phishing

⚠️ PERINGATAN P2P! Waspadai modus "akun terblokir" dan email Spam
#phishing #P2P #estafas
Komunitas, saya ingin berbagi salah satu modus percobaan penipuan yang baru-baru ini saya alami di P2P agar kita semua lebih waspada dan tidak terjebak.
📍 Bagaimana cara penipuan ini bekerja?
- Anda membuka sebuah order penjualan.
- Pihak lawan menulis kepada Anda melalui chat dengan mengatakan bahwa "tidak bisa melakukan transfer" karena konon akun penerima Anda (mis. Zinli atau bank) terblokir.
- Mereka memaksa Anda untuk memeriksa folder Spam di email.
- Di Spam, Anda akan mendapatkan email palsu (menyamar sebagai dukungan dari metode pembayaran) yang berisi tautan untuk "membuka" akun.
- Tautan itu membawa Anda ke halaman palsu yang berupaya mencuri data akses atau kode verifikasi Google/email.

💡 Ingat selalu:
- Platform resmi tidak pernah meminta Anda untuk membuka akun dari tautan yang ada di Spam.
- Jangan lepaskan kripto atau klik tautan mencurigakan tanpa memverifikasi keaslian pengirimnya.
- Laporkan segera order tersebut melalui kanal resmi dukungan Binance.

Mari jaga dana kita dan selalu beroperasi dengan hati-hati! 🛡️

$NOXA X AKUN DIRETAS - JANGAN BERINTERAKSI DENGAN TOMBOL APA PUN 🚨

Onchain Lens baru saja menandai akun resmi Noxa X sebagai telah dikompromikan. Anggota komunitas mengalami dompet mereka dikuras setelah mengklik tautan yang diposting oleh akun tersebut.

Ini sedang terjadi — penyerang sedang aktif memposting tautan berbahaya. Jangan hubungkan dompet Anda, jangan menandatangani apa pun, dan jangan berinteraksi dengan tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.

Apakah Anda sudah berinteraksi dengan postingan terbaru dari akun Noxa X?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

$NOXA X AKUN DIREtas – DOMPET DIKOSONGKAN, HINDARI SEMUA TAUTAN ⚠️

Pemantauan Onchain Lens mengonfirmasi bahwa akun resmi X dari platform peluncuran token Meme, Noxa, telah dikompromikan. Pengguna komunitas yang berinteraksi dengan tautan yang diposting telah melaporkan dompet yang terkuras. Serangan masih berlangsung — jangan hubungkan dompet Anda, jangan tanda tangani transaksi apa pun, dan jangan klik tautan apa pun dari akun ini.

Ini bukan pergerakan pasar, melainkan ancaman keamanan yang menargetkan likuiditas secara langsung. Apakah Anda sudah memeriksa aktivitas terbaru di dompet yang tersambung?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡

$ETH ONE WRONG APPROVAL COST A TRADER NEARLY $1 MILLION 🚨

Seorang pemegang dompet kehilangan hampir $1 juta dalam USDT setelah tanpa sadar menandatangani kontrak berbahaya di Ethereum. Blockchain tidak diretas—pengguna menyetujui transaksi penipuan.

Ini bukan peretasan jaringan. Ini pengingat bahwa mata rantai terlemah sering kali ada di antara layar dan kursi. Selalu periksa kontrak yang Anda setujui dan jangan pernah menandatangani apa pun yang tidak sepenuhnya Anda pahami.

Bagaimana cara memverifikasi persetujuan transaksi Anda sebelum menandatangani?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#ETH #CryptoSecurity #Phishing #Ethereum

💎

PERINGATAN PENIPUAN $1 JUTA: Serangan Phishing Menguras USDT dalam Jumlah Besar di Ethereum!

