Situs phishing kripto: Cara mengenali halaman exchange atau dompet palsu

Situs phishing kripto adalah halaman web palsu yang meniru exchange, dompet, atau aplikasi DeFi asli untuk mencuri login, kode autentikasi dua faktor, frasa pemulihan, atau tanda tangan dompet Anda. Anda biasanya bisa mengenalinya dari alamat yang sedikit berbeda dari domain asli, dari cara Anda sampai di sana (melalui iklan, email, atau pesan langsung), dan dari permintaan yang tidak pernah diajukan layanan sah mana pun, seperti mengetik frasa pemulihan ke dalam formulir web.

Phishing adalah salah satu cara paling umum orang kehilangan kripto, dan ini juga berhasil pada pengguna berpengalaman. Tidak seperti bank, blockchain tidak dapat membatalkan transfer setelah dikonfirmasi, sehingga pencegahan adalah satu-satunya pertahanan yang andal.

Cara kerja situs phishing kripto

Situs phishing mengincar dua jenis rahasia:

1. 1Kredensial akun untuk exchange terpusat: email, kata sandi, dan kode autentikasi dua faktor. Penyerang meneruskannya ke exchange asli secara real time, masuk ke akun, dan menarik dana.
2. 2Akses dompet kustodi mandiri: entah frasa pemulihan Anda secara langsung, atau tanda tangan yang memberi penyerang izin untuk memindahkan token Anda. Situs-situs ini sering menyamar sebagai DEX, mint NFT, klaim airdrop, atau halaman “validasi dompet” dan menjalankan skrip wallet drainer.

Halaman itu sendiri biasanya merupakan salinan kode situs asli, sehingga desain, logo, dan teksnya terlihat identik. Lihat juga: Praktik terbaik keamanan dompet seluler.

Cara korban sampai ke situs palsu

• Iklan pencarian. Penipu membeli iklan untuk kata kunci pencarian populer. Iklan muncul di atas hasil asli dan mengarah ke domain yang mirip.
• Email. Peringatan keamanan palsu (“Login tidak biasa terdeteksi”, “Verifikasi akun Anda”) dengan tautan ke halaman login palsu.
• Balasan di media sosial. Bot membalas unggahan resmi dengan tautan ke airdrop atau halaman dukungan palsu.
• Pesan langsung. Agen dukungan atau “admin” palsu di Discord, Telegram, atau X mengirimkan tautan.
• Akun yang dibobol. Akun media sosial atau Discord milik proyek asli diretas dan memposting tautan phishing.
• SEO dan typosquatting. Domain yang berbeda satu karakter, menggunakan ekstensi lain, atau menambahkan kata seperti “app”, “claim”, atau “support”.

Tanda-tanda peringatan halaman exchange atau dompet palsu

Ikon gembok atau “https” tidak berarti sebuah situs aman. Situs phishing rutin menggunakan sertifikat yang valid. Kami membahasnya lebih rinci di Malware clipboard.

Cara memeriksa situs sebelum login atau menghubungkan dompet

1. 1Ketik domain atau gunakan bookmark. Buat bookmark untuk setiap exchange, dompet, dan aplikasi DeFi yang Anda gunakan, dan gunakan hanya bookmark tersebut.
2. 2Baca domain lengkap di bilah alamat. Perhatikan bagian tepat sebelum ekstensi; itulah nama situs yang sebenarnya. exchange.com.secure-login.io milik secure-login.io, bukan exchange.com.
3. 3Cocokkan dengan URL resmi. Bandingkan dengan profil terverifikasi proyek di situs data yang tepercaya. Panduan kami tentang cara memverifikasi bahwa sebuah situs web adalah situs resmi proyek menjelaskan langkah-langkahnya.
4. 4Baca setiap permintaan dompet. Sebelum menandatangani, periksa kontrak mana yang Anda ajak berinteraksi dan izin apa yang Anda berikan.
5. 5Jangan pernah mengetik frasa pemulihan di situs web, baik di komputer maupun ponsel. Jika ada situs yang memintanya, tutup tab tersebut.

Kebiasaan yang mencegah phishing

• Gunakan pengelola kata sandi. Alat ini hanya mengisi kredensial di domain persis yang disimpannya, sehingga tidak akan mengisi otomatis di situs yang mirip, dan ini menjadi alarm yang berguna.
• Gunakan kunci keamanan perangkat keras atau aplikasi autentikator untuk autentikasi dua faktor, bukan SMS. Lihat autentikasi dua faktor untuk akun kripto.
• Aktifkan daftar putih alamat penarikan di exchange yang menyediakannya.
• Simpan dompet terpisah untuk eksperimen dan simpan dana jangka panjang di dompet yang tidak pernah terhubung ke situs baru.
• Anggap setiap pesan tak diminta tentang akun Anda mencurigakan, meskipun terlihat resmi.
• Tinjau dan cabut persetujuan token secara rutin.

Jika Anda merasa telah terkena phishing

Kecepatan sangat penting:

1. 1Kredensial exchange dimasukkan: ganti kata sandi dan pengaturan autentikasi dua faktor dari situs asli, periksa apakah ada alamat penarikan atau kunci API baru, dan hubungi tim dukungan melalui situs web resmi.
2. 2Frasa pemulihan dimasukkan: anggap dompet itu sudah hilang. Pindahkan dana yang tersisa ke dompet baru yang dibuat di perangkat yang bersih, dengan frasa pemulihan baru.
3. 3Tanda tangan atau persetujuan berbahaya: segera cabut persetujuan dan pindahkan aset yang tersisa.
4. 4Laporkan: laporkan domain tersebut kepada perusahaan yang ditiru, layanan pelaporan phishing di browser Anda, dan melalui formulir laporan penipuan kami.

Waspadai “layanan pemulihan” yang menghubungi Anda setelahnya. Hampir selalu itu adalah penipuan kedua. Artikel kami Pembaruan firmware dompet membahas poin ini lebih lanjut.

Kesimpulan

Situs phishing berhasil karena terlihat asli dan muncul di saat Anda sedang terburu-buru. Jadikan bookmark satu-satunya pintu masuk Anda, baca domain dengan cermat, jangan pernah mengetik frasa pemulihan di situs web, dan perlakukan setiap permintaan tanda tangan yang tak terduga sebagai ancaman. Kebiasaan ini memblokir sebagian besar upaya phishing bahkan sebelum dimulai. Untuk tips perlindungan lainnya, lihat artikel keamanan kami.