Pengguna Kripto di Seluruh Dunia sedang Terancam
- The Verge
VIVA Tekno – Kaspersky telah menemukan sebuah kampanye phishing yang menargetkan pengguna kripto di seluruh dunia.
Skema ini menampilkan taktik yang terus berkembang, digunakan oleh penjahat siber seiring dengan meningkatnya daya tarik aset kripto.
Perusahaan keamanan ini memberikan laporan mendalam yang mengungkapkan seluk-beluk dari dua teknik serangan email yang berbeda melalui keterangan resminya pada Rabu, 12 Juli 2023.
Dengan lebih dari 400.000.000 pemilik dompet aset kripto secara global, seperti yang dilaporkan oleh Crypto.com, lonjakan popularitas hot crypto wallets berasal dari sifatnya yang mudah diakses.
Layanan penyimpanan online seperti pertukaran kripto dan aplikasi khusus telah menjadi target utama penjahat siber karena konektivitas internetnya yang konstan.
Serangan phishing yang ditujukan pada pengguna hot crypto wallet biasanya menggunakan taktik yang relatif sederhana, seringkali mengeksploitasi individu non-teknis.
Aktor berbahaya menyamar sebagai penukaran kripto terkenal melalui email penipuan, mendesak pengguna untuk memvalidasi transaksi atau mengonfirmasi ulang keamanan dompet mereka.
Bitcoin, Etherium, dan aset kripto.
- Business Today
Korban yang mengklik tautan diarahkan ke halaman web palsu dan meminta mereka untuk memasukkan seed phrase, yang merupakan elemen penting untuk pemulihan dompet.
Dengan mendapatkan akses ke fase awal, scammers dapat menguasai dompet korban dan mentransfer dana ke akun mereka sendiri.
Sebaliknya, cold crypto wallets adalah sistem penyimpanan offline, seperti perangkat khusus atau bahkan kunci pribadi yang dituliskan di atas kertas. Dompet perangkat keras adalah jenis dompet yang umum.
Perangkat semacam itu telah mendapatkan dukungan di antara pengguna yang menyimpan kepemilikan aset kripto dalam jumlah besar karena langkah-langkah keamanan yang ditingkatkan.
Namun, peneliti Kaspersky baru-baru ini menemukan kampanye phishing bertarget yang dirancang khusus untuk mengeksploitasi pemilik cold wallet.
Kampanye ini dimulai dengan email yang menyamar sebagai pertukaran aset kripto terkemuka, Ripple, memikat korban dengan janji untuk berpartisipasi dalam pemberian token XRP.
Alih-alih mengarahkan korban ke halaman phishing, penipu menggunakan teknik yang lebih canggih dengan membuat postingan blog yang menipu serta meniru desain situs web Ripple.
Blog ini menawarkan kesempatan kepada pengguna untuk mengikuti giveaway token XRP, internal platform aset kripto dengan mengikuti tautan yang ditentukan.
