# Artikel Terkait Phishing

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Phishing", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Penjualan Palsu Pra-Jual Saham $TSLA Menggunakan Verifikasi Dompet untuk Mengidentifikasi Korban Guna Menguras Dana

Skema penipuan investasi kripto palsu menggunakan nama Tesla (TSLA) tengah beredar. Penipu menawarkan "paket lengkap" untuk menjalankan aksi ini seharga $500, yang memudahkan pelaku dengan sedikit keahlian teknis untuk melakukannya. Skema ini menggunakan situs web phishing yang meniru halaman penjualan awal (pre-sale) token $TSLA resmi. Situs ini menampilkan logo Tesla, berfungsi dalam beberapa bahasa, dan dirancang untuk menciptakan rasa gentar (FOMO) dengan timer dan indikator progres palsu. Korban diminta untuk menghubungkan dompet kripto mereka dan melewati "verifikasi kelayakan" yang terlihat personal. Namun, inti penipuan adalah meminta korban memasukkan frasa pemulihan (seed phrase) 12 atau 24 kata, yang akan memberikan akses penuh penipu ke dompet tersebut. Alternatif lainnya, korban diminta mengirimkan aset kripto seperti Bitcoin atau Ethereum langsung ke alamat yang dikendalikan penipu. Paket penipuan ini dilengkapi panel kontrol yang berbahaya, memungkinkan operator memantau korban, mencuri data lokasi, dan memeriksa nilai dompet sebelum mencurinya. Panel ini juga bisa menampilkan saldo investasi palsu untuk membujuk korban menambah investasi. Peringatan serupa telah dikeluarkan oleh otoritas seperti IRS AS, yang memperingatkan adanya portal palsu yang mengatasnamakan mereka untuk mencuri kredensial dompet digital.

cryptonews.ru08/12 20:55

Penjualan Palsu Pra-Jual Saham $TSLA Menggunakan Verifikasi Dompet untuk Mengidentifikasi Korban Guna Menguras Dana

cryptonews.ru08/12 20:55

ZachXBT Sebut Nama Wanita yang Terlibat dalam Pencurian Kripto Senilai $5 Juta

ZachXBT mengidentifikasi Tiffany Milanovich sebagai aktor ancaman di AS yang terlibat dalam pencurian setidaknya $5 juta melalui skema phishing. Milanovich dan rekannya yang menggunakan alias "bled" dan "harm" menipu korban dengan berpura-pura menjadi dukungan pertukaran kripto terpusat atau dompet keras seperti Trezor. Mereka mengirim email phishing dan membuat situs web palsu untuk mencuri data login dan menguras dana korban. Salah satu korban kehilangan $1,2 juta pada Juni, sementara pencurian lain senilai $500.000 terjadi pada Oktober 2025. Setelah mencuri dana, Milanovich diketahui mengejek korban di saluran Telegram-nya, memamerkan pembelian barang mewah dan taruhan kasino dengan uang hasil curian. Dia juga terhubung dengan John Daghita, tersangka pencurian kripto besar-besaran yang ditangkap Maret 2026. Identitas asli Milanovich terungkap setelah Daghita mempublikasikannya sebagai balasan. ZachXBT melacak bahwa sebagian besar aset curian masih belum bergerak. Dalam perkembangan terkait, dia juga menyarankan untuk berhenti menggunakan dompet keras Ledger karena kekhawatiran atas pembaruan perangkat lunak yang sering.

cryptonews.ru08/11 10:23

ZachXBT Sebut Nama Wanita yang Terlibat dalam Pencurian Kripto Senilai $5 Juta

cryptonews.ru08/11 10:23

Otoritas Pengawas Keuangan Korea Merevisi Sistem Kompensasi Kerugian dari Penipuan Phising Menggunakan Jembatan Kripto

Otoritas Pengawas Keuangan Korea Selatan (FSS) sedang merevisi sistem kompensasi kerugian akibat kejahatan *phishing* untuk memasukkan aset kripto. Perubahan ini, dijadwalkan efektif Oktober mendatang, akan memungkinkan software FSS menghitung dan mengganti kerugian dalam bentuk mata uang kripto, bukan hanya dalam won Korea. Sistem baru akan menerapkan rasio pengembalian dana berdasarkan jenis dan jumlah token yang harus dikembalikan kepada setiap korban, serta nilainya pada saat pembayaran dibekukan. Sistem ini juga dirancang untuk mendeteksi kasus dimana hasil kejahatan disebar ke beberapa akun sebelum digabungkan kembali. Perombakan ini mengikuti amendemen UU Kompensasi Kerugian akibat Penipuan Telekomunikasi pada 31 Maret, yang kini mengakui aset virtual sebagai properti yang rusak dan dapat dikompensasikan. Perubahan hukum ini juga mewajibkan platform perdagangan aset kripto seperti Upbit dan Bithumb untuk mematuhi kewajiban pencegahan *phishing* dan bantuan kepada korban yang sama seperti bank. FSS menetapkan periode implementasi tiga bulan hingga November untuk mengatasi kendala teknis. Langkah ini diambil menyusul meningkatnya kasus dimana dana curian sengaja dikonversi ke kripto untuk dibawa keluar negeri. Data FSS menunjukkan kerugian akibat penipuan telekomunikasi di Korea Selatan naik 14,1% menjadi 433,8 triliun won pada 2025, tertinggi dalam lima tahun terakhir.

