Pengguna Trezor dan Ledger Menjadi Target Penipuan Surat Fisik Palsu

TheNewsCryptoDipublikasikan tanggal 2026-02-16Terakhir diperbarui pada 2026-02-16

Abstrak

Pengguna Trezor dan Ledger menjadi target penipuan melalui surat fisik palsu. Penyerang mengirimkan surat yang terlihat sah, merujuk dompet kripto penerima dan mendesak tindakan terkait seed phrase. Surat ini sering dikirim setelah pembelian perangkat atau terlihatnya pelacakan pesanan. Penipuan meminta pengunjung mengunjungi domain jahat untuk "pembaruan keamanan" atau penukaran perangkat, lalu memasukkan seed phrase untuk "verifikasi". Data korban didapat dari catatan publik, basis data retailer, atau notifikasi pengiriman. Surat yang dipersonalisasi dengan nama dan detail dompet terlihat lebih meyakinkan dibanding phishing email/SMS. Para ahli memperingatkan bahwa dompet hardware tidak melindungi jika pengguna membagikan seed phrase. Kode QR berbahaya juga sering disertakan. Pengguna disarankan mencurigai surat tidak diminta, verifikasi klaim melalui saluran resmi, dan hindari tawaran aset kripto tidak resmi. Laporkan surat mencurigakan ke penegak hukum dan forum komunitas.

Peneliti keamanan mengamati penyerang mengirimkan surat penipuan kepada pemilik perangkat Trezor dan Ledger. Surat yang dikirim tampaknya merujuk pada dompet kripto penerima dan mendesak tindakan terkait frasa seed mereka. Penyerang merancang surat agar terlihat sah dengan detail kustom di dalam amplop cetak. Penerima sering menerima surat setelah pembelian perangkat keras baru atau visibilitas pelacakan pesanan online.

Teks penipuan menginstruksikan pengguna untuk mengunjungi domain berbahaya untuk "pembaruan keamanan" atau penawaran penebusan perangkat keras. Di situs penipuan, pengunjung melihat prompt untuk memasukkan kata-kata pribadi mereka untuk "memverifikasi kepemilikan" atau "membuka aset". Aktor ancaman menggunakan frasa seed yang dicuri untuk mentransfer aset digital keluar dari dompet yang ditargetkan. Rekayasa sosial melalui surat fisik meningkatkan kepercayaan korban terhadap keaslian penipuan.

Peneliti menyoroti bahwa taktik ini memanfaatkan data yang diambil dari catatan publik, basis data pengecer, atau notifikasi pengiriman. Penyerang dapat menyesuaikan surat dengan nama, detail model dompet parsial, dan kontak dukungan yang diklaim. Kustomisasi ini, oleh karena itu, membuat penipuan surat fisik lebih meyakinkan daripada upaya phishing email atau SMS generik. Surat yang dikirim sering memperingatkan "pemberitahuan keamanan mendesak" atau "penutupan akun" untuk menekan tanggapan cepat.

Perusahaan keamanan memperingatkan bahwa dompet perangkat keras hanya melindungi dari peretasan jarak jauh, bukan rahasia yang dibagikan pengguna. Jika pengguna mengungkapkan frasa seed mnemonik atau kunci pribadi mereka, penyerang dapat melewati perlindungan perangkat keras sepenuhnya. Selain itu, penipu mungkin menyertakan kode QR yang terhubung langsung ke formulir pengumpulan seed berbahaya. Pengguna melaporkan menerima surat ini berminggu-minggu setelah pesanan dompet perangkat keras mereka dikirim.

Klaim pengembalian dana atau peningkatan dalam surat sering menggoda pengguna untuk mengambil tindakan segera. Peneliti mengatakan banyak korban salah menafsirkan elemen branding sah yang disertakan dalam amplop penipuan. Dalam beberapa kasus, penyerang meniru dokumentasi dukungan resmi Ledger atau Trezor. Surat fisik memungkinkan penipu untuk melewati filter spam email dan blokir penipuan SMS.

Bagaimana Pengguna Dapat Melindungi Diri dari Penipuan Berbasis Surat

Ahli keamanan mendesak pengguna dompet perangkat keras untuk memperlakukan surat yang tidak diminta dengan kecurigaan. Pengguna harus memverifikasi klaim apa pun yang memerlukan entri frasa seed dengan saluran dukungan resmi. Penyedia dompet sah tidak pernah meminta frasa seed, kunci pribadi, atau kata pemulihan untuk "verifikasi". Jika pemberitahuan surat tampak mendesak atau mengancam, penerima harus memeriksa catatan pesanan dan halaman dukungan resmi.

