Phishing Melalui Iklan Penelusuran: Mengapa Hasil Teratas Bisa Palsu
Phishing iklan penelusuran kripto dijelaskan: bagaimana hasil bersponsor palsu mengarah ke wallet drainer dan halaman login palsu, tanda bahayanya, dan cara mengakses situs asli dengan aman.
Penipu membeli iklan penelusuran dengan nama wallet, exchange, dan aplikasi DeFi populer, sehingga hasil “bersponsor” pertama bisa mengarah ke situs palsu yang meyakinkan, dibuat untuk mencuri frasa pemulihan, login, atau persetujuan wallet Anda. Kebiasaan paling aman itu sederhana: jangan pernah membuka situs kripto melalui iklan, dan gunakan bookmark Anda sendiri.
Serangan ini berhasil karena menyasar momen kepercayaan. Anda mencari nama yang Anda kenal, mengeklik hasil pertama, dan melihat halaman yang tampak persis benar. Tidak ada yang terasa mencurigakan — dan memang itulah intinya. Panduan ini menjelaskan cara kerja skemanya, seperti apa wujudnya dalam praktik, dan cara melindungi diri.
Cara Kerja Phishing Iklan Penelusuran, Langkah demi Langkah
- 1Penipu mendaftarkan domain yang sangat mirip. Domain itu bisa menukar satu huruf, menambahkan kata seperti “app” atau “claim”, memakai akhiran domain yang berbeda, atau menggunakan karakter yang tampak identik dengan huruf Latin.
- 2Mereka mengkloning situs asli. Menyalin desain wallet, exchange, atau aplikasi DeFi hanya butuh sedikit usaha.
- 3Mereka membeli iklan untuk nama merek. Iklan menyasar penelusuran seperti nama wallet ditambah “download” atau nama exchange ditambah “login”.
- 4Mereka mengelabui peninjauan. Triknya antara lain menampilkan halaman yang tidak berbahaya kepada peninjau dan halaman phishing kepada pengunjung sungguhan, atau mengalihkan melalui beberapa domain.
- 5Korban mengeklik dan bertindak. Situs palsu meminta frasa pemulihan untuk “memulihkan” wallet, menangkap kata sandi exchange dan kode autentikasi dua faktor, menawarkan unduhan aplikasi berbahaya, atau meminta Anda menghubungkan wallet dan menandatangani transaksi.
- 6Dana dikuras. Dengan frasa pemulihan atau persetujuan pembelanjaan, penyerang memindahkan aset dalam hitungan menit, sering kali melalui mixer atau bridge.
Halaman palsu biasanya cepat menghilang, lalu digantikan domain baru dengan iklan baru. Kami membahas ini lebih rinci dalam Penipuan Pinjaman Kripto.
Contoh Hipotetis
Berikut adalah skenario gabungan yang bersifat ilustratif — bukan kasus nyata.
Bayangkan Sam ingin memeriksa posisi DeFi. Sam mengetik nama protokol di mesin pencari dan mengeklik hasil teratas, yang ditandai “Bersponsor” dengan huruf kecil. Halamannya tampak identik dengan aplikasi asli. Sebuah banner menyebutkan bahwa “migrasi keamanan” mengharuskan pengguna menghubungkan ulang wallet mereka. Sam menghubungkan wallet dan diminta menandatangani pesan yang tampak seperti login biasa. Lihat juga: Keamanan Akun Email untuk Pengguna Kripto.
Kenyataannya, tanda tangan itu adalah permit token yang memberi penyerang izin untuk memindahkan stablecoin milik Sam. Beberapa menit kemudian, saldonya lenyap. Saat Sam memeriksa bilah alamat, domainnya memiliki satu huruf tambahan. Penjelasan kami tentang ice phishing dan tanda tangan permit menunjukkan cara kerja tanda tangan semacam ini.
Daftar Periksa Tanda Bahaya
| Tanda bahaya | Apa artinya |
|---|---|
| Hasil ditandai “Bersponsor” atau “Iklan” | Siapa pun bisa membayar untuk posisi itu |
| Domain sedikit berbeda dari yang Anda kenal | Domain phishing yang sangat mirip |
| Halaman meminta frasa pemulihan Anda | Selalu penipuan — aplikasi sah tidak pernah memintanya |
| Banner mendesak tentang “migrasi”, “validasi”, atau “sinkronisasi” | Taktik tekanan klasik |
| Wallet meminta Anda menandatangani persetujuan atau permit yang tidak Anda duga | Kemungkinan kontrak drainer |
| Tautan unduhan aplikasi wallet di luar toko aplikasi resmi | Kemungkinan aplikasi palsu atau malware |
| Situs baru tanpa riwayat | Domain phishing yang baru didaftarkan |
Cara Melindungi Diri
Bangun kebiasaan akses yang aman
- Simpan situs resmi sebagai bookmark sekali saja, setelah memverifikasinya dengan cermat, dan gunakan hanya bookmark tersebut. Panduan kami tentang cara memverifikasi bahwa sebuah situs web adalah situs resmi proyek membahas pemeriksaannya.
