Penipuan Kripto di LinkedIn: Perekrut Palsu dan Tawaran Investasi

Penipuan kripto di LinkedIn umumnya hadir dalam dua bentuk: perekrut palsu yang memanfaatkan proses rekrutmen agar Anda menjalankan malware atau menyerahkan akses, dan profesional palsu yang membangun kepercayaan sebelum menawarkan platform investasi yang mencuri setoran Anda. Keduanya mengandalkan suasana profesional LinkedIn yang membuat orang lengah.

Penipuan ini terutama menyasar karyawan perusahaan kripto, developer, dan pencari kerja, karena komputer mereka sering menyimpan kunci wallet atau akses ke sistem perusahaan. Investor biasa juga menjadi sasaran, melalui “networking” yang perlahan berubah menjadi tawaran penjualan. Dengan memahami skenarionya, tanda bahaya menjadi mudah dikenali.

Cara Kerja Penipuan Perekrut Palsu

Peneliti keamanan dan lembaga penegak hukum telah memperingatkan secara publik bahwa beberapa kelompok peretas bersumber daya besar, termasuk yang terkait dengan negara, menggunakan persona perekrut palsu untuk menyasar pekerja di bidang kripto. Polanya biasanya seperti ini:

1. 1Pendekatan. Seorang perekrut dengan profil meyakinkan mengirim pesan tentang posisi bergaji tinggi di perusahaan kripto, terkadang memakai nama perusahaan sungguhan.
2. 2Pindah dari platform. Anda diarahkan ke Telegram, Discord, atau email pribadi “supaya lebih cepat”.
3. 3Wawancara. Satu atau beberapa panggilan singkat membuat semuanya terasa nyata.
4. 4Muatan berbahaya. Anda menerima tugas coding untuk di-clone dan dijalankan di rumah, atau diminta memasang aplikasi panggilan video tertentu atau “pembaruan browser” untuk mengikuti wawancara.
5. 5Pencurian. Menjalankan kode atau perangkat lunak itu akan menginstal malware yang mencari file wallet, ekstensi browser, kata sandi tersimpan, dan cookie sesi, lalu diam-diam mengirimkannya ke penyerang.

Panduan lengkap kami tentang malware dalam tes coding lowongan kripto palsu menjelaskan cara repositori semacam itu menyembunyikan kode berbahaya. Lihat juga: Penipuan Kripto Berkedok Amal dan Donasi Bencana.

Cara Kerja Penipuan Tawaran Investasi

Pola kedua terlihat seperti networking biasa:

1. 1Seseorang dengan jabatan mengesankan, sering kali di bidang keuangan, terhubung dengan Anda dan memulai percakapan yang ramah.
2. 2Selama berhari-hari atau berminggu-minggu, ia menyebut penghasilan sampingannya dari trading kripto, terkadang disertai tangkapan layar.
3. 3Ia menawarkan diri menjadi “mentor” Anda dan merekomendasikan platform atau aplikasi tertentu.
4. 4Setoran awal yang kecil menunjukkan keuntungan besar, dan Anda bahkan mungkin diizinkan melakukan satu penarikan kecil.
5. 5Anda didorong untuk menyetor lebih banyak; lalu penarikan diblokir dengan alasan “pajak”, “biaya verifikasi”, atau “peningkatan akun”.

Ini adalah salah satu versi dari apa yang sering disebut penipuan pig butchering. Bacaan terkait: Penipu yang Menyamar sebagai Regulator dan Polisi di Dunia Kripto.

Contoh Gabungan (Hipotetis)

Berikut adalah skenario rekaan yang menggabungkan ciri-ciri umum; ini bukan kasus nyata.