Pengguna juga harus memastikan bahwa notifikasi pelacakan pengiriman mereka berasal dari domain pengecer yang berwenang. Setiap penawaran tidak diminta dari pihak ketiga yang terkait dengan aset kripto harus dihindari sepenuhnya. Rujukan kriminal meningkat untuk kampanye penipuan yang menggabungkan surat yang dipersonalisasi dengan formulir online palsu. Melaporkan surat mencurigakan kepada penegak hukum dapat membantu investigasi di masa depan. Forum komunitas juga berbagi contoh surat penipuan untuk mendidik pembeli dompet perangkat keras baru.

Berita Kripto yang Disorot:

Upbit Mencatatkan Bittensor (TAO) dengan Pasangan Perdagangan KRW, BTC, dan USDT

Bacaan Terkait

Pasar Saham Korea Selatan Melonjak Drastis Setelah Deleveraging Kekerasan, SK Hynix Naik 30%

Pasar saham Korea Selatan mengalami rebound tajam pada 31 Juli setelah periode deleverage yang keras. Indeks KOSPI melonjak 18,27%, dengan SK Hynix naik 30% menjadi batas atas. Rebound ini dipicu oleh beberapa faktor: laporan keuangan positif dari raksasa cloud AS (Microsoft dan Amazon) yang meredakan kekhawatiran gelembung AI, pembelian saham SK Hynix oleh Ketua Grup SK Choi Tae-won, dan rencana investasi pemerintah Korea senilai 20 triliun Won ke dalam AI. Sebelumnya, KOSPI telah jatuh hampir 40% dalam sedikit lebih dari sebulan, didorong oleh spiral penjualan yang diperparah oleh mekanisme rebalancing harian ETF leveraged. Pemerintah Korea merespons dengan memperketat peraturan ETF leveraged, termasuk meningkatkan persyaratan margin tunai minimum untuk investor ritel. Analis menilai penurunan sebelumnya lebih disebabkan faktor likuiditas dan struktural, bukan memburuknya fundamental perusahaan. Pemulihan ini dilihat sebagai koreksi teknis setelah penurunan berlebihan. Stabilitas ke depan akan bergantung pada panduan belanja modal perusahaan teknologi global dan siklus harga chip memori. Meski ada optimisme, beberapa analis memperingatkan bahwa masalah struktural mendasar di pasar masih ada.

marsbit14m yang lalu

Pasar Saham Korea Selatan Melonjak Drastis Setelah Deleveraging Kekerasan, SK Hynix Naik 30%

marsbit14m yang lalu

Perusahaan Kripto Wintermute Lontarkan Pernyataan Pesimis Soal Kenaikan Altcoin yang Ditunggu-tunggu! Berikut Detailnya

Perusahaan market maker kripto terkemuka, Wintermute, menyampaikan pernyataan pesimistis terkait potensi musim altcoin yang dinantikan. Laporan mereka menyebutkan bahwa perilaku investor institusional mulai berubah, dengan modal yang semakin terkonsentrasi pada lebih sedikit token. Wintermute mencatat bahwa klien institusional menyumbang 72% volume perdagangan spot OTC mereka pada paruh pertama 2026. Data menunjukkan modal institusional bertindak lebih selektif dan terfokus pada token tertentu, berbeda dengan minat investor ritel yang bertahan lebih lama. Perusahaan memprediksi bahwa "musim altcoin" klasik, di mana ratusan altcoin meroket secara bersamaan seperti di siklus sebelumnya, mungkin akan berubah. Dalam siklus baru, hanya proyek dengan penggunaan kasus yang kuat, likuiditas tinggi, dan minat institusional yang kemungkinan akan menonjol. Data dari platform seperti CryptoQuant dan Kaiko mendukung tren ini. Volume perdagangan pasangan altcoin/Bitcoin mendekati level terendah sejak 2021, sementara 10 altcoin teratas (selain stablecoin) mendominasi sekitar 80,5% kapitalisasi pasar altcoin. Selain itu, 10 altcoin teratas kini menyumbang 63% dari total volume perdagangan altcoin, meningkat dari sekitar 50% beberapa bulan lalu, mengindikasikan konsentrasi modal yang semakin tajam. Analis menyimpulkan bahwa dalam kondisi saat ini, potensi musim kenaikan altcoin baru mungkin tidak seluas pasar bull sebelumnya, dengan keuntungan yang kemungkinan akan terkonsentrasi pada sejumlah kecil proyek prospektif yang memiliki teknologi canggih, likuiditas tinggi, dan ekosistem yang berkelanjutan.

cryptonews.ru16m yang lalu

Perusahaan Kripto Wintermute Lontarkan Pernyataan Pesimis Soal Kenaikan Altcoin yang Ditunggu-tunggu! Berikut Detailnya

cryptonews.ru16m yang lalu

Premium 'Tanpa Risiko' Surat Utang AS Mulai Menghilang

Ringkasan: Artikel ini mengungkapkan hilangnya premi "aset bebas risiko" pada obligasi pemerintah AS (Surat Perbendaharaan AS), menandai pergeseran struktural dalam penilaian kredit dan penentuan harga aset global. Analisis kurva imbal hasil menunjukkan premi jangka panjang (terutama pada obligasi 20 tahun) telah meningkat secara signifikan, mencerminkan berkurangnya kepercayaan pasar dan biaya tambahan untuk durasi serta pasokan utang. Dibandingkan dengan negara lain seperti Jerman, AS kini memiliki spread yang serupa, kehilangan diskon historisnya sebagai mata uang cadangan. Pasar opsi memperkirakan distribusi bimodal dengan risiko ekor yang mahal. Peristiwa sejarah menunjukkan kemungkinan hasil: konsolidasi fiskal, inflasi dengan dominasi moneter, atau disiplin eksternal. Administrasi Trump berperan sebagai akselerator, bukan penyebab utama. Pasar negara berkembang, seperti Korea Selatan, mengalami tekanan akibat repricing durasi dan leverage ritail. Bagi strategi netral, risiko telah bergeser ke gamma, pendanaan, dan kepadatan. Pemantauan kunci meliputi premi jangka panjang, konvergensi skew ekuitas, struktur lindung nilai emas, penyerapan pasokan obligasi, dan aliran dana pasar berkembang.

marsbit20m yang lalu

Premium 'Tanpa Risiko' Surat Utang AS Mulai Menghilang

marsbit20m yang lalu

UNI Menyalakan Tombol Biaya: Uniswap Menyelesaikan Debut Komersial, September Menghadapi Ujian Pertama

**Uniswap Aktifkan "Fee Switch": Debut Komersial dengan Ujian di September** Pada akhir Juli, harga UNI token Uniswap melonjak >10% dalam sehari, dipicu oleh diaktifkannya "Fee Switch" (saklar biaya) di Uniswap V4 pada 27 Juli. Fitur ini memungkinkan protokol untuk mengambil bagian dari biaya transaksi, menghasilkan peningkatan pendapatan harian dari $118k menjadi $318k. **Mekanisme & Pendorong Utama:** Pendapatan protokol disalurkan ke kontrak "TokenJar". Para arbitrase (seperti bot MEV) dapat membeli dan membakar token UNI untuk mengakses dana ini, menciptakan siklus positif: transaksi → pendapatan → pembakaran UNI → peningkatan nilai. **Robinhood Chain, Mesin Uang Sekaligus Kekhawatiran:** Jaringan Layer 2 Robinhood Chain menjadi sumber >52% dari pendapatan protokol Uniswap, didorong oleh volume perdagangan meme coin (seperti CASHCAT) yang masif. Namun, ada kekhawatiran bahwa pertumbuhan ini rapuh karena 99% volumenya berasal dari spekulasi meme coin dan bergantung pada subsidi biaya gas (Gas) gratis dari Robinhood yang akan berakhir pada akhir September. Setelah subsidi habis, volume dan pendapatan bisa menyusut drastis. **Tantangan Lainnya:** Beberapa analis mempertanyakan apakah pengambilan biaya oleh protokol mengurangi pendapatan penyedia likuiditas (LP). Pendiri Uniswap, Hayden Adams, menegaskan biaya protokol adalah tambahan, bukan pengurangan dari bagian LP. Namun, kekhawatiran bahwa biaya transaksi yang lebih tinggi dapat mengurangi volume perdagangan tetap ada. Selain itu, valuasi UNI dengan price-to-earnings (P/E) implisit ~100x dianggap tinggi, membuatnya rentan koreksi jika pertumbuhan pendapatan melambat. **Kesimpulan:** Debut komersial Uniswap melalui Fee Switch sukses memicu pembakaran token dan kenaikan harga. Namun, ketergantungan pada volume spekulatif satu jaringan dan tantangan keberlanjutannya akan diuji pada September mendatang. Masa depan tergantung pada kemampuan Uniswap membangun aliran pendapatan yang lebih beragam dan berkelanjutan.

marsbit24m yang lalu

UNI Menyalakan Tombol Biaya: Uniswap Menyelesaikan Debut Komersial, September Menghadapi Ujian Pertama

marsbit24m yang lalu

OpenAI Turunkan Harga Saham Luna 80% Karena Model Open-Weight China Rebut Pangsa Token

Pada 30 Juli, OpenAI menurunkan harga model GPT-5.6 Luna sebesar 80%, hanya sekitar tiga minggu setelah peluncuran seri GPT-5.6. Perusahaan juga mengurangi investasi di Luna sebesar 80% dan di Terra sebesar 20%. Latar belakang keputusan ini adalah meningkatnya persaingan dari model AI China, yang kini memproses volume token tiga kali lebih besar dibandingkan model AS, sehingga mengambil pangsa pasar.

cryptonews.ru27m yang lalu

OpenAI Turunkan Harga Saham Luna 80% Karena Model Open-Weight China Rebut Pangsa Token