Gila, hacker mencuri 900 rekaman wajah dan menipu orang hingga meraup lebih dari 400 juta dalam 18 bulan!
Pada 12 November waktu Amerika Serikat bagian Timur, Departemen Kehakiman AS mengumumkan bahwa mereka telah menyita infrastruktur cloud yang oleh FBI disebut FaceStealer. FBI mengatakan bahwa selama 18 bulan terakhir, modus ini telah mencuri aset kripto senilai lebih dari 400 juta dolar AS dari orang-orang yang berkecimpung di bidang kripto dan Web3, serta menyita lebih dari 900 rekaman video kamera korban berdasarkan surat perintah penggeledahan federal.
Begini cara kerjanya. Mereka terlebih dahulu menggunakan akun media sosial atau kantor yang sudah dibobol untuk mengirim undangan rapat video. Yang umum digunakan adalah Telegram, LinkedIn, Slack, dan Discord. Tautannya tampak seperti Zoom, Microsoft Teams, atau Google Meet, tetapi saat diklik, tautan itu mengarah ke situs palsu. Setelah seseorang masuk, mereka akan melihat rekaman korban sebelumnya; terkadang, rekaman itu juga dilengkapi video palsu tokoh terkenal di industri yang dibuat dengan kecerdasan buatan. Di tengah rapat, mereka berpura-pura bahwa suara dari pihak Anda tidak terdengar, lalu meminta Anda mengeklik tautan untuk memperbaikinya. Saat itulah trojan masuk.
Setelah komputer berhasil mereka kuasai, sebagian korbannya langsung kehilangan koin, sementara yang lain baru diserang beberapa bulan kemudian, bahkan setelah lebih dari setahun, saat isi dompet mereka bertambah. Mereka juga akan mengacak-acak daftar kontak, lalu melanjutkan penipuan ke korban berikutnya. FBI juga menyebutkan bahwa kelompok ini semakin sering mengincar para pemelihara perangkat lunak sumber terbuka, dengan tujuan menggunakan akun repositori perangkat lunak mereka untuk melancarkan serangan rantai pasok.
Modus ini memanfaatkan kepercayaan antarmanusia. Jika dalam rapat video tiba-tiba Anda diminta mengeklik tautan untuk memperbaiki sesuatu, sebaiknya hubungi orang tersebut lewat telepon atau SMS terlebih dahulu untuk memastikan bahwa memang dia yang sedang berkomunikasi dengan Anda.
Buat pemula, sebaiknya lebih banyak mengamati dan jangan terburu-buru bertindak. Kalau mau beli koin, beli $BTC saja.
Pada 12 November waktu Amerika Serikat bagian Timur, Departemen Kehakiman AS mengumumkan bahwa mereka telah menyita infrastruktur cloud yang oleh FBI disebut FaceStealer. FBI mengatakan bahwa selama 18 bulan terakhir, modus ini telah mencuri aset kripto senilai lebih dari 400 juta dolar AS dari orang-orang yang berkecimpung di bidang kripto dan Web3, serta menyita lebih dari 900 rekaman video kamera korban berdasarkan surat perintah penggeledahan federal.
Begini cara kerjanya. Mereka terlebih dahulu menggunakan akun media sosial atau kantor yang sudah dibobol untuk mengirim undangan rapat video. Yang umum digunakan adalah Telegram, LinkedIn, Slack, dan Discord. Tautannya tampak seperti Zoom, Microsoft Teams, atau Google Meet, tetapi saat diklik, tautan itu mengarah ke situs palsu. Setelah seseorang masuk, mereka akan melihat rekaman korban sebelumnya; terkadang, rekaman itu juga dilengkapi video palsu tokoh terkenal di industri yang dibuat dengan kecerdasan buatan. Di tengah rapat, mereka berpura-pura bahwa suara dari pihak Anda tidak terdengar, lalu meminta Anda mengeklik tautan untuk memperbaikinya. Saat itulah trojan masuk.
Setelah komputer berhasil mereka kuasai, sebagian korbannya langsung kehilangan koin, sementara yang lain baru diserang beberapa bulan kemudian, bahkan setelah lebih dari setahun, saat isi dompet mereka bertambah. Mereka juga akan mengacak-acak daftar kontak, lalu melanjutkan penipuan ke korban berikutnya. FBI juga menyebutkan bahwa kelompok ini semakin sering mengincar para pemelihara perangkat lunak sumber terbuka, dengan tujuan menggunakan akun repositori perangkat lunak mereka untuk melancarkan serangan rantai pasok.
Modus ini memanfaatkan kepercayaan antarmanusia. Jika dalam rapat video tiba-tiba Anda diminta mengeklik tautan untuk memperbaiki sesuatu, sebaiknya hubungi orang tersebut lewat telepon atau SMS terlebih dahulu untuk memastikan bahwa memang dia yang sedang berkomunikasi dengan Anda.
Buat pemula, sebaiknya lebih banyak mengamati dan jangan terburu-buru bertindak. Kalau mau beli koin, beli $BTC saja.