Berita terbaru baru saja 16 detik yang lalu dari Cointelegraph! Seorang pengguna kripto secara tragis kehilangan hampir $1.000.000 dalam $USDT setelah keliru menandatangani persetujuan token phishing berbahaya pada jaringan Ethereum.
Kehilangan yang sangat menyakitkan ini adalah pengingat keras dan menyayat hati bagi seluruh komunitas web3: selalu periksa dua kali setiap interaksi smart contract dan jangan pernah menandatangani persetujuan token secara membabi buta. Keamanan harus selalu menjadi yang utama!
Seberapa sering Anda memeriksa dan mencabut persetujuan token dompet untuk tetap aman dari phishing? Tetap aman di luar sana!
#USDT #Ethereum #phishing #WriteToEarn

🚨 PERINGATAN KEAMANAN Web3: Tanda tangan phishing bisa mengosongkan dompetmu dalam hitungan detik
Pencurian kripto telah berubah. Penipu tidak lagi membutuhkan 12 kata kunci kamu; sekarang mereka menggunakan skrip yang disebut Crypto Drainers yang dirancang untuk menipumu melalui tanda tangan off-chain (di luar rantai) yang bisa membuatmu nol hanya dengan satu klik. 🛑💼
Bagaimana cara kerja jebakan tak terlihat:
* Tanda tangan tanpa Gas (Permit/Permit2): Dirancang untuk menghemat komisi, dimanfaatkan oleh situs palsu. Ketika mereka meminta kamu "tanda tangan untuk menghubungkan dompet atau mengklaim airdrop", sebenarnya kamu sedang menandatangani izin penarikan tanpa batas.
* Eksekusi tertunda: Penyerang menyimpan tanda tangan digitalmu dan bisa melaksanakan pencurian beberapa hari atau minggu kemudian, membuatmu awalnya percaya bahwa situs tersebut aman.
* Mempengaruhi token dan NFT: Satu tanda tangan jahat bisa mengizinkan pengosongan penuh stablecoinmu (USDT/USDC) atau koleksi utuh.
🔒 Cara melindungi dirimu hari ini:
1. Baca sebelum tanda tangan: Jika jendela dompetmu menunjukkan istilah seperti Permit, Permit2 atau Approve di situs yang mencurigakan, batalkan segera.
2. Gunakan dompet burner: Jangan pernah menghubungkan dompet tabungan utamamu ke situs klaim reward atau dApps baru.
3. Audit aksesmu: Secara berkala masuk ke alat seperti Revoke.cash atau panel ScamSniffer untuk mencabut izin lama atau tanpa batas.
Tanda tanganmu di blockchain adalah definitif dan tidak dapat dibatalkan. Jaga OpSec-mu di level tertinggi! 🛡️ Alat apa yang kamu gunakan untuk memverifikasi keamanan dApps sebelum berinteraksi dengan mereka? Aku tunggu komentar kalian di bawah! 👇
#CryptoSecurity #WalletDrainer #phishing

$GNO TEAM AKUN DIRETAS — TETAP AMAN DI LUAR SANA ⚠️

Akun X resmi Gnosis telah diretas berdasarkan pemantauan PeckShield. Jangan berinteraksi dengan postingan atau tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.

Pengambilalihan seperti ini biasanya mengarah ke thread phishing dan penawaran giveaway token palsu. Bahkan jika akun tersebut terlihat meyakinkan, anggap akun itu telah dikompromikan sampai terbukti sebaliknya. Satu klik yang salah bisa menguras dompet Anda.

Apakah Anda memeriksa sumbernya sebelum mengklik tautan apa pun yang "resmi"?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#GNO #SecurityAlert #Phishing #CryptoScam

⚡

Pencarian Google kamu, sedang mengarahkanmu ke situs penipuan

Jangan lagi pakai Google untuk cari aplikasi terdesentralisasi. Baru-baru ini, ada aksi phishing yang meniru iklan Uniswap, dalam dua minggu sudah mencuri 1,27 juta dolar💸

Metode serangannya sangat sederhana: beli slot iklan → salin halaman resmi → tunggu kamu tanda tangan dompet → dana lenyap🪄

Nggak perlu mencuri frase pemulihan, nggak perlu install malware, kamu sendiri yang transfer uang ke orang lain.

