# Artikel Terkait Phishing

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Phishing", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Pengguna Trezor Mengeluhkan Gelombang Baru Phishing

Pengguna X dengan nama samaran x3ideRaven melaporkan menerima email phishing yang menyamar sebagai pesan dari Trezor. Meskipun membeli perangkat setelah periode kebocoran data yang disebutkan perusahaan, ia tetap mulai mendapat pesan penipuan. Email palsu itu mengklaim tentang "kerentanan kritis entropi dalam firmware," menyatakan bahwa kesalahan dalam pembaruan 2021 mungkin memengaruhi pembuatan frasa seed pada beberapa perangkat, berpotensi mengurangi entropi dari 128 bit menjadi 40 bit karena penggunaan generator angka acak semu non-kriptografis. Trezor menegaskan mereka mengetahui gelombang phishing baru ini, menyatakan bahwa pelaku kemungkinan menggunakan kombinasi data dari berbagai kebocoran basis data di beberapa layanan kripto, termasuk data KYC yang mungkin telah dikompromikan. Perusahaan juga mengaitkannya dengan insiden keamanan sebelumnya yang melibatkan alat pihak ketiga dan alamat email pelanggan newsletter, seraya menambahkan bahwa mereka telah mengambil langkah-langkah untuk mencegah kebocoran berulang. Laporan ini muncul sekitar dua minggu setelah Trezor mengumumkan kebocoran data pribadi 13.689 pelanggan akibat peretasan terhadap mitra logistik mereka, ShipMonk.

cryptonews.ru19j yang lalu

Pengguna Trezor Mengeluhkan Gelombang Baru Phishing

cryptonews.ru19j yang lalu

Perusahaan Investasi Kehilangan $2 Juta Setelah Serangan Debu Kripto

Perusahaan investasi kehilangan $2 juta karena serangan 'cryptodust'. Penerimanya adalah dompet 0xF0e3...1aF yang dikendalikan penipu. Mereka sebelumnya mengirim transfer mikro sebesar 0,0002 USDC ke alamat Bofur Capital di Ethereum. Karakter awal dan akhir alamat penipu hampir sama persis dengan alamat mitra asli perusahaan. Diduga operator dompet menyalin alamat yang salah dari riwayat transaksi. Setelah menerima 2 juta USDC, pihak tak dikenal segera mengonversinya ke DAI. Penjahat menyiapkan jebakan 20 jam sebelum perusahaan melakukan transaksi dengan stablecoin. Analis meyakini peretas sengaja memantau dompet Bofur Capital menunggu penarikan besar dan memasang alamat palsu agar muncul di riwayat transaksi pada momen yang tepat. Setelah pembaruan Fusaka di jaringan Ethereum, serangan 'address poisoning' melonjak. Data Etherscan menunjukkan peningkatan 612% dalam transfer 'cryptodust' USDT dalam 3 bulan terakhir. Satu investor kripto kehilangan lebih dari 500.000 USDT. Namun, skema ini menguntungkan penipu bahkan sebelum pembaruan Ethereum. Penelitian Etherscan 2025 (periode Juli 2022-Juni 2024) mengidentifikasi sekitar 17 juta upaya 'racun' dompet. Skema ini berdampak pada setidaknya 1,3 juta pengguna dengan total kerugian minimal $79,3 juta. Di jaringan dengan biaya lebih rendah seperti BSC, serangan serupa terjadi 1355% lebih sering.

cryptonews.ru2 hari yang lalu 08:39

Perusahaan Investasi Kehilangan $2 Juta Setelah Serangan Debu Kripto

cryptonews.ru2 hari yang lalu 08:39

Bahaya Tautan Lama: Bagaimana Domain Kedaluwarsa Tornado Cash Mengakibatkan Pengguna Kehilangan 1.000 ETH

Pengguna kehilangan lebih dari 1.000 ETH karena serangan phishing melalui domain resmi Tornado Cash yang sudah kedaluwarsa. Domain tersebut, sebelumnya milik pengembang protokol, tidak diperpanjang lagi karena sanksi AS dan kemudian didaftarkan ulang oleh penyerang. Mereka membuat frontend palsu yang meniru antarmuka asli untuk mencuri catatan deposit pengguna, yang memungkinkan penarikan 1.010 ETH dalam 12 jam. Dana yang dicuri, sebagian besar berakhir di dompet tertentu seperti 0xd8B356...b745. Namun, analis on-chain Specter meragukan status korban. Data menunjukkan korban menerima 73 BTC dari layanan pencampur Whirlpool sebelum serangan, dan diduga terlibat dalam aktivitas ilegal atau kelompok peretas. Insiden ini menyoroti risiko menggunakan bookmark lama ke domain yang kedaluwarsa. Domain tornado.cash didaftarkan ulang pada Maret 2025. Kejadian ini mencerminkan ancaman berkelanjutan dari rekayasa sosial di pasar crypto, dengan kerugian miliaran dolar pada 2025. Pecahnya kepercayaan antara status hukum domain dan reputasinya di mata pengguna tetap menjadi area risiko bagi pengguna DeFi.

cryptonews.ru08/23 17:42

Bahaya Tautan Lama: Bagaimana Domain Kedaluwarsa Tornado Cash Mengakibatkan Pengguna Kehilangan 1.000 ETH

cryptonews.ru08/23 17:42

India Perintahkan Tutup Ratusan Akun Google Firebase yang Digunakan dalam Penipuan Perbankan

Badan India untuk penanggulangan kejahatan siber (I4C) telah memerintahkan Google untuk memblokir ratusan akun di platform Firebase, setelah menemukan bahwa banyak aplikasi bank palsu dan situs phishing dikaitkan dengan layanan ini. I4C mengirim setidaknya tiga pemberitahuan kepada Google pada Agustus, mengidentifikasi 57 situs web dan database di Firebase yang diduga digunakan untuk menyebarkan malware dan mencuri data keuangan korban. Dari jumlah tersebut, tujuh adalah halaman phishing yang meniru halaman login bank-bank besar India seperti State Bank of India, ICICI Bank, dan Axis Bank. Sisanya berfungsi sebagai titik pengumpulan informasi curian seperti nomor kartu kredit dan kata sandi sekali pakai. Penipu menargetkan pemegang kartu dengan malware Android yang menyamar sebagai aplikasi bank sungguhan, memancing korban dengan tawaran seperti kartu kredit baru atau peningkatan limit. Setelah terinstal, aplikasi ini diam-diam meneruskan data dari perangkat korban ke database Firebase yang dikendalikan penipu, memberikan akses ke aplikasi lain dan dana korban. Skema lain memanfaatkan program bantuan pemerintah PM-KISAN dengan situs dan aplikasi palsu yang menjanjikan pencairan dana. Pemerintah India kini mengambil pendekatan yang lebih luas dengan menargetkan infrastruktur pendukung seperti Firebase, yang populer di kalangan pengembang—dan penjahat—karena kemudahan akses dan fitur databasenya. Langkah ini menandai pergeseran dari sekadar memblokir situs web penipuan.

cryptonews.ru08/22 10:43

India Perintahkan Tutup Ratusan Akun Google Firebase yang Digunakan dalam Penipuan Perbankan

cryptonews.ru08/22 10:43

Peretas Menyebarkan Jebakan di Lebih dari 2000 Situs WordPress yang Diretas untuk Pengguna Cryptocurrency

Kelompok kejahatan siber yang dijuluki StopAndProtect oleh Check Point Research memanfaatkan sekitar 2.000 situs WordPress yang kurang terawat untuk menyebarkan malware. Malware ini dirancang mencuri frasa pemulihan (seed phrase) dompet kripto, kata sandi, serta file dari komputer Windows yang terinfeksi. Serangan ini unik karena menggunakan situs web legitimate yang diretas sebagai host untuk payload berbahaya, server komando dan kendali (C2), serta penyimpanan data curian, tanpa perlu menyewa server sendiri. Situs-situs WordPress target memiliki banyak kerentanan keamanan yang belum ditambal. Metode serangan utamanya adalah phishing dengan CAPTCHA palsu. Pengguna yang mengunjungi situs terkontaminasi diminta menyelesaikan CAPTCHA, yang kemudian menginstruksikan mereka untuk menyalin-perintah PowerShell berbahaya. Perintah ini mengunduh malware .NET yang mampu mencuri data sensitif, meng-capture screenshot, merekam ketukan keyboard, menyalin file dari drive bersama/USB, bahkan mengenkripsi komputer untuk meminta tebusan. Peneliti menemukan alat otomatis VB6 yang digunakan pelaku untuk mengelola situs-situs yang diretas dan daftar hampir 2.000 domain korban. Log server yang terbuka mengungkap lebih dari 6.000 alamat IP unik telah terinfeksi, dengan korban terbanyak di AS, Rusia, dan India. Lebih dari 20.000 screenshot korban juga ditemukan di server pelaku. Peringatan utama bagi pengguna kripto adalah waspada terhadap situs web yang meminta untuk menyalin-perintah apa pun ke PowerShell atau Command Prompt, dan segera meninggalkan halaman tersebut.

cryptonews.ru08/21 19:18

Peretas Menyebarkan Jebakan di Lebih dari 2000 Situs WordPress yang Diretas untuk Pengguna Cryptocurrency

cryptonews.ru08/21 19:18

Petunjuk untuk Menghubungkan Dompet adalah Tanda Situs Pengecekan Anti Pencucian Uang Palsu

Situs palsu pengecekan anti pencucian uang (AML) mencuri uang dari investor crypto. Situs ini sering meniru layanan sah seperti AMLBot dan meminta pengguna untuk menghubungkan dompet mereka, yang sebenarnya tidak diperlukan untuk pemeriksaan dasar. Pemeriksaan legitimasi dompet crypto yang sebenarnya hanya memerlukan alamat publik untuk dianalisis terhadap sejarah transaksi yang mencurigakan. Malwarebytes memperingatkan bahwa permintaan untuk "menghubungkan dompet" adalah tanda bahaya. Tindakan ini mengungkapkan aset dalam dompet dan memungkinkan penyerang membuat transaksi berbahaya untuk disetujui korban. Serangan ini menggunakan pola yang sama dengan nama dan logo berbeda. Paket perangkat lunak berbahaya dijual seharga $500, yang dapat membuat penawaran token palsu dan bahkan meminta frase pemulihan 12 kata dengan iming-iming bonus. Para peneliti menyarankan: segera putuskan koneksi dari situs mencurigakan, tinjau dan cabut izin token yang tidak dikenal, periksa aktivitas dompet, dan pindahkan dana ke dompet baru jika ada transaksi mencurigakan. Jika frase pemulihan atau kunci pribadi telah dibagikan, anggap dompet telah dikompromikan.

cryptonews.ru08/21 05:27

Petunjuk untuk Menghubungkan Dompet adalah Tanda Situs Pengecekan Anti Pencucian Uang Palsu

cryptonews.ru08/21 05:27

Kripto Investor Kehilangan 1.010 ETH di Situs Tornado Cash yang Sudah Usang

Sebuah investor kripto kehilangan 1.010 ETH (Ethereum) setelah mengunjungi situs usang dari mikser kripto Tornado Cash melalui bookmark browser lama. Domain tersebut telah diambil alih oleh penipu yang menggunakan antarmuka palsu yang meniru halaman asli. Korban mengira dia menyetor dana ke kontrak pintar Tornado Cash yang sah, tetapi malah memberikan akses ke asetnya kepada penjahat. Dana dicuri dalam waktu 12 jam. Menurut analis keamanan Wu Blockchain, uang curian tersebut kini tersebar di banyak alamat yang dikendalikan penipu. Tim Tornado Cash kehilangan kendali atas domain lama setelah sanksi OFAC AS pada 2022, memungkinkan penjahat mendaftarkan ulang domain dan membuat salinan phishing. Mikser kripto itu kini tetap beroperasi melalui saluran terdesentralisasi seperti IPFS dan ENS. Pelaku di balik situs palsu ini telah mencuri total sekitar 4.000 ETH dari berbagai pengguna dalam 12 bulan terakhir. Insiden ini menyusul peringatan dari pakar keamanan tentang penyebaran malware pencuri aset kripto, Lumma Stealer, yang menyamar sebagai salinan bajakan film terbaru.

cryptonews.ru08/20 15:43

Kripto Investor Kehilangan 1.010 ETH di Situs Tornado Cash yang Sudah Usang

cryptonews.ru08/20 15:43

Era "Banyak Masalah" Dompet Web3: Di Era AI, Bagaimana Memahami Evolusi "Tombak dan Perisai" Keamanan Crypto?

Bulan belakangan, industri keamanan crypto kembali tegang dengan serangkaian insiden keamanan pada dompet digital. Coldcard dilaporkan memiliki kerentanan dalam pembuatan nomor acak untuk private key, sementara Trezor dan SafePal mengalami kebocoran data pengguna melalui rantai pasokan dan sistem pihak ketiga. Insiden-insiden ini menyoroti bahwa permukaan serangan terhadap dompet telah meluas jauh melampaui sekadar perlindungan frasa pemulihan, mencakup pembuatan kunci, perangkat keras, logistik, data pribadi, dan interaksi sehari-hari. AI kini mempercepat evolusi ancaman ini. Peretas dapat menggunakan AI untuk mengotomatisasi pencarian kerentanan, menghasilkan serangan phishing yang sangat dipersonalisasi, dan menargetkan pengguna skala besar dengan biaya lebih rendah. Ini mengubah serangan dari "pekerjaan tangan" menjadi proses "industri", mengikis batas keamanan yang sebelumnya mengandalkan kompleksitas dan biaya tinggi. Menanggapi hal ini, pertahanan juga harus beradaptasi. Masa depan keamanan dompet kemungkinan akan melibatkan sistem AI yang proaktif untuk menganalisis perilaku transaksi, mendeteksi anomali, dan memodelkan profil risiko dinamis per pengguna. Alih-alih hanya mengandalkan daftar hitam statis, sistem seperti ini dapat mensimulasikan hasil transaksi, memeriksa interaksi kontrak pintar, dan memberikan penjelasan yang jelas tentang potensi risiko sebelum pengguna menandatangani. Intinya, insiden-insiden ini bukanlah tanda kegagalan sistem penjagaan mandiri (self-custody), melainkan pengingat bahwa keamanan adalah proses dinamis yang terus berkembang. Dengan alat serangan yang semakin canggih, pihak bertahan juga harus memanfaatkan AI untuk meningkatkan pengawasan, analisis, dan edukasi, membentuk siklus evolusi "tombak dan perisai" yang berkelanjutan dalam melindungi aset pengguna.

marsbit08/19 08:43

Era "Banyak Masalah" Dompet Web3: Di Era AI, Bagaimana Memahami Evolusi "Tombak dan Perisai" Keamanan Crypto?

marsbit08/19 08:43

BitBox Atasi Kerentanan 'Serius' pada Dompet yang Bisa Mengancam Dana Pengguna

Produsen dompet keras BitBox merilis pembaruan firmware yang memperbaiki dua kerentanan "serius". Kerentanan pertama memungkinkan penyerang untuk mengeksekusi kode sewenang-wenang dan memasang firmware berbahaya pada perangkat BitBox02 Multi dan BitBox02 Nova yang belum dikonfigurasi, yang dapat mengancam dana pengguna. Kerentanan kedua, dalam implementasi Silent Payments, memungkinkan penyerang memblokir Bitcoin di alamat yang tidak diinginkan, meskipun pencurian langsung tidak dimungkinkan, dan berpotensi meminta tebusan. Pembaruan ini muncul di tengah momen sensitif untuk sektor penyimpanan mandiri, setelah kerentanan firmware Coldcard yang belum terdeteksi selama lebih dari lima tahun menyebabkan pencurian lebih dari $112 juta. Insiden baru-baru ini juga mencakup kebocoran data yang memengaruhi lebih dari 53.000 pengguna Trezor dan SafePal, meskipun perangkat, kunci pribadi, atau frasa pemulihan tidak dikompromikan. BitBox menegaskan tidak ada laporan eksploitasi atau kehilangan dana pengguna dari kerentanan mereka.

cryptonews.ru08/18 08:59

BitBox Atasi Kerentanan 'Serius' pada Dompet yang Bisa Mengancam Dana Pengguna

cryptonews.ru08/18 08:59

Penyelamatan Bitcoin dari Coldcard Berubah Jadi Pencurian Akibat Akun Google yang Diretas

Dunia crypto dikejutkan oleh kisah seorang investor yang nyaris kehilangan aset dari dompet keras Coldcard MK4, tetapi justru menderita kerugian $750.000 setelah memindahkan Bitcoin-nya ke bursa terpusat. Menurut analisis GoPlusSecurity, pencurian terjadi bukan karena kelemahan blockchain atau bursa, tetapi karena akun Google korban diretas yang memiliki sinkronisasi awal (cloud backup) di Google Authenticator diaktifkan. Fitur pencadangan otomatis kode 2FA ke awan, yang diperkenalkan Google pada April 2023 untuk mencegah kehilangan akses, justru menciptakan kerentanan kritis. Pakar SecurityWeek mencatat, sinkronisasi awal ini mengubah autentikasi dua faktor menjadi satu faktor. Jika peretas menguasai akun Google seseorang, mereka secara otomatis mendapatkan semua kode Authenticator. Dalam kasus ini, peretas hanya masuk ke email korban, menunggu sinkronisasi kode ke perangkat mereka, dan menarik dana dari bursa tanpa hambatan. Mayoritas peretasan akun Google terjadi melalui phishing yang canggih atau ekstensi/perangkat lunak bajakan yang mencuri cookie sesi, memungkinkan peretas mengkloning sesi login tanpa perlu kata sandi atau 2FA. Kesimpulannya, keamanan crypto tidak bisa ditawar. Memindahkan dana besar ke bursa tanpa mengisolasi akun dengan ketat adalah risiko besar. Langkah penting termasuk: **menonaktifkan sinkronisasi awal di Google Authenticator** untuk layanan keuangan, beralih ke kunci keamanan perangkat keras, menggunakan kata sandi unik yang kuat, dan tidak mengaitkan akun bursa dengan email sehari-hari. Dompet keras melindungi aset di lingkungan terdesentralisasi, tetapi kunci ke bursa terpusat bisa jadi rentan jika hanya dilindungi oleh satu akun Google yang bisa diretas.

cryptonews.ru08/17 18:40

Penyelamatan Bitcoin dari Coldcard Berubah Jadi Pencurian Akibat Akun Google yang Diretas

cryptonews.ru08/17 18:40

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Berita Industriright-arrow