan bursa dan menggunakan informasi Anda yang bocor untuk mendapatkan kepercayaan Anda.
🔹 Serangan fisik: Dalam kasus ekstrem, detail pribadi yang terekspos, ditambah informasi tentang kepemilikan kripto seseorang, dapat menimbulkan risiko keamanan di dunia nyata.
Jadi, apa yang bisa kita lakukan?
Peringatan CZ mengingatkan kita untuk menanggapi keamanan pribadi dengan serius
Berikut beberapa langkah praktis:
Gunakan alamat email atau alias yang berbeda untuk setiap bursa.
Hindari mengandalkan 2FA berbasis SMS. Gunakan passkey, kunci keamanan perangkat keras, atau aplikasi autentikator.
Jangan pernah membagikan kata sandi, OTP, atau frasa pemulihan dompet Anda.
Waspadai pesan tak diminta yang mengaku berasal dari tim dukungan bursa.
Hindari membagikan informasi kepemilikan kripto Anda secara publik.
Tinjau sesi akun dan izin API Anda secara berkala.
Pelajaran terbesar bagi saya?
Keamanan kripto bukan hanya tentang melindungi dompet atau kunci privat Anda.
Ini juga tentang melindungi informasi pribadi yang terkait dengan identitas Anda
Anda mungkin memiliki kata sandi yang kuat dan dompet yang aman, tetapi satu interaksi ceroboh dengan penipu yang meyakinkan bisa membuat semuanya berisiko.
Ingat: Tidak semua pesan yang mengetahui nama Anda layak dipercaya.
Tetap SAFU. 🔐
Bagaimana menurut Anda: Apakah pengguna kripto sudah cukup memperhatikan keamanan data pribadi, atau kita terlalu fokus melindungi aset?