Beberapa saran untuk menjaga diri:
✅ Bookmark situs resmi, jangan bergantung pada pencarian
✅ Sebelum connect dompet, cek URL dulu
✅ Lihat permintaan otorisasi sekali lagi sebelum tanda tangan
✅ Secara berkala cabut persetujuan Token yang nggak diperlukan

Dompet hardware bisa melindungi kunci privat, tapi nggak bisa melindungi kemampuan penilaianmu⚠️

#CryptoSecurity #Phishing #Uniswap #Web3Safety

#CryptoSecurity

$2.94M DIPHIRING DARI PENGGUNA POLYMARKET – DANA DIPINDAHKAN KE $ETH 🔥

Para penyerang telah membobol 11+ dompet yang memegang PUSD, mengonversi aset curian menjadi ETH dan mengonsolidasikannya ke satu alamat. Ini merupakan penarikan likuiditas yang terkonsentrasi yang dapat memberi tekanan pada pasar spot ETH jika peretas mulai mendistribusikan.

Vektor phishing seperti ini sering mendahului pergeseran struktur pasar yang lebih besar — penghapusan likuiditas dari protokol DeFi mengencangkan kedalaman order book. Posisi ETH pelaku serangan kini layak dipantau untuk setiap pergerakan on-chain.

Apakah Anda meninjau persetujuan (approval) token Anda hari ini?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#ETH #SecurityAlert #Phishing #DeFiRisk

🔥

Komunitas Binance!
Hati-hati, belakangan ini banyak pesan phishing yang bilang ada wallet yang ditambahkan dan jika bukan kalian, harus menghubungi nomor! Waspada, ini adalah penipu!
#phishing #scamriskwarning
terinformasi dan terlindungi!💪

😱 TERHUBUNG KE DOMPET DI EXCHANGE PALSU — RUGI $660K DALAM SEDETIK

Salah satu cerita paling menyakitkan minggu ini. Dan, sayangnya, jauh dari yang terakhir dalam kategori ini.

Seseorang mengunjungi situs exchange crypto yang terlihat sangat legit — antarmuka, logo, semua ada. Dia menghubungkan dompetnya. Dan hampir segera kehilangan $660.000.

Tidak ada konfirmasi transaksi, tidak ada peringatan. Cukup — selesai.

Sentuhan akhir:

Setelah sadar, pemuda itu menulis kepada para penipu dan menawarkan $60k sebagai imbalan untuk mengembalikan jumlah penuh. Mereka menolak. Logis — mengapa mengembalikan $660k untuk $60k, jika bisa langsung mempertahankan $660k.

Analisis tentang bagaimana ini bekerja: exchange palsu tidak mencuri melalui peretasan — mereka mendapatkan izin dari korban itu sendiri. Saat menghubungkan dompet, situs meminta persetujuan untuk mengelola token, dan jika orang tersebut mengonfirmasi — skrip selanjutnya menarik semuanya secara otomatis dalam hitungan detik.

#CryptoSecurity #phishing #Web3 #OPSEC

Ikuti — di sini saya secara rutin membahas skema yang sudah menghabiskan kekayaan orang 🔔

🚨 Pembongkaran platform Kratos untuk memburu data: pukulan telak bagi kriminal siber!

Otoritas penegak hukum Jerman dan AS membongkar infrastruktur platform Kratos, sebuah layanan Phishing-as-a-Service (PaaS) yang terkenal kejam. Pengembang dan manajer yang diduga menjalankan platform tersebut telah ditangkap di Indonesia, memberikan pukulan besar bagi operasi kriminal yang menargetkan hingga 15.000 kampanye phishing setiap bulan.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Phishing #KratosTakedown #LawEnforcement #CyberCrime

🔗 Sumber: https://www.helpnetsecurity.com/2026/07/22/bka-fbi-kratos-phishing-platform-takedown/

🛡️ SERANGAN PHISHING MELANDA DOMPET PERANGKAT KERAS — LINDUNGI $BTC SEEDS ANDA SEKARANG! 🚨

🔍 Trezor baru saja menandai lonjakan upaya phishing tepat setelah insiden COLDCARD — dan sasarannya adalah recovery seed Anda. Penyerang kelas institusional sedang mempersenjatai peringatan pemindahan palsu untuk menguras dompet yang dibangun selama bertahun-tahun. 💡 Dompet perangkat keras Anda hanya seaman disiplin operasional Anda.