- Gulir melewati iklan untuk setiap penelusuran terkait keuangan atau kripto. Lebih baik lagi, hindari mencari halaman login sama sekali.
- Pasang aplikasi wallet hanya dari tautan di situs web resmi atau halaman toko aplikasi yang terverifikasi, sambil memeriksa nama pengembangnya. Lihat aplikasi wallet palsu untuk tanda-tanda bahayanya.
Kurangi kerugian jika Anda lengah
- Gunakan hardware wallet yang menampilkan detail transaksi di layarnya sendiri, dan bacalah.
- Simpan sebagian besar dana di wallet yang jarang Anda hubungkan ke aplikasi, dan gunakan wallet terpisah untuk bereksperimen.
- Tinjau dan cabut persetujuan token secara rutin.
- Gunakan pemblokir iklan atau pengaturan browser yang menyembunyikan hasil bersponsor, jika Anda nyaman melakukannya.
Periksa alamat, bukan tampilan
Baca domain di bilah alamat sebelum mengetik apa pun. Halaman yang tampak sempurna tidak membuktikan apa-apa; yang penting adalah domainnya. Untuk pembahasan lebih dalam, lihat Serangan Rantai Pasok.
Yang Harus Dilakukan Jika Anda Mengalaminya
- 1Hentikan interaksi dengan situs tersebut dan putuskan koneksi wallet Anda.
- 2Jika Anda memasukkan frasa pemulihan, buat wallet yang benar-benar baru dengan frasa pemulihan baru dan segera pindahkan semua dana yang tersisa.
- 3Jika Anda menandatangani persetujuan, cabut menggunakan pemeriksa persetujuan yang bereputasi, lalu pertimbangkan untuk memindahkan dana ke alamat baru.
- 4Jika Anda memasukkan login exchange, ganti kata sandi, atur ulang autentikasi dua faktor, dan hubungi dukungan exchange melalui situs resminya.
- 5Catat bukti: iklan, domain, hash transaksi, dan stempel waktu.
- 6Laporkan ke mesin pencari, ke proyek yang ditiru, dan melalui formulir laporan penipuan kami.
Panduan langkah demi langkah kami tentang apa yang harus segera dilakukan jika wallet Anda disusupi membahas pemulihan secara rinci. Waspadai siapa pun yang kemudian menghubungi Anda dan berjanji memulihkan dana — penipuan pemulihan menyasar korban yang baru saja tertipu.
Kesimpulan
Posisi teratas di hasil penelusuran adalah sesuatu yang bisa dibeli, bukan bukti keaslian. Penipu memakai hasil bersponsor untuk menempatkan situs kripto yang sangat mirip di depan orang tepat pada saat mereka hendak login atau menghubungkan wallet. Verifikasi situs resmi sekali, simpan sebagai bookmark, lewati iklan sepenuhnya, dan jangan pernah mengetik frasa pemulihan di situs web. Kebiasaan itu membuat seluruh jenis serangan ini tidak lagi berpengaruh bagi Anda.
Pertanyaan umum
Bisakah hasil penelusuran bersponsor merupakan penipuan?
Bisa. Penipu membeli iklan dengan nama wallet, exchange, dan aplikasi DeFi populer, dan sebagian lolos peninjauan iklan sebelum dihapus. Iklan dapat menampilkan judul yang meyakinkan dan bahkan URL tampilan yang terlihat benar, sementara tautan sebenarnya mengarahkan Anda ke situs phishing yang sangat mirip.
Bagaimana cara aman menemukan situs resmi aplikasi kripto?
Lewati iklan sepenuhnya. Gunakan bookmark yang sudah Anda simpan sebelumnya, ketik alamat yang sudah Anda ketahui, atau ikuti tautan dari sumber tepercaya seperti dokumentasi terverifikasi proyek atau situs data yang bereputasi. Setelah mendapatkan alamat yang asli, simpan sebagai bookmark dan sejak itu gunakan hanya bookmark tersebut.
Apa yang terjadi jika saya memasukkan frasa pemulihan di situs palsu?
Anggap wallet tersebut sudah disusupi. Siapa pun yang memiliki frasa pemulihan Anda menguasai setiap akun yang diturunkan darinya. Buat wallet baru dengan frasa pemulihan baru di perangkat yang Anda percayai, lalu segera pindahkan semua dana yang tersisa ke sana, dimulai dari aset yang paling berharga.
Haruskah saya melaporkan iklan kripto palsu?
Ya. Laporkan iklan melalui opsi pelaporan iklan di mesin pencari, laporkan domainnya ke proyek yang ditiru, dan kirim detailnya ke layanan pelaporan penipuan serta, jika Anda kehilangan dana, ke polisi. Laporan membantu iklan dihapus sebelum orang lain ikut tertipu.