2026-01-05 06:25:20

Waspada terhadap penipuan baru terkait dompet! Baru-baru ini sedang populer metode penipuan 2FA yang menargetkan dompet utama. Kelompok penipu dengan cermat memalsukan halaman peringatan keamanan, membuat orang sulit membedakan mana yang asli dan mana palsu, lalu mereka mengelabui Anda untuk menyelesaikan apa yang disebut verifikasi dua faktor. Seluruh proses terlihat sangat resmi, tetapi tujuan sebenarnya adalah mencuri kata kunci pemulihan Anda.

Skema penipuan semacam ini sangat tersembunyi: dimulai dari peringatan keamanan palsu, secara bertahap mengarahkan Anda ke proses otentikasi palsu. Begitu kata kunci pemulihan jatuh ke tangan penipu, aset Anda langsung berada dalam risiko. Segala sesuatu di dalam dompet mereka bisa diambil kapan saja.

Saran perlindungan sangat sederhana—ingat poin-poin ini: resmi tidak akan pernah secara aktif meminta kata kunci pemulihan Anda, apalagi melalui pop-up untuk verifikasi ulang; setiap peringatan keamanan harus langsung diakses melalui situs resmi, jangan klik tautan apapun; kebiasaan baik adalah menyimpan aset dalam dompet dingin atau hardware wallet, sehingga risiko dapat dikurangi secara signifikan.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

9 Suka

Hadiah
9
8
Posting ulang
Bagikan

Komentar

0/400

DefiPlaybook

· 5jam yang lalu

Berdasarkan data deteksi phishing di chain, kejadian penipuan 2FA semacam ini meningkat sebesar 247% dalam tiga bulan terakhir, patut diwaspadai secara serius. Inti dari penipuan ini adalah menipu pengguna melalui kemiripan UI, yang merupakan celah persepsi pengguna. Dari sudut pandang pengendalian risiko, ini adalah cacat fatal dari otentikasi satu titik. Isolasi dompet dingin adalah solusi terbaik, secara fundamental memutus vektor serangan dari dompet panas. --- Setelah frase pengingat rahasia bocor, hampir pasti mengalami kerugian total, tanpa mekanisme pemulihan apapun. Pihak resmi memang tidak akan pernah secara aktif meminta informasi terkait private key, ini adalah konsensus industri. --- Saya sendiri pernah melