Penipu mulai aktif menggunakan berita seputar Telegram dan Pavel Durov (terdaftar dalam daftar teroris dan ekstremis di Rusia) untuk menyebarkan skema phishing baru terkait dengan kripto Gram. Pengguna ditawarkan untuk segera menukar token lama, menarik dana sebelum pemblokiran messenger yang katanya akan datang, atau mendapatkan kripto gratis melalui layanan khusus. Menurut para ahli, pelaku kejahatan membuat situs web dan bot Telegram palsu yang dirancang dengan gaya resmi platform. Alat utama yang digunakan adalah ketakutan kehilangan dana dan janji penghasilan mudah.
Layanan Telegram Palsu
Setelah munculnya berita seputar Telegram, pakar keamanan siber mencatat peningkatan tajam aktivitas mencurigakan. Menurut mereka, pelaku kejahatan mulai mendaftarkan domain secara massal dengan menyebutkan Telegram, Pavel Durov, dan kripto Gram—token native dari blockchain TON, serta meluncurkan layanan palsu yang menjanjikan pengguna untuk menjaga akses ke aset atau cepat menghasilkan uang dari "koin" baru.
— Setelah 30 Juli, analis SBA mencatat peningkatan aktivitas pendaftaran seputar Telegram. Dalam enam hari, jumlah domain baru dengan penyebutan Telegram atau Durov meningkat sekitar 18%. Sementara itu, jumlah domain dengan tanda-tanda potensial phishing meningkat dua kali lipat. Terutama terlihat pendaftaran paket pada 3 Agustus dari 11 domain dengan tipe serupa, yang menyamar sebagai layanan pemeriksaan dan perlindungan Telegram, — ujar kepala layanan Smart Business Alert perusahaan ECA PRO Sergei Trukhachev kepada "Izvestia".
Menurutnya, penipu aktif memanfaatkan kekhawatiran pengguna terkait masa depan Telegram. Orang-orang diyakinkan bahwa layanan yang berafiliasi dengan pendiri messenger, katanya, akan segera tidak dapat diakses, sehingga perlu mentransfer dana secepatnya atau menggunakan layanan kripto baru.
Pelaku kejahatan hampir segera mulai menggunakan kesempatan informasi untuk membuat legenda baru, kata direktur pusat penanggulangan penipuan perusahaan "Informzashchita" Pavel Kovalenko. Menurutnya, peluang tambahan bagi pelaku kejahatan dibuka dengan peluncuran dompet non-kustodial bawaan Gram. Pengguna belum sempat memahami fungsi baru ini, yang dimanfaatkan penipu dengan menyajikan layanan palsu sebagai alat resmi Telegram.
Penilaian serupa diberikan oleh kepala kelompok penelitian Positive Technologies Fedor Chunizhekov. Dia mencatat bahwa peristiwa besar secara tradisional menjadi dasar skenario rekayasa sosial baru.
— Pengguna diberitahu bahwa mereka perlu "segera mengonfirmasi akun", "menarik aset sebelum pemblokiran", "menukar koin lama", "mendapatkan token gratis", atau "mendaftar di layanan baru lebih awal dari yang lain". Justru perasaan mendesak, janji keuntungan gratis, dan eksklusivitas penawaran menjadi alat utama manipulasi dan tekanan psikologis, — jelasnya.
Pendekatan Sistematis Penipu
Tugas utama penipu adalah meyakinkan seseorang untuk secara sukarela memberikan akses ke dompet kriptonya. Setelah mengklik tautan, pengguna diminta untuk login melalui Telegram, memasukkan seed phrase, atau mengonfirmasi transaksi, setelah itu aset berpindah ke pelaku kejahatan tanpa bisa dikembalikan, kata Pavel Kovalenko.
Intinya, penjahat bertaruh bukan pada peretasan teknologi, tetapi pada tekanan psikologis, tambah ketua dewan penanggulangan pelanggaran teknologi KS NSB Rusia, pendiri perusahaan "Internet-Rozysk" Igor Bederov.
— Penipu tidak meretas protokol blockchain yang kompleks, mereka meretaskan rasa mudah percaya dan keinginan akan "barang gratis" di tengah tajuk berita yang panik. Selain itu, jumlah pendaftaran domain phishing dengan kata-kata gram, wallet, convert, dan gift yang dikaitkan dengan Telegram meningkat puluhan kali lipat, — tegas pakar tersebut.
Sementara itu, kampanye penipuan menjadi semakin kompleks. Saat ini, pelaku kejahatan membangun rantai kepercayaan utuh, secara berurutan mengarahkan pengguna dari hasil pencarian ke saluran Telegram, kemudian ke bot, dan ke situs web palsu, kata ketua komisi ROCIT untuk teknologi cloud, hosting, dan keamanan informasi Mikhail Shurygin.
— Dapat dikatakan ada transisi dari pengiriman tautan berbahaya yang primitif ke penciptaan seluruh "ekosistem kepercayaan palsu", — catatnya.
Desain berkualitas, adanya ulasan, layanan dukungan pelanggan, dan bahkan koneksi terenkripsi sudah tidak lagi dianggap sebagai tanda keandalan sumber daya. Penting bagi pengguna untuk mengingat bahwa Telegram dan layanan resminya tidak melakukan pembagian kripto atau konversi token melalui situs web atau bot pihak ketiga, ingat pakar tersebut.
Pelaku kejahatan juga aktif menggunakan halaman phishing dan cryptodrainer—program berbahaya yang mendorong pengguna untuk secara mandiri menghubungkan dompet kripto ke situs web palsu atau memasukkan kredensial Telegram dengan dalih mendapatkan token gratis dan bonus lainnya, tambah analis senior departemen perlindungan dari risiko digital perusahaan F6 Maria Sinitsyna.
— Kerentanan utama dalam 99% serangan semacam ini terletak di persimpangan teknologi dan psikologi manusia, — catat Igor Bederov.
Para ahli yang diwawancarai sepakat bahwa perlindungan utama aset digital tetap adalah kehati-hatian. Mereka merekomendasikan untuk tidak mengklik tautan iklan, tidak memasukkan seed phrase dan kode konfirmasi di sumber pihak ketiga, serta hanya menggunakan layanan resmi Telegram saat bekerja dengan dompet kripto.
end-content
