# Artikel Terkait Phishing

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Phishing", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Menginterpretasikan Laporan Kejahatan Internet FBI 2025: Penipuan AI Menjadi Variabel Terbesar, Kelompok Usia 60+ Menjadi Target Utama Penipuan Kripto

Laporan Kejahatan Internet FBI 2025 mengungkapkan total kerugian mencapai $20,877 miliar dari 1,008,597 pengaduan. Penipuan investasi kripto mendominasi dengan kerugian $11,366 miliar, di mana kelompok usia 60+ menjadi target utama (13.685 laporan, kerugian $2,76 miliar). AI semakin dipakai dalam kejahatan cyber (22.000+ laporan, $893 juta kerugian), terutama untuk penipuan investasi ($632 juta), BEC, dan peretasan suara. FBI berhasil membekukan $679 juta melalui program pemulihan aset dan menangkap 475 pelaku melalui kolaborasi internasional. Laporan ini menekankan peningkatan ancaman penipuan berbasis AI dan kerentanan lansia terhadap skema keuangan digital.

marsbit04/16 07:23

Menginterpretasikan Laporan Kejahatan Internet FBI 2025: Penipuan AI Menjadi Variabel Terbesar, Kelompok Usia 60+ Menjadi Target Utama Penipuan Kripto

marsbit04/16 07:23

Bagaimana Melindungi Aset Digital Anda? Daftar 15 Langkah dari Pendiri OpenAI

Dengan kemajuan AI seperti Claude Mythos yang dapat menemukan kerentanan secara otomatis, keamanan siber pribadi menjadi semakin kritis. Andrej Karpathy, salah satu pendiri OpenAI, memberikan 15 langkah praktis untuk melindungi aset digital: 1. Gunakan pengelola kata sandi (contoh: 1Password) untuk membuat kata sandi unik. 2. Gunakan kunci keamanan hardware (contoh: YubiKey) untuk verifikasi dua faktor. 3. Aktifkan biometrik (Face ID, sidik jari) sebagai lapisan keamanan tambahan. 4. Berikan jawaban acak untuk pertanyaan keamanan dan simpan di pengelola kata sandi. 5. Aktifkan enkripsi disk (FileVault/BitLocker) untuk melindungi data jika perangkat dicuri. 6. Kurangi perangkat smart home untuk meminimalkan titik serang. 7. Gunakan Signal untuk pesan terenkripsi ujung-ke-ujung dengan opsi penghancuran otomatis. 8. Gunakan browser yang fokus pada privasi (contoh: Brave). 9. Ganti mesin pencari default ke Brave Search dengan indeks independen. 10. Gunakan kartu kredit virtual (contoh: Privacy.com) untuk transaksi online. 11. Gunakan layanan alamat pos virtual untuk privasi fisik. 12. Hindari mengklik tautan email; masukkan URL secara manual. 13. Gunakan VPN (contoh: Mullvad) pada Wi-Fi publik atau layanan tidak tepercaya. 14. Terapkan pemblokir iklan di tingkat DNS (contoh: NextDNS). 15. Pasang alat pemantau jaringan (contoh: Little Snitch) untuk melacak lalu lintas data. Langkah-langkah ini membantu membangun kebiasaan "kebersihan digital" yang proaktif di era AI, di mana serangan siber menjadi lebih canggih dan otomatis.

marsbit04/12 06:14

Bagaimana Melindungi Aset Digital Anda? Daftar 15 Langkah dari Pendiri OpenAI

marsbit04/12 06:14

Korban Crypto Lega – Atau Terlambat? Apa Arti Sebenarnya dari Operasi Atlantic

Operasi Atlantic, upaya gabungan penegak hukum dari Inggris, AS, dan Kanada bersama perusahaan seperti Chainalysis, berhasil membekukan lebih dari $12 juta dan mengidentifikasi 20.000 korban penipuan crypto. Operasi ini bertujuan memblokir dana secara real-time sebelum dicuci melalui skema phishing persetujuan, di mana korban tertipu memberikan akses dompet mereka. Meski $45 juta berhasil diidentifikasi secara global, penipuan terus berevolusi dengan taktik yang lebih canggih. Langkah ini diikuti oleh inisiatif anti-phishing di Korea Selatan dan platform seperti X, menandakan peningkatan perlawanan terhadap kejahatan crypto.