⚠️ Jangan pernah memasukkan seed phrase Anda ke situs web, aplikasi, atau instruksi yang tidak diminta apa pun. Pembaruan asli tidak pernah memintanya. Jika seseorang menyuruh Anda untuk "memigrasikan" atau "memverifikasi" dengan phrase Anda, itu jebakan. 📊 Langkah cerdas saat ini adalah tetap offline, periksa setiap URL dua kali, dan anggap setiap pesan inbox sebagai tidak bersahabat sampai terbukti sebaliknya.

💬 Bagaimana Anda menyimpan recovery seed — kertas, baja, atau yang lain? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #BTC #CryptoSecurity #Phishing #HardwareWallet #StaySafe

🛡️ 💎

🚨 Server Terbuka Mengungkap Alat Phishing Berbantuan Kecerdasan Buatan di Balik Kampanye WebDAV Berbahaya

Laporan mengungkap bahwa operator perangkat lunak berbahaya secara tidak sengaja meninggalkan server mereka dalam keadaan terbuka, sehingga memungkinkan akses ke rangkaian alat phishing lengkap yang didukung oleh kecerdasan buatan. Alat-alat tersebut mencakup template umpan, pengujian untuk menyamar sebagai nama file, dan catatan untuk pengembang, yang menyoroti perkembangan serangan siber yang menargetkan pengguna.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Phishing #AI #Malware #WebDAV

🔗 Sumber: https://thehackernews.com/2026/07/exposed-server-reveals-ai-assisted.html

🚨 PERAMIAN $282 JUTA DALAM KRIPTO PASCA SERANGAN REKAYASA SOSIAL 🔐

Seorang investor Bitcoin dan Litecoin kehilangan sekitar $282 juta ($139M dalam BTC dan $153M dalam LTC) setelah membocorkan 12 kata seed kepada penipu yang menyamar sebagai dukungan teknis Trezor ⚠️.

Menurut ZeroShadow, tidak ada pelanggaran pada perangkat lunak maupun kunci privat.

Pelaku membagi dana melalui THORChain dan mengonversinya ke Monero untuk menyamarkan jejak. Hanya $700.000 yang berhasil dibekukan 🛡️.

#Bitcoin #Litecoin #SeguridadCrypto #Phishing #Crypto
$BTC
$BNB
$ETH

🛡️ $BNB BINANCE JALANKAN SIMULASI PHISHING BULANAN SELAMA 4 TAHUN 🔍

Tim Red Team internal Binance telah menguji keamanan karyawan dengan penawaran rekrutmen palsu dan undangan konferensi — meniru serangan rekayasa sosial di dunia nyata. 📊 Selama empat tahun, inisiatif ini secara terukur telah meningkatkan kebersihan siber, mengubah kesalahan manusia dari titik terlemah menjadi lapisan pertahanan yang lebih kuat.

Keamanan kelas institusional bukan hanya soal kode — melainkan soal budaya. Dengan memperlakukan kesadaran karyawan sebagai audit struktural yang berulang, Binance menetapkan standar operasional yang seharusnya diikuti oleh bursa kelas atas. 💡 Uang pintar yang paling canggih tahu bahwa kepercayaan dibangun lewat lapisan, bukan hanya likuiditas. 💬 Menurut Anda, apakah perusahaan kripto lain sebaiknya mengadopsi latihan phishing internal serupa untuk melindungi dana pengguna? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #BNB #Security #Binance #Crypto #Phishing

🛡️ 🔒