Platform media sosial X sedang mempersiapkan langkah keamanan baru yang bertujuan untuk menghentikan bentuk penipuan phishing kripto yang marak, dengan memanfaatkan akun yang dibajak untuk mempromosikan token penipu.
Menurut Head of Product perusahaan, Nikita Bier, perusahaan tersebut segera akan mengunci otomatis setiap akun yang untuk pertama kalinya menyebutkan cryptocurrency dalam sejarahnya. Pengguna perlu melalui verifikasi tambahan sebelum diizinkan untuk memposting lagi.
Bier mengatakan fitur tersebut menargetkan insentif utama di balik serangan-serangan ini. “Ini harus mematikan 99% insentif,” tulisnya, merujuk pada gelombang phishing saat ini yang menipu pengguna agar menyerahkan kredensial mereka, lalu menggunakan akun mereka untuk mendorong penipuan kripto.
Perubahan ini diumumkan sebagai respons terhadap laporan rinci dari pengalaman langsung seorang pengguna X yang kehilangan kendali atas akunnya setelah tergoda email phishing yang disamarkan sebagai pemberitahuan pelanggaran hak cipta.
Penyerang, kata pengguna tersebut, menggunakan laman login palsu yang presisi untuk mengumpulkan kode autentikasi dua faktor, kemudian mengunci pengguna tersebut dan mulai mempromosikan proyek kripto yang menipu dari akunnya.
Penipuan kripto di X
Jenis serangan ini sangat umum di X, sebuah warisan dari masa sebelum platform tersebut dibeli oleh Elon Musk dan masih bernama Twitter.
Salah satu taktik yang paling umum adalah scam “lipatkan uang Anda”, di mana pengguna diberi tahu untuk mengirim cryptocurrency sebagai imbalan janji akan mendapatkan lebih banyak. Yang lain mendorong memecoin palsu atau airdrop fiktif, sering kali dengan menggunakan akun yang dibajak untuk menambah kredibilitas.
Pemalsuan identitas adalah salah satu alat yang paling ampuh. Akun-akun yang menyamar sebagai tokoh besar berulang kali menipu pengikut agar mengklik tautan berbahaya yang meniru platform kripto yang sah.
Transaksi cryptocurrency tidak dapat dibatalkan, jadi begitu seorang pengguna terjebak oleh serangan seperti itu, dana mereka lenyap.
Contoh yang paling terkenal terjadi pada 2020, ketika peretas mengakses sistem internal Twitter dan mengambil alih kendali akun-akun besar, termasuk milik Apple, Barack Obama, dan Elon Musk.
Mereka menggunakan akun-akun itu untuk mempromosikan giveaway bitcoin palsu, meraup lebih dari $100,000 sebelum postingan-postingan tersebut dihapus. Pelanggaran tersebut, yang dilakukan melalui rekayasa sosial terhadap karyawan Twitter, berujung pada peretas yang menerima hukuman penjara 5 tahun.
X telah melakukan beberapa upaya untuk memperkuat keamanan. Upaya tersebut mencakup pembersihan bot, pembatasan API, dan deteksi berbasis perilaku. Langkah terbaru untuk mengunci otomatis akun yang memposting tentang kripto untuk pertama kalinya membangun upaya-upaya tersebut, dengan target memutus taktik itu dari akarnya: dengan membuat akun-akun yang dibajak tidak berguna untuk penipuan.
Bier juga menyoroti Google karena gagal menghentikan email phishing di tingkat email, mengarahkan jari pada bagian perusahaan raksasa teknologi itu dalam tanggung jawab atas kegagalan melindungi penggunanya dari serangan phishing.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Penyerang Mencetak 1B DOT, Membuang untuk $237K ETH
Sebuah insiden keamanan yang melibatkan versi ERC-20 dari Polkadot di Ethereum menimbulkan kekhawatiran, dengan menekankan risiko aset yang dibungkus dan lintas-rantai. Seorang penyerang mengeksploitasi celah untuk mencetak dan melepas 1 miliar token DOT, menyebabkan kejatuhan pasar dan menyoroti kerentanan dalam pengelolaan kontrak pintar.
