Pengguna Dompet Perangkat Keras Crypto Ditargetkan dalam Kampanye Phishing Berbasis Email - Crypto Economy

Pengguna dompet perangkat keras kripto seperti Ledger dan Trezor sedang menjadi target dalam kampanye phishing baru yang dapat secara signifikan meningkatkan kerugian terkait penipuan dari tahun ke tahun. Ahli keamanan siber telah memperingatkan tentang surat fisik palsu yang dikirim kepada pemilik perangkat dengan upaya mencuri informasi pemulihan sensitif.

Menurut laporan yang dibagikan di X oleh peneliti keamanan siber Dmitry Smilyanets, beberapa pengguna menerima surat yang mengaku dari tim keamanan dan kepatuhan resmi dari Ledger dan Trezor. Surat tersebut menyertakan kode QR yang mengarah ke situs web berbahaya dan, dalam beberapa kasus, tanda tangan palsu yang diduga milik CEO Ledger untuk meningkatkan kredibilitas.

Surat tersebut menciptakan rasa urgensi palsu, yang menginstruksikan penerima untuk menyelesaikan “Pemeriksaan Otentikasi” wajib agar tidak kehilangan fungsi perangkat. Dikabarkan bahwa pengguna Trezor diberitahu bahwa kegagalan menyelesaikan proses verifikasi dapat mempengaruhi operasi penuh dompet perangkat keras mereka. Namun, kode QR mengarahkan korban ke situs web palsu yang kemudian telah ditandai oleh perusahaan keamanan.

Setelah di situs palsu, pengguna diminta untuk melanjutkan proses otentikasi yang akhirnya meminta frase pemulihan mereka untuk “verifikasi.” Menurut analisis ahli, frase tersebut direkam melalui endpoint API backend, memberikan penyerang akses penuh ke dana korban.

Sumber: Laporan keamanan siber dan postingan publik di X

Penafian: Crypto Economy Flash News disusun menggunakan sumber resmi dan yang tersedia secara publik yang diverifikasi oleh tim editorial kami. Tujuannya adalah untuk memberikan pembaruan cepat tentang perkembangan terkait di sektor kripto dan blockchain.

Informasi ini tidak merupakan nasihat keuangan atau rekomendasi investasi. Pembaca harus memverifikasi saluran resmi sebelum membuat keputusan terkait.