Keamanan Akun Email untuk Pengguna Kripto

Bagi pengguna kripto, keamanan email berarti memperlakukan kotak masuk sebagai kunci induk uang Anda: lindungi dengan kata sandi unik, autentikasi dua faktor yang tahan phishing, dan opsi pemulihan yang terkunci rapat, karena siapa pun yang menguasai email Anda sering kali bisa mengatur ulang akun bursa dan layanan Anda. Kata sandi bursa yang kuat tidak banyak berarti jika email di baliknya lemah.

Banyak pengambilalihan akun di dunia kripto tidak dimulai dari bursa yang diretas. Semuanya dimulai dari kotak masuk yang diretas. Panduan ini menjelaskan bagaimana serangan itu berlangsung dan memberi Anda daftar periksa praktis untuk menutup celah yang paling umum.

Mengapa Kotak Masuk Anda Menjadi Sasaran

Bayangkan akun-akun Anda sebagai sekumpulan pintu terkunci. Sebagian besar bursa, alat pajak, dan aplikasi portofolio memiliki tombol “lupa kata sandi” yang mengirim tautan ke email Anda. Jika penyerang menguasai email itu, mereka bisa membuka hampir setiap pintu.

Alamat email Anda juga sering sudah terekspos. Kebocoran data di peritel, forum, bahkan perusahaan kripto telah membocorkan daftar email pelanggan. Pada 2020, misalnya, produsen dompet perangkat keras Ledger mengungkapkan bahwa basis data pemasaran yang berisi detail kontak pelanggan telah dibobol, dan pelanggan yang terdampak kemudian menerima gelombang email phishing. Begitu penyerang tahu Anda pengguna kripto, Anda menjadi sasaran yang lebih menarik.

Bagaimana Pengambilalihan Email Terjadi, Langkah demi Langkah

Pengambilalihan yang umum mengikuti urutan seperti ini:

1. 1Pemilihan target. Penyerang menemukan email Anda di daftar kebocoran atau dari unggahan publik yang menunjukkan Anda memiliki kripto.
2. 2Akses. Mereka mencoba kata sandi yang bocor (credential stuffing), mengirim email phishing meyakinkan yang mengarah ke halaman login palsu, atau membajak nomor telepon Anda untuk menerima kode SMS. Lihat serangan SIM swap untuk mengetahui cara kerjanya.
3. 3Bertahan di dalam. Setelah masuk, mereka diam-diam menambahkan aturan penerusan atau filter yang mengirim email berisi kata seperti “withdrawal”, “login”, atau “exchange” ke tempat sampah atau ke alamat luar.
4. 4Pengaturan ulang akun. Mereka meminta pengaturan ulang kata sandi di akun bursa Anda dan menyetujuinya dari kotak masuk Anda.
5. 5Penarikan. Mereka mengubah pengaturan bila memungkinkan dan memindahkan dana keluar, sementara filter menyembunyikan peringatan dari Anda.

Contoh Gabungan (Hipotetis)

Ini adalah skenario ilustratif, bukan kasus nyata. Bayangkan “Priya” memakai ulang kata sandi lama di email pribadinya, yang juga bocor dari sebuah forum kebugaran bertahun-tahun lalu. Penyerang masuk, membuat filter yang menghapus setiap pesan berisi “withdraw”, lalu mengatur ulang kata sandi bursanya. Karena akun bursanya hanya memakai konfirmasi email dan SMS, dan nomor teleponnya kemudian dipindahkan ke SIM milik penyerang, penarikan pun berhasil. Priya baru menyadarinya beberapa hari kemudian saat memeriksa saldonya.

Setiap langkah dalam rantai itu sebenarnya punya solusi: kata sandi unik, autentikasi dua faktor berbasis aplikasi, daftar izin penarikan, dan pemeriksaan filter email secara rutin.

Tanda Peringatan Email Anda Telah Disusupi

• Email pengaturan ulang kata sandi atau peringatan login yang tidak Anda minta.
• Alamat penerusan, filter, atau delegasi yang tidak Anda atur.
• Login dari perangkat atau lokasi yang tidak dikenal di log keamanan Anda.
• Email yang hilang dari kotak masuk atau tiba-tiba ada di tempat sampah.
• Kontak yang mengatakan mereka menerima pesan aneh dari Anda.
• Nomor telepon pemulihan atau email cadangan Anda berubah.

Daftar Periksa Keamanan Email untuk Pengguna Kripto

Pertimbangkan juga untuk menyimpan aset jangka panjang Anda dalam penyimpanan mandiri dengan dompet perangkat keras. Pengambilalihan email terutama mengancam akun kustodian; kunci dompet perangkat keras tidak bisa diatur ulang lewat email. Panduan kami tentang cara memindahkan kripto dari bursa ke dompet Anda sendiri menjelaskan prosesnya.

Email Phishing yang Perlu Diwaspadai

• “Login tidak biasa terdeteksi, verifikasi sekarang” dengan tautan ke halaman bursa palsu.
• “Dompet Anda akan ditangguhkan kecuali Anda melakukan sinkronisasi”, yaitu permintaan seed phrase Anda.
• Pemberitahuan hukum atau kebocoran data palsu yang meminta Anda “mengamankan” dana.
• Email pemerasan bernada ancaman yang menuntut bitcoin; lihat email pemerasan dan sextortion kripto.

Kebiasaan paling aman adalah tidak pernah mengeklik tautan login di email. Ketik sendiri alamat bursa atau gunakan bookmark yang tersimpan. Tidak ada perusahaan sungguhan yang akan meminta seed phrase Anda. Jika ingin mendalami lebih jauh, baca Akun Media Sosial Proyek yang Diretas.

Yang Harus Dilakukan Jika Email Anda Diambil Alih

1. 1Pulihkan akun melalui proses pemulihan resmi penyedia email Anda dari perangkat yang bersih.
2. 2Ganti kata sandi, keluarkan semua sesi, dan atur ulang autentikasi dua faktor.
3. 3Hapus aturan penerusan, filter, dan aplikasi terhubung yang tidak dikenal.
4. 4Amankan akun yang terhubung, dimulai dari bursa: ganti kata sandi, periksa riwayat penarikan, dan bekukan akun melalui dukungan pelanggan jika perlu.
5. 5Pindahkan dana dari dompet mana pun yang cadangan atau kuncinya mungkin tersimpan di email Anda ke dompet baru.
6. 6Laporkan insiden itu kepada layanan yang terdampak dan pihak berwenang setempat, serta laporkan domain phishing melalui halaman pelaporan kami.

Jika dompet mungkin ikut terdampak, ikuti daftar periksa kami tentang apa yang harus segera dilakukan jika dompet Anda disusupi.

Kesimpulan

Email Anda adalah fondasi tersembunyi dari keamanan kripto Anda. Beri email kata sandi unik, faktor kedua yang kuat dan tidak bergantung pada SMS, serta pemeriksaan rutin atas filter dan sesi yang mencurigakan, lalu tambahkan perlindungan di tingkat bursa seperti daftar izin dan kode anti-phishing. Beberapa langkah itu memblokir jalur pengambilalihan yang paling umum sebelum mencapai dana Anda.