India I4C 发布警报：Trust Wallet 假验证链接钓鱼案件激增

Berdasarkan peringatan resmi yang dirilis pada 28 April oleh Pusat Koordinasi Kejahatan Siber India (I4C), kasus penipuan “pencurian dompet” terhadap pengguna Trust Wallet terus meningkat. Pelaku menipu pengguna dengan langkah pemalsuan “verifikasi aset kripto”, sehingga pengguna memberikan izin akses dompet kepada kontrak pintar berbahaya. Dana kemudian segera ditransfer keluar melalui skrip otomatis. I4C menyatakan bahwa tren peningkatan kasus penipuan tersebut berasal dari lonjakan jumlah pengaduan yang diterima dari situs portal pelaporan kejahatan siber milik negara.

Latar Belakang Peringatan Resmi I4C

（Sumber：I4C）

Berdasarkan pengumuman resmi I4C, peringatan kali ini diterbitkan setelah lonjakan pengaduan penipuan mata uang kripto secara nasional. I4C menunjukkan bahwa target utama serangan “pencurian dompet” adalah pengguna mata uang kripto ritel yang menggunakan dompet yang mereka kelola sendiri (self-custodial wallet); pengguna Trust Wallet merupakan salah satu kelompok yang terdampak.

Mekanisme Kerja Penipuan

Berdasarkan pengumuman resmi I4C, metode penipuan yang dibahas dalam peringatan kali ini mencakup langkah-langkah berikut:

Kontak dengan korban：Pelaku mula-mula menghubungi target pengguna melalui platform transaksi peer-to-peer (P2P) seperti Binance

Pindahkan kanal komunikasi：Percakapan segera dipindahkan ke aplikasi pesan instan pribadi seperti WhatsApp atau Telegram untuk menghindari pemantauan yang melibatkan pihak platform

Ciptakan urgensi：Pelaku memalsukan permintaan “verifikasi aset kripto”, dengan mengklaim bahwa langkah ini diperlukan untuk menyelesaikan transaksi

Arahkan ke situs phishing：Korban diarahkan ke situs penipuan yang meniru layanan blockchain yang sah, lalu dibujuk untuk menghubungkan dompet

Otorisasi berbahaya dan pencurian secara instan：Korban memberikan otorisasi kepada kontrak pintar berbahaya tanpa menyadarinya; dana ditransfer keluar secara instan melalui skrip otomatis. Setelah otorisasi awal diberikan, tidak diperlukan konfirmasi ulang dari korban

Berdasarkan pengumuman I4C, karena jaringan blockchain tidak memiliki mekanisme pengawasan terpusat, transaksi terkait sulit dibatalkan, sehingga cara untuk memulihkan kerugian bagi korban sangat terbatas.

Saran Keamanan Resmi I4C

Berdasarkan pengumuman resmi I4C, lembaga tersebut mengusulkan langkah-langkah keamanan berikut kepada pengguna mata uang kripto:

· Putuskan semua koneksi aplikasi terdesentralisasi (dApp) yang tidak dikenal atau mencurigakan pada pengaturan dompet

· Jangan pernah mengungkapkan seed phrase kepada pihak ketiga mana pun

· Jangan mengabaikan peringatan bawaan di Trust Wallet “Critical Risk Alert”; I4C menyatakan bahwa penipu biasanya menekan korban agar mengabaikan peringatan sistem seperti itu

· Bersikap hati-hati terhadap tautan tak dikenal dan permintaan mendesak yang melibatkan aset digital

Pertanyaan yang Sering Diajukan

Kapan peringatan I4C kali ini dirilis di India? Melalui kanal apa?

Berdasarkan pengumuman resmi I4C, peringatan resmi dirilis pada 28 April 2026, dan tren peningkatan kasus ditemukan melalui data pengaduan di portal pelaporan kejahatan siber milik negara cybercrime.gov.in.

Bagaimana penipu memperoleh kendali atas dompet korban?

Berdasarkan pengumuman I4C, penyerang mengarahkan korban melalui situs phishing agar memberikan izin kendali dompet kepada kontrak pintar berbahaya; setelah otorisasi selesai, dana ditransfer keluar secara instan melalui skrip otomatis. Korban tidak dapat melakukan pemblokiran selama proses transfer, dan transaksi blockchain sulit dibatalkan.

Apakah Trust Wallet memiliki mekanisme perlindungan? Apa batasannya?

Berdasarkan pengumuman I4C, fitur bawaan Trust Wallet “Critical Risk Alert” akan memicu peringatan ketika pengguna mencoba terhubung ke domain yang ditandai; namun I4C menyatakan bahwa penipu biasanya menekan korban untuk membuat mereka mengabaikan peringatan sistem seperti itu.