bitcoinist04/10 20:04

Korban Crypto Lega – Atau Terlambat? Apa Arti Sebenarnya dari Operasi Atlantic

bitcoinist04/10 20:04

Steakhouse Postmortem Mengungkap Perampokan DNS Disebabkan Bypass 2FA Registrar

Laporan postmortem Steakhouse mengungkap bahwa insiden keamanan pada 30 Maret disebabkan oleh peretasan DNS melalui rekayasa sosial. Penyerang berhasil membobol akun registrar OVHcloud dengan memanipulasi dukungan pelanggan untuk menonaktifkan autentikasi dua faktor (2FA) berbasis perangkat keras. Setelah menguasai akun, peretas mengalihkan catatan DNS ke situs phishing yang dilengkapi wallet drainer. Situs ini aktif selama sekitar empat jam, namun tidak ada dana pengguna yang hilang berkat protokol on-chain yang tetap aman dan peringatan cepat dari dompet seperti MetaMask. Insiden ini menekankan kerentanan infrastruktur off-chain sebagai titik kegagalan tunggal. Steakhouse telah bermigrasi ke registrar yang lebih aman, menerapkan pemantauan DNS berkelanjutan, dan memperketat kontrol manajemen domain termasuk kunci perangkat keras dan kunci registrar.

ambcrypto04/10 19:08

Steakhouse Postmortem Mengungkap Perampokan DNS Disebabkan Bypass 2FA Registrar

ambcrypto04/10 19:08

Pelajaran Senilai $280 Juta! Panduan Menghindari Risiko Keamanan DeFi 2026

Ringkasan: Pelajaran dari Kerugian $280 Juta! Panduan Menghindari Risiko Keamanan DeFi 2026 Serangan besar pada Drift Protocol di ekosistem Solana pada 1 April 2026, dengan kerugian sekitar $220-285 juta, menegaskan kembali risiko tinggi di dunia DeFi. Tanpa dukungan bank atau layanan pelanggan, setiap interaksi adalah tanggung jawab pengguna sepenuhnya. Lima pemeriksaan keamanan penting sebelum berpartisipasi dalam DeFi: 1. **Keamanan Kontrak**: Pastikan kode open-source dan telah diaudit oleh firma seperti CertiK atau SlowMist. Hindari kontrak yang tidak diverifikasi. 2. **Manajemen Otorisasi**: Hindari pemberian otorisasi tak terbatas (unlimited approve). Gunakan wallet seperti Rabby untuk otorisasi minimal dan cabut otorisasi yang tidak perlu secara berkala. 3. **Situs Web Resmi**: Hindari phishing dengan hanya mengakses melalui saluran resmi. Jangan klik tautan tidak dikenal dan gunakan bookmark untuk situs yang terpercaya. 4. **Anomali Imbal Hasil**: Waspada terhadap proyek dengan imbal hasil sangat tinggi yang tidak wajar, yang sering kali merupakan skema rug pull. 5. **Isolasi Aset**: Gunakan sistem tiga wallet (interaksi, tabungan, cold storage) untuk meminimalkan risiko kerugian total. Risiko juga datang dari dalam, seperti developer yang memasang backdoor atau pegawai yang menyalahgunakan akses. Pilih protokol dengan time lock dan transparansi multi-signature. Serangan phishing kini menggunakan AI untuk membuat situs palsu yang lebih meyakinkan. Kesalahan manusia sering dimanfaatkan, jadi hindari mentalitas "hanya sekali tidak apa-apa". Prinsip sederhana: Jangan berikan otorisasi sembarangan, jangan klik tautan asing, dan jangan masukkan semua aset dalam satu proyek. Keamanan di DeFi bukan tentang keberuntungan, tetapi tentang kebiasaan dan kesadaran.

marsbit04/08 00:10

Pelajaran Senilai $280 Juta! Panduan Menghindari Risiko Keamanan DeFi 2026

marsbit04/08 00:10

X Terapkan Auto-Lock Untuk Sebutan Crypto Setelah Kabar Hoax Kematian Kura-Kura

Sebuah token memecoin Solana bernama JONATHAN yang terkait dengan kura-kura berusia 193 tahun, Jonathan, melonjak lebih dari 6.000% setelah sebuah akun palsu yang menyamar sebagai dokter hewan Joe Hollins menyebarkan kabar bohong tentang kematian hewan tersebut. Beberapa outlet berita sempat memperkuat klaim tersebut sebelum akhirnya terbukti hoaks. Gubernur Saint Helena dan dokter hewan asli kemudian mengonfirmasi bahwa Jonathan masih hidup. Pola penipuan ini memanfaatkan identitas yang dipercaya, cerita emosional, dan dorongan untuk berinvestasi dalam kripto sebelum fakta dapat diperiksa. Merespons insiden ini, X (sebelumnya Twitter) mengumumkan rencana menerapkan aturan baru: akun yang pertama kali membahas kripto akan dikunci dan harus melalui verifikasi sebelum dapat posting. Langkah ini bertujuan memutus insentif bagi penipu. Meski subjeknya tidak biasa, metode penipuan ini mirip dengan skema phishing dan pemalsuan token yang mengeksploitasi figur publik.

bitcoinist04/03 18:33

X Terapkan Auto-Lock Untuk Sebutan Crypto Setelah Kabar Hoax Kematian Kura-Kura

bitcoinist04/03 18:33

Waspada Seluruh Jaringan! Kebocoran Kode Sumber Claude Code Picu 'Bencana Sekunder': Peretas Menyebarkan Perangkap Phishing di GitHub

Waspadalah! Kebocoran kode sumber Claude Code dari Anthropic telah memicu "bencana sekunder". Peretas memanfaatkan insiden ini dengan membuat repositori palsu di GitHub yang menyebarkan perangkat lunak berbahaya pencuri informasi bernama Vidar. Pelaku dengan nama pengguna idbzoomh mengklaim repositorinya berisi kode sumber yang bocor dengan "fitur perusahaan yang terbuka", menjebak developer yang ingin mencoba. Repositori ini dioptimalkan untuk mesin pencari agar muncul di hasil teratas saat pengguna mencari "kebocoran Claude Code". Jika pengguna mengunduh dan menjalankan file tersebut, sistem akan terinfeksi Vidar - malware yang mencuri kata sandi browser, dompet kripto, dan data sensitif lainnya. Peretas juga memasang alat proxy GhostSocks untuk kontrol jarak jauh dan transfer data. Para peneliti keamanan memperingatkan bahwa paket berbahaya ini diperbarui sangat sering, sehingga mudah melewati deteksi keamanan dasar. Developer disarankan untuk hanya mengunduh alat melalui saluran resmi Anthropic dan tidak menjalankan file dari sumber yang tidak dikenal.

marsbit04/03 01:07

Waspada Seluruh Jaringan! Kebocoran Kode Sumber Claude Code Picu 'Bencana Sekunder': Peretas Menyebarkan Perangkap Phishing di GitHub

marsbit04/03 01:07

ZachXBT Ungkap Skema Penipuan Crypto yang Manfaatkan Narasi Perang Iran untuk Target Pengguna

ZachXBT memperingatkan tentang serangan phishing terkoordinasi yang mengeksploitasi narasi perang Iran untuk menargetkan pengguna crypto secara global. Scammer menggunakan situs web palsu, meniru platform tepercaya, dan menyebarkan tautan berbahaya di media sosial dengan memanfaatkan berita terkini. Mereka memanipulasi keputusan impulsif pengguna melalui cerita berbasis ketakutan dan teknik rekayasa sosial. Laporan ini mengungkapkan bahwa penipu terus mengembangkan taktik mereka dengan memanfaatkan peristiwa geopolitik untuk keuntungan finansial. ZachXBT menekankan pentingnya verifikasi sumber, menghindari tautan mencurigakan, dan menggunakan platform resmi. Kebutuhan akan kesadaran dan tindakan keamanan semakin mendesak mengingat peningkatan penipuan crypto yang memanfaatkan kerentanan komunitas online.

TheNewsCrypto03/23 12:58

ZachXBT Ungkap Skema Penipuan Crypto yang Manfaatkan Narasi Perang Iran untuk Target Pengguna

TheNewsCrypto03/23 12:58

Predator Kripto Baru Muncul: Google Ungkap 'Ghostblade'

Menurut laporan dari Nominis, pemegang cryptocurrency pribadi menanggung kerugian terbesar akibat peretasan, phishing, dan pencurian digital pada Februari 2026. Google Threat Intelligence mengidentifikasi malware baru bernama Ghostblade yang dirancang khusus untuk perangkat iOS. Malware berbasis JavaScript ini mengekstrak data sensitif seperti kunci privat crypto, pesan dari iMessage, WhatsApp, dan Telegram, serta informasi pribadi lainnya, lalu menghapus jejaknya dengan membersihkan log crash. Ghostblade merupakan bagian dari paket malware DarkSword yang menargetkan pengar belakang

bitcoinist03/21 20:04

Predator Kripto Baru Muncul: Google Ungkap 'Ghostblade'

bitcoinist03/21 20:04

BONK.fun Relaunch Setelah Peretasan Domain, Konfirmasi Kerugian $30K

BONK.fun telah meluncurkan kembali situsnya setelah serangan peretasan domain yang menyebabkan kerugian pengguna sebesar $30.000. Insiden ini disebabkan oleh eksploitasi rekayasa sosial terhadap penyedia layanan domain pihak ketiga, yang mengakibatkan transfer domain ke registrar eksternal tanpa izin. Penyedia layanan telah mengakui tanggung jawab atas kejadian tersebut. Tim menegaskan bahwa tidak ada sistem internal, basis kode, atau akun tim yang dikompromikan. Serangan ini murni merupakan pelanggaran infrastruktur eksternal. Peretas sempat mengontrol situs dan memasang antarmuka phishing yang meminta pengguna menandatangani transaksi berbahaya. BONK.fun akan mengganti kerugian kepada pengguna yang terdampak sebesar 110% dari nilai kerugian. Pemulihan sempat tertunda karena proses transfer domain yang tidak sah. Beberapa penyedia antivirus masih memperingatkan domain utama, sehingga pengguna dialihkan ke domain alternatif. Harga token BONK terus melemah pasca-insiden.

ambcrypto03/20 21:05