cryptonews.ru08/10 22:17

Otoritas Pengawas Keuangan Korea Merevisi Sistem Kompensasi Kerugian dari Penipuan Phising Menggunakan Jembatan Kripto

cryptonews.ru08/10 22:17

Dalam Satu Pekan, Pemegang Mata Uang Kripto Dihadapi Situs Investasi Palsu dan Surat Palsu dari Pajak

Menurut polisi negara bagian New York, penipu sedang beroperasi di wilayah Twin Tiers dengan menawarkan investasi palsu. Mereka memikat korban ke dalam skema cryptocurrency, emas batangan, dan koin, lalu menguras rekening mereka setelah mendapatkan informasi keuangan. Penipu menghabiskan waktu membangun hubungan sebelum mengarahkan korban ke situs web yang terlihat seperti platform investasi sah. Polisi menyarankan untuk mengabaikan panggilan tak terduga semacam itu, menutup telepon, dan menghubungi 911. Peringatan terpisah dari IRS mengungkap penipuan surat palsu yang menargetkan pemegang cryptocurrency. Surat-surat ini meminta pendaftaran di "Portal Kepatuhan Aset Digital" yang tidak ada, dilengkapi kode QR yang mengarah ke situs phishing yang dirancang menyerupai IRS[.]gov untuk mencuri informasi pribadi dan data dompet. IRS menegaskan mereka tidak mengelola portal semacam itu dan menyarankan masyarakat untuk memverifikasi sumber informasi sebelum merespons. Laporan menunjukkan operasi phishing ini ditelusuri hingga domain yang terdaftar melalui registrar Hong Kong dan di-host di Rumania. Insiden serupa terjadi sebelumnya, termasuk email phishing ke pelanggan Ledger yang menyamar sebagai pembaruan keamanan. Menurut FBI, warga Amerika kehilangan sekitar $21 miliar akibat kejahatan dunia maya dan penipuan online pada tahun 2025.

cryptonews.ru08/10 20:07

Dalam Satu Pekan, Pemegang Mata Uang Kripto Dihadapi Situs Investasi Palsu dan Surat Palsu dari Pajak

cryptonews.ru08/10 20:07

Gram Keraguan: Penipu Kembangkan Skema dengan Layanan Baru di Telegram

Penipu mulai aktif memanfaatkan berita seputar Telegram dan Pavel Durov untuk menyebarkan skema phishing baru terkait kripto Gram. Mereka menawarkan penukaran token lama, penarikan dana sebelum pemblokiran messenger yang diklaim akan datang, atau kripto gratis melalui layanan khusus. Pakar keamanan siber mencatat peningkatan tajam aktivitas mencurigakan. Jumlah domain baru dengan penyebutan Telegram atau Durov meningkat sekitar 18% dalam enam hari, dan domain dengan tanda-tanda phishing potensial menjadi dua kali lipat. Penipu membuat situs web dan bot Telegram palsu yang dirancang menyerupai gaya resmi platform, memanfaatkan ketakutan pengguna akan kehilangan dana dan janji keuntungan mudah. Target utama penipu adalah meyakinkan korban untuk secara sukarela memberikan akses ke dompet kripto mereka. Korban diminta masuk melalui Telegram, memasukkan seed phrase, atau mengonfirmasi transaksi di situs palsu, yang mengakibatkan aset dialihkan ke penjahat. Mereka mengandalkan tekanan psikologis, rasa urgensi, dan janji keuntungan gratis, bukan meretas teknologi. Kampanye penipuan semakin canggih, membangun "rantai kepercayaan" palsu yang mengarahkan pengguna dari hasil pencarian ke saluran Telegram, lalu ke bot, dan akhirnya ke situs web tiruan. Desain berkualitas, ulasan, dan dukungan pelanggan di situs tersebut tidak lagi menjadi jaminan keamanan. Para ahli menekankan bahwa Telegram dan layanan resminya tidak membagikan kripto atau menukarkan token melalui situs atau bot pihak ketiga. Perlindungan terbaik adalah kehati-hatian: hindari tautan iklan, jangan masukkan seed phrase atau kode konfirmasi di situs tidak resmi, dan gunakan hanya layanan resmi Telegram untuk dompet kripto.

cryptonews.ru08/07 09:16

Gram Keraguan: Penipu Kembangkan Skema dengan Layanan Baru di Telegram

cryptonews.ru08/07 09:16

David Schwartz Menggagalkan Rencana Penipu dan Menyelamatkan XRP Milik Pengguna

David Schwartz, arsitek utama XRP Ledger, menggagalkan rencana penipu yang membuat situs kloning Ripple hampir sempurna untuk mencuri XRP dari investor. Dengan membagikan GIF bertuliskan "INI PENIPUAN!" sebagai tanggapan atas tangkapan layar situs tersebut, ia kemungkinan menyelamatkan komunitas dari kerugian finansial. Situs palsu itu menggunakan desain yang persis seperti situs resmi Ripple, termasuk warna biru, font, logo, dan tombol "Beli XRP". Namun, banner besar menawarkan "hadiah" eksklusif dan "akses awal" bagi mereka yang "tidak pernah menjual", yang akhirnya mengarah pada mekanisme penarikan cryptocurrency. Setelah pengguna mengkonfirmasi transaksi dari dompet mereka, saldo XRP akan langsung habis. Serangan ini adalah bagian dari gelombatan penipuan yang menargetkan ekosistem XRP Ledger awal Agustus, memanfaatkan kebocoran data dan rekayasa sosial. Penipu memberi tekanan dengan pesan seperti "bertindak sekarang sebelum terlambat". Ripple tidak memiliki program loyalitas tersembunyi, dana dukungan rahasia, atau pool privat. Setiap penawaran semacam itu adalah penipuan.

cryptonews.ru08/06 11:10

David Schwartz Menggagalkan Rencana Penipu dan Menyelamatkan XRP Milik Pengguna

cryptonews.ru08/06 11:10

Pasar Kripto Stabil di Tengah Serangan Siber pada Hedge Fund Besar di Wall Street

Pasar kripto tetap stabil meskipun serangan siber menargetkan beberapa hedge fund Wall Street terkemuka, termasuk Point72, Citadel, Two Sigma, dan Millennium. Pelaku menggunakan teknik vishing (phishing suara) untuk mencuri kredensial karyawan. Bitcoin (BTC) bertahan di sekitar $64.500 dan Ethereum (ETH) di $1.900, dengan kapitalisasi pasar kripto total sekitar $2,3 triliun. Indeks volatilitas (VIX) juga rendah, menunjukkan tidak ada kepanikan di kalangan investor. Serangan ini saat ini dipandang sebagai masalah operasional internal daripada ancaman langsung terhadap pasar. Namun, laporan FS-ISAC memperingatkan bahwa kejahatan siber yang menggunakan AI semakin canggih dan sering memanfaatkan pembayaran kripto untuk mentransfer dana curian. Aturan baru SEC mewajibkan perusahaan publik AS mengungkap insiden siber penting dalam 4 hari, meningkatkan transparansi. Sementara belum ada bukti infrastruktur kripto terdampak, ketergantungan pada broker dan jaringan yang sama antara aset tradisional dan digital berarti gangguan bisa meluas. Jika serangan menyebabkan gangguan pasar lebih lanjut, ketenangan pasar kripto saat ini mungkin berubah.

cryptonews.ru08/06 10:53

Pasar Kripto Stabil di Tengah Serangan Siber pada Hedge Fund Besar di Wall Street

cryptonews.ru08/06 10:53

Ledger Peringatkan Risiko AI Menyusul Peretasan Coldcard

Ledger memperingatkan tentang risiko AI menyusul peretasan Coldcard. CTO Ledger, Charles Guillemet, menyoroti perlunya meninjau ulang pemeriksaan generator angka acak di perangkat penyimpanan Bitcoin, setelah eksploitasi kerentanan di Coldcard terungkap. Insiden ini menunjukkan batas pendekatan "kode terbuka berarti kode terverifikasi", karena kesalahan tersebut tersedia secara publik selama lebih dari lima tahun sebelum ditemukan. Guillemet menekankan bahwa arsitektur perangkat Ledger, yang menghasilkan 256 bit acak melalui generator perangkat keras di Secure Element, tidak memiliki jalur cadangan perangkat lunak seperti yang menjadi masalah di Coldcard. Ledger juga menghubungkan insiden ini dengan peran alat AI yang semakin besar dalam analisis kode. AI dapat mempercepat pencarian kerentanan baik oleh penyerang maupun pihak pertahanan, meskipun belum ada bukti publik bahwa penyerang Coldcard menggunakan AI. Namun, laporan dari U.Today dan pengguna media sosial mengklaim bahwa Claude Code dapat menemukan kerentanan Coldcard hanya dalam delapan menit setelah diminta menganalisis kode sumbernya. Sebelumnya, mitra pengelola Dragonfly, Haseeb Qureshi, menyatakan bahwa serangan terhadap dompet dingin Coldcard dapat dicegah dengan pemeriksaan kode berbasis AI senilai $2. Analisis Galaxy Research memperkirakan kerugian dari setidaknya 15 penyerang mencapai $100 juta, dan dapat meningkat menjadi sekitar $130 juta. Sebagai tanggapan, produsen dompet keras seperti Trezor dan Foundation memperingatkan pengguna tentang serangan phishing yang mengatasnamakan produsen dan menawarkan "audit perangkat" palsu.