Bayangkan “Sam”, seorang developer smart contract, menerima pesan LinkedIn dari perekrut sebuah exchange ternama yang menawarkan posisi senior. Setelah panggilan menyenangkan selama 20 menit, Sam dikirimi repositori GitHub dan diminta untuk “memperbaiki bug kecil dan menjalankan tes”. Proyek itu menginstal dependensi, salah satunya berisi skrip yang diobfuskasi. Dalam beberapa jam, dana hilang dari wallet browser di laptop Sam, dan penyerang memakai sesi tersimpan untuk masuk ke akun kerja Sam. Keesokan harinya, profil perekrut itu sudah dihapus. Jika ingin mendalami lebih jauh, baca Malware Pembaruan Browser Palsu dan Captcha yang Menyasar Pengguna Kripto.

Daftar Periksa Tanda Bahaya

• Lowongan tersebut tidak tercantum di halaman karier resmi perusahaan.
• Profil perekrut masih baru, memiliki sedikit unggahan, atau memakai foto yang mirip foto stok.
• Anda didesak keluar dari LinkedIn ke aplikasi pesan lain.
• Anda diminta menjalankan kode, memasang perangkat lunak, atau menggunakan tautan rapat “khusus”.
• Tes mengharuskan Anda menghubungkan wallet atau menandatangani transaksi.
• Kenalan baru membahas keuntungan kripto tanpa ditanya.
• Seseorang merekomendasikan platform trading yang belum pernah Anda dengar.
• Imbal hasil digambarkan terjamin atau “risiko rendah, hasil tinggi”.

Cara Melindungi Diri

• Verifikasi secara mandiri. Cari sendiri situs web perusahaan dan hubungi HR melaluinya untuk memastikan lowongan dan perekrutnya.
• Isolasi tes teknis. Jika harus meninjau kode, lakukan di mesin virtual sekali pakai atau lingkungan cloud tanpa wallet, kata sandi, atau login kerja.
• Jauhkan kunci dari komputer sehari-hari. Gunakan hardware wallet untuk aset bernilai besar agar malware tidak bisa begitu saja menyalin kunci.
• Gunakan hanya alat rapat standar. Perusahaan yang sah memakai platform terkenal yang tidak memerlukan unduhan aneh.
• Periksa perusahaan ke regulator. Cari setiap platform investasi di daftar resmi dan daftar peringatan regulator nasional Anda.
• Kunci akun Anda. Gunakan kata sandi yang kuat dan unik serta autentikasi dua faktor berbasis aplikasi atau kunci perangkat keras. Lihat panduan kami tentang rekayasa sosial di dunia kripto untuk informasi lebih lanjut.

Yang Harus Dilakukan Jika Sudah Terjadi

1. 1Putuskan perangkat yang terdampak dari internet.
2. 2Dari perangkat yang bersih, pindahkan dana dari setiap wallet yang dapat diakses di mesin yang dibobol ke wallet yang benar-benar baru dengan seed phrase baru.
3. 3Atur ulang kata sandi dan cabut sesi untuk email, exchange, dan akun kerja, dimulai dari email.
4. 4Beri tahu tim keamanan perusahaan tempat Anda bekerja jika ada sistem kerja yang mungkin terdampak.
5. 5Hapus total dan instal ulang perangkat sebelum menggunakannya kembali.
6. 6Laporkan profil tersebut ke LinkedIn, buat laporan ke pihak berwenang setempat, dan laporkan situs web atau token penipuan melalui halaman pelaporan penipuan kami.

Daftar periksa langkah demi langkah kami tentang apa yang harus segera dilakukan jika wallet Anda dibobol membahas satu jam pertama yang genting. Untuk mengetahui apa yang terjadi setelah laporan dibuat, lihat cara melaporkan penipuan kripto dan apa yang terjadi selanjutnya.

Kesimpulan

Penipuan di LinkedIn berhasil karena terlihat seperti aktivitas karier dan networking biasa. Aturannya sederhana: pemberi kerja sungguhan tidak perlu Anda menjalankan kode tak dikenal di komputer utama Anda atau menghubungkan wallet, dan profesional sungguhan tidak menawarkan platform trading rahasia kepada Anda. Verifikasi setiap lowongan dan perusahaan melalui saluran resmi, simpan kunci Anda di perangkat keras terpisah, dan bertindaklah cepat jika terjadi masalah.