99 insiden keamanan dalam seminggu. Jebakan yang paling sering ditemui minggu ini ternyata adalah situs yang «ditemukan lewat pencarian dan diklik».

1. Trezor palsu: jebakan di iklan Google

Menurut analisis Coinator pada 3 November, sejak akhir Oktober, saat mencari «Trezor Suite» di Google, orang-orang melihat iklan berbahaya di atas hasil pencarian resmi. Setelah diklik, iklan itu mengarah ke halaman palsu yang meminta mereka memasukkan frasa pemulihan untuk «memulihkan dompet». Dua alamat penerima di blockchain menerima sekitar 95 transfer dengan total sekitar 11,5 BTC pada 27–31 Oktober, sementara laporan publik hanya berjumlah 5. (Sumber: Coinator)

2. trastwallet[.]cam: beda satu huruf, beda satu sufiks

Pada 4–5 November, peneliti keamanan menemukan situs palsu trastwallet[.]cam yang menyamar sebagai Trust Wallet dan mengelabui pengguna agar “menghubungkan dompet dan memeriksa transfer”. Alamat penerima sudah ditetapkan di dalam kode. Saat diperiksa peneliti, fitur penandatanganan sedang dinonaktifkan. Sejauh ini belum ada jumlah dana yang dicuri yang secara jelas dikaitkan dengan situs tersebut. Ada juga klaim bahwa kerentanan iOS menyebabkan pencurian kripto senilai 1,1 juta dolar AS; media menyebut klaim itu belum terverifikasi. (Sumber: CryptoTicker)

3. Data SEAL selama sepekan: penipuan semakin mengandalkan “orang”

SEAL mencatat telah menangani 99 insiden dari 28 Oktober hingga 3 November: sekitar 3,62 juta dolar AS dicuri melalui kebocoran frasa pemulihan, sekitar 1,57 juta dolar AS melalui nomor layanan pelanggan palsu, dan 5.137 domain phishing terkumpul. Salah satu modus yang umum adalah menyamar sebagai layanan pelanggan Apple untuk mencuri akun, lalu mencari frasa pemulihan di penyimpanan cloud. (Sumber: SEAL Radar)

Data yang saya lihat: 2026-11-06 12:01 (UTC+8), harga BTCUSDT di Binance adalah 75,878.73, turun 5.77% dalam 24 jam. Saat pasar bergejolak, phishing bertema “verifikasi darurat” atau “klaim terbatas waktu” juga paling mudah berhasil.

Beberapa hal yang perlu diperhatikan:

1. Masukkan frasa pemulihan hanya di perangkat milik Anda sendiri. Situs atau layanan pelanggan mana pun tidak membutuhkannya.

2. Akses situs resmi dompet dan dompet perangkat keras melalui bookmark yang Anda simpan sendiri. Jangan klik tautan dari iklan atau pesan.

3. “Menghubungkan” hanya menampilkan alamat; “menandatangani” berarti memberikan otorisasi. Jika Anda tidak memahami permintaan tanda tangan, langsung tolak.

Bagaimana Anda menyimpan alamat situs resmi? Menggunakan bookmark atau mencarinya setiap kali? Silakan berbagi kebiasaan Anda untuk memeriksa keamanan di kolom komentar.

#币安广场 #WriteToEarn #Binance #KeamananAntiPenipuan

$BTC $BNB

Artikel ini berpartisipasi dalam program Write to Earn Binance Square. Penulis mungkin memperoleh komisi rujukan.

Hanya untuk referensi, bukan merupakan saran investasi. DYOR.