cryptonews.ru08/05 19:02

Ledger Peringatkan Risiko AI Menyusul Peretasan Coldcard

cryptonews.ru08/05 19:02

Para Penipu Menciptakan Skema Baru untuk Mencuri XRP dari Para Hodler

Penipu membuat situs web palsu yang hampir sempurna menyerupai situs resmi Ripple untuk menipu investor dan mencuri XRP mereka. Situs palsu ini didesain identik, menggunakan warna, logo, dan tombol "Beli XRP" yang mirip. David Schwartz, salah satu pendiri Ripple, langsung mengecamnya sebagai scam di media sosial. Skema ini menyasar para "hodler", yaitu investor setia yang menyimpan XRP dalam jangka panjang, bahkan saat harga turun. Situs tersebut menawarkan janji hadiah eksklusif dan akses dini bagi mereka yang "tidak pernah menjual", memanfaatkan rasa takut kehilangan kesempatan (FOMO). Dengan mengklik tombol "Dapatkan Akses Dini" dan menyetujui transaksi, saldo XRP korban bisa habis. Serangan ini mengandalkan rekayasa sosial, bukan kelemahan teknis. Berbeda dengan phishing biasa yang meminta seed phrase, di sini korban hanya perlu menyetujui transaksi yang menipu. Insiden ini mengingatkan pada kasus tahun lalu di mana seorang investor kehilangan 1,2 juta XRP (senilai $3 juta) karena kesalahan terkait seed phrase. Schwartz sebelumnya juga memperingatkan tentang video penipuan yang menjanjikan pembagian gratis 100 juta XRP.

cryptonews.ru08/05 18:52

Para Penipu Menciptakan Skema Baru untuk Mencuri XRP dari Para Hodler

cryptonews.ru08/05 18:52

Produsen Dompet Kripto Peringatkan Tentang Phishing

Produsen dompet kripto perangkat keras Trezor dan Foundation telah memperingatkan pengguna tentang serangan phishing menyusul insiden kerentanan pada dompet Coldcard. Trezor melaporkan peningkatan upaya phishing dan menegaskan bahwa cadangan pemulihan dompet hanya boleh dimasukkan langsung pada perangkat, bukan di situs web atau aplikasi. Foundation juga menemukan email phishing yang meniru perusahaan, mengarahkan pengguna ke situs palsu atau mengunduh perangkat lunak berbahaya. Kampanye phishing ini melibatkan email yang mengatasnamakan Coldcard, menawarkan "audit perangkat keras" yang mengarah ke situs tiruan. Pengguna kemudian diarahkan untuk mengunduh alat akses jarak jauh bernama ScreenConnect, yang dapat memberi pelaku akses ke data atau mencuri dana. Situs palsu tersebut bahkan dilengkapi layanan obrolan dukungan palsu untuk meningkatkan kepercayaan korban. Kerentanan pada Coldcard terkait dengan kesalahan dalam pembuatan frasa pemulihan (seed phrase), di mana perangkat menggunakan generator angka acak pseudo-deterministik, bukan generator perangkat keras yang aman. Ini memungkinkan penyerang untuk mencoba menebak frasa pemulihan secara offline. Coinkite, pembuat Coldcard, telah merilis pembaruan firmware, tetapi pengguna harus membuat frasa pemulihan baru dan memindahkan dana mereka, karena pembaruan tidak mengamankan frasa yang sudah ada. Menurut Galaxy Research, kerugian yang dikonfirmasi mencapai 1.596 BTC (sekitar $100 juta) dari sekitar 7.300 alamat, dengan kemungkinan kerugian total bisa mencapai $130 juta. Setidaknya 15 kelompok penyerang berbeda diduga mengeksploitasi kerentanan ini. Pakar keamanan menekankan pentingnya melaporkan semua pencurian, bahkan yang kecil, untuk membantu mengidentifikasi serangan baru.

cryptonews.ru08/04 15:00

Produsen Dompet Kripto Peringatkan Tentang Phishing

cryptonews.ru08/04 15:00

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Strategi Tradingright-arrow