Coinfomania31menit yang lalu
Bintang Musik G. Love Kehilangan 5,9 Bitcoin dalam Penipuan Toko Aplikasi yang Mengejutkan
_Musisi G. Love kehilangan 5,9 BTC dalam penipuan aplikasi Ledger palsu, sehingga memunculkan kekhawatiran serius tentang keamanan kripto dan kesadaran pengguna di seluruh dunia._
Sebuah penipuan kripto besar telah menimpa Garrett Dutton, yang dikenal luas sebagai G. Love. Penyanyi asal Amerika itu kehilangan 5,9 Bitcoin senilai hampir 420.000. Kerugian tersebut terjadi ketika dia t
LiveBTCNews32menit yang lalu
Aave Terjebak dalam Krisis Kepercayaan: Penyedia Layanan Secara Kolektif Keluar, “Teknologi, Tata Kelola, dan Manajemen Risiko” Gagal Total
Penulis: Jae, PANews
Dibandingkan tekanan eksternal dari pasar beruang, Aave justru lebih dulu menghadapi sebuah “black swan”.
Aave, yang selama ini lama berkuasa di singgasana protokol pinjam-meminjam, sedang mengalami guncangan ekosistem paling parah sejak didirikan. Tidak ada serangan peretas, tidak ada celah kode; yang ada hanyalah kekuasaan yang lepas kendali dan pertikaian kepentingan.
Mulai dari kepergian tegas BGD Labs, pilar teknis, hingga perpecahan terbuka dengan ACI (Aave Chan Initiative) yang menjadi pelopor tata kelola, lalu dari pengumuman resmi pemutusan hubungan dengan Chaos Labs sang penjaga manajemen risiko—sebuah “pengunduran diri besar” dari para penyedia layanan sedang terjadi.
Kedalaman pertarungan ini jauh melampaui sengketa kerja sama; ia memicu
区块客1jam yang lalu
Polkadot Mengalami Eksploit Jembatan, Penyerang Mencetak 1B $DOT di Ethereum
Polkadot menghadapi pelanggaran keamanan besar di mana seorang penyerang mencetak 1B $DOT koin di Ethereum melalui jembatan pihak ketiga, menguras lebih dari $240,000 dalam $ETH. Insiden ini menyoroti kerentanan yang terus berlanjut dalam infrastruktur lintas-rantai dan dampaknya terhadap stabilitas pasar.
BlockChainReporter1jam yang lalu
CEO Circle: Karena insiden peretasan Drift yang mencuri USDC dan terkait "dilema moral", tidak dibekukan
CEO Circle Jeremy Allaire menanggapi kritik bahwa USDC yang dicuri tidak dibekukan dalam konferensi pers, dengan menekankan bahwa hanya di bawah perintah penegakan hukum dia akan membekukan dompet. Selain itu, ia menyatakan bahwa Circle sedang berkomunikasi dengan lembaga legislatif AS, dengan harapan dapat membangun mekanisme “safe harbor” bagi penerbit stablecoin.
GateNews2jam yang lalu
Seorang wanita berusia 50-an dari Hong Kong menjadi korban penipuan investasi online setelah menjalin hubungan via aplikasi; kerugiannya lebih dari 2 juta yuan, penipu mengaku sebagai pakar investasi mata uang kripto
Polisi Hong Kong mengungkap sebuah kasus penipuan investasi mata uang kripto, di mana seorang perempuan menjadi korban di Instagram, dengan kerugian lebih dari 2 juta yuan. Pelaku menyamar sebagai pakar investasi, membujuknya untuk melakukan transfer dan menukarkan uang tunai secara bertahap dalam beberapa kali. Polisi mengingatkan agar lebih waspada saat berkenalan secara online, dan waspadai penipuan transfer.
GateNews3jam yang lalu
