trustwallet.com dan trastwallet.cam, bisakah kamu langsung melihat perbedaannya?
Pada 4 November, seorang peneliti keamanan menemukan situs palsu yang menyamar sebagai Trust Wallet dengan domain trastwallet.cam. Tampilannya hampir persis seperti situs resmi, dan pendiri Binance, CZ, kemudian juga mengunggah peringatan. Situs aslinya adalah trustwallet.com. Situs palsu itu mengganti huruf u dalam trust dengan a, dan akhiran com dengan cam. Perbedaan dua huruf saja—sekilas nyaris tak terlihat.
Modus situs ini adalah memintamu menghubungkan dompet dengan alasan untuk melihat riwayat transfer. Setelah terhubung, kode di latar belakang akan memindai isi dompetmu. Situs ini mendukung tiga dompet: Trust Wallet, Phantom, dan OKX. Setelah pemindaian, situs itu menyiapkan transaksi untuk menguras dompetmu, lalu tinggal menunggu kamu menandatangani sekali saja. Saat berita ini ditulis, fitur penandatanganannya belum aktif, jadi sejauh ini belum ada kerugian langsung yang terkonfirmasi. Namun, bukan berarti situs itu aman—situs tersebut hanya menunggu seseorang terpeleset. Selain itu, bukan cuma satu situs yang muncul dalam gelombang ini. Platform keamanan Phishunt mencatat setidaknya ada 9 situs mencurigakan yang menyamar sebagai Trust Wallet pada awal November. Pada 3 November, seseorang juga memanfaatkan kabar peretasan Binance untuk mengirim email palsu yang menyamar sebagai Trust Wallet.
Ada tiga hal yang bisa langsung kamu lakukan. Pertama, ketik sendiri alamat situs resmi dompet di browser. Jangan mengeklik hasil pencarian, tautan grup, atau tautan dalam email. Saat membuka situs, baca domainnya huruf demi huruf: u atau a, com atau cam. Ucapkan dulu sebelum menghubungkan dompet. Kedua, anggap dulu semua halaman yang memintamu menghubungkan dompet untuk melihat transfer, mengklaim airdrop, atau memverifikasi saldo sebagai situs palsu. Kamu bisa memeriksa transaksi langsung di aplikasi dompet, tanpa perlu menghubungkannya ke situs web. Ketiga, jika sudah pernah terhubung ke situs mencurigakan, segera putuskan koneksi melalui menu situs terhubung dan pengelolaan izin di dompetmu. Periksa apakah ada izin yang tidak dikenal. Frasa pemulihan hanya boleh digunakan di aplikasi dompet. Situs web mana pun yang memintamu memasukkan frasa pemulihan adalah palsu.
Biasanya, saat membuka situs resmi dompet, kamu mengetik alamatnya sendiri atau mengeklik hasil pencarian?
#钱包安全 #防骗 #TrustWallet #SitusPhishing
—— Kai, pemula kripto Web3
Semua yang disampaikan di atas hanyalah pendapat pribadi saya dan bukan merupakan saran investasi.
Pada 4 November, seorang peneliti keamanan menemukan situs palsu yang menyamar sebagai Trust Wallet dengan domain trastwallet.cam. Tampilannya hampir persis seperti situs resmi, dan pendiri Binance, CZ, kemudian juga mengunggah peringatan. Situs aslinya adalah trustwallet.com. Situs palsu itu mengganti huruf u dalam trust dengan a, dan akhiran com dengan cam. Perbedaan dua huruf saja—sekilas nyaris tak terlihat.
Modus situs ini adalah memintamu menghubungkan dompet dengan alasan untuk melihat riwayat transfer. Setelah terhubung, kode di latar belakang akan memindai isi dompetmu. Situs ini mendukung tiga dompet: Trust Wallet, Phantom, dan OKX. Setelah pemindaian, situs itu menyiapkan transaksi untuk menguras dompetmu, lalu tinggal menunggu kamu menandatangani sekali saja. Saat berita ini ditulis, fitur penandatanganannya belum aktif, jadi sejauh ini belum ada kerugian langsung yang terkonfirmasi. Namun, bukan berarti situs itu aman—situs tersebut hanya menunggu seseorang terpeleset. Selain itu, bukan cuma satu situs yang muncul dalam gelombang ini. Platform keamanan Phishunt mencatat setidaknya ada 9 situs mencurigakan yang menyamar sebagai Trust Wallet pada awal November. Pada 3 November, seseorang juga memanfaatkan kabar peretasan Binance untuk mengirim email palsu yang menyamar sebagai Trust Wallet.
Ada tiga hal yang bisa langsung kamu lakukan. Pertama, ketik sendiri alamat situs resmi dompet di browser. Jangan mengeklik hasil pencarian, tautan grup, atau tautan dalam email. Saat membuka situs, baca domainnya huruf demi huruf: u atau a, com atau cam. Ucapkan dulu sebelum menghubungkan dompet. Kedua, anggap dulu semua halaman yang memintamu menghubungkan dompet untuk melihat transfer, mengklaim airdrop, atau memverifikasi saldo sebagai situs palsu. Kamu bisa memeriksa transaksi langsung di aplikasi dompet, tanpa perlu menghubungkannya ke situs web. Ketiga, jika sudah pernah terhubung ke situs mencurigakan, segera putuskan koneksi melalui menu situs terhubung dan pengelolaan izin di dompetmu. Periksa apakah ada izin yang tidak dikenal. Frasa pemulihan hanya boleh digunakan di aplikasi dompet. Situs web mana pun yang memintamu memasukkan frasa pemulihan adalah palsu.
Biasanya, saat membuka situs resmi dompet, kamu mengetik alamatnya sendiri atau mengeklik hasil pencarian?
#钱包安全 #防骗 #TrustWallet #SitusPhishing
—— Kai, pemula kripto Web3
Semua yang disampaikan di atas hanyalah pendapat pribadi saya dan bukan merupakan saran investasi.
