Penipuan phishing di dunia kripto telah meningkat, dengan penipu dilaporkan menghasilkan puluhan ribu dolar setiap minggu dengan menyamar sebagai dukungan Coinbase dan mengeksploitasi data yang bocor. Pengungkapan terbaru menyoroti fokus mereka pada eksekutif peringkat tinggi, termasuk CEO, CFO, dan insinyur perangkat lunak, sering kali menargetkan individu dengan kepemilikan kripto yang signifikan.
Skema ini melibatkan penggunaan basis data, seperti yang dilaporkan terkait dengan perusahaan layanan keuangan Bitcoin Unchained Capital, untuk mengidentifikasi individu dengan kekayaan bersih tinggi. Penipu ini menghindari menargetkan mereka yang memiliki kurang dari $50.000 dalam aset, memastikan upaya mereka menghasilkan imbalan yang menguntungkan. Pendekatan mereka sering kali mencakup mengirim tautan berbahaya yang disamarkan sebagai notifikasi yang sah.
Secara khusus, penipu menggunakan alat yang canggih, seperti perangkat lunak auto-doxxing, untuk mengumpulkan rincian pribadi tentang target mereka. Mereka juga menyamarkan email agar tampak seolah-olah dikirim langsung dari Coinbase, meningkatkan kepercayaan dalam upaya phishing mereka.
Taktik Canggih dan Pencucian Uang
Tujuan akhir dari serangan phishing ini bukan hanya untuk mendapatkan akses akun tetapi untuk memanipulasi korban agar mengirimkan dana langsung ke dompet yang dikendalikan oleh penipu. Untuk mengaburkan jejak mereka, penipu sering mencuci cryptocurrency yang dicuri melalui platform yang berfokus pada privasi seperti Tornado Cash atau mengonversinya menjadi koin privasi seperti Monero.
Dana yang dicuri ini lebih lanjut dianonimkan dengan menyimpannya di Monero selama beberapa hari sebelum diuangkan melalui bursa non-KYC (Know Your Customer). Dompet perangkat keras, seperti Ledger, sering digunakan untuk mengelola kripto yang dicuri, sering kali melewati perantara untuk mengonversinya menjadi mata uang fiat.
Meningkatnya penipuan phishing kripto menyoroti kerentanan dalam industri yang masih dijelaskan oleh beberapa orang sebagai 'Wild West.' Penipu dilaporkan telah mengakses basis data perusahaan dengan relatif mudah, memanfaatkan data ini untuk mengoordinasikan serangan yang sangat terarah.
Phishing Kripto Sedang Meningkat
Menurut perusahaan keamanan Web3 Scam Sniffer, serangan phishing kripto menyumbang lebih dari $127 juta dalam dana yang dicuri selama kuartal ketiga tahun 2024 saja. Angka yang mengkhawatirkan ini menyoroti perlunya kewaspadaan yang lebih tinggi dan langkah-langkah keamanan yang kuat dalam komunitas kripto.
Seiring penipu menyempurnakan taktik mereka dan mengeksploitasi teknik pencucian yang canggih, tanggung jawab jatuh pada individu dan perusahaan untuk mengadopsi perlindungan yang ketat.
Artikel tentang Penipu Phishing Kripto Menargetkan Eksekutif Peringkat Tinggi pertama kali muncul di TheCoinrise.com.
