Menurut laporan PANews, lembaga keamanan siber Scam Sniffer memperingatkan bahwa serangan malware yang menargetkan komunitas kripto di Telegram baru-baru ini melonjak 2.000%. Para penipu menggunakan bot verifikasi palsu untuk mengelabui korban agar menjalankan skrip, sehingga kunci privat sejumlah pengguna bocor dan dompet mereka dikuras. Pada November, kerugian akibat phishing Web3 di seluruh jaringan mencapai 9,38 juta dolar AS, dengan lebih dari 9.200 korban.
Modus ini menggabungkan pengalihan pengguna dari komunitas dengan penyusupan trojan. Penipu terlebih dahulu menyamar sebagai analis atau pihak proyek di komunitas untuk mengelabui orang agar bergabung ke grup. Setelah bergabung, bot tiruan meminta verifikasi dengan hitung mundur untuk menciptakan kesan mendesak. Kemudian, halaman tersebut sengaja menampilkan pesan gagal dan mengarahkan pengguna untuk “memperbaikinya secara manual”, sembari diam-diam menulis kode PowerShell berbahaya ke papan klip. Begitu pengguna menempelkan dan menjalankannya di terminal, trojan akan mengumpulkan riwayat penelusuran dan kunci privat dompet di latar belakang.
Untuk menghindari trojan verifikasi palsu, ingat tiga hal berikut:
1. Jangan pernah menempelkan perintah ke terminal: verifikasi resmi hanya dilakukan dengan mengeklik di dalam perangkat lunak dan tidak pernah meminta Anda membuka baris perintah untuk menempelkan kode.
2. Pisahkan lingkungan sosial dan aset: pisahkan obrolan komunitas dari dompet yang menyimpan dana besar, dan jangan menyimpan kunci privat secara terbuka di komputer yang digunakan sehari-hari.
3. Periksa sumber komunitas resmi: sebelum bergabung ke grup, periksa melalui situs resmi proyek dan jangan mengeklik tautan asing di kolom komentar.
Verifikasi apa pun yang meminta Anda membuka terminal dan menempelkan kode, sudah pasti merupakan trojan yang mengincar kunci privat Anda.
Bukan saran investasi. Silakan menilai risikonya sendiri.
$BTC $ETH
Modus ini menggabungkan pengalihan pengguna dari komunitas dengan penyusupan trojan. Penipu terlebih dahulu menyamar sebagai analis atau pihak proyek di komunitas untuk mengelabui orang agar bergabung ke grup. Setelah bergabung, bot tiruan meminta verifikasi dengan hitung mundur untuk menciptakan kesan mendesak. Kemudian, halaman tersebut sengaja menampilkan pesan gagal dan mengarahkan pengguna untuk “memperbaikinya secara manual”, sembari diam-diam menulis kode PowerShell berbahaya ke papan klip. Begitu pengguna menempelkan dan menjalankannya di terminal, trojan akan mengumpulkan riwayat penelusuran dan kunci privat dompet di latar belakang.
Untuk menghindari trojan verifikasi palsu, ingat tiga hal berikut:
1. Jangan pernah menempelkan perintah ke terminal: verifikasi resmi hanya dilakukan dengan mengeklik di dalam perangkat lunak dan tidak pernah meminta Anda membuka baris perintah untuk menempelkan kode.
2. Pisahkan lingkungan sosial dan aset: pisahkan obrolan komunitas dari dompet yang menyimpan dana besar, dan jangan menyimpan kunci privat secara terbuka di komputer yang digunakan sehari-hari.
3. Periksa sumber komunitas resmi: sebelum bergabung ke grup, periksa melalui situs resmi proyek dan jangan mengeklik tautan asing di kolom komentar.
Verifikasi apa pun yang meminta Anda membuka terminal dan menempelkan kode, sudah pasti merupakan trojan yang mengincar kunci privat Anda.
Bukan saran investasi. Silakan menilai risikonya sendiri.
$BTC $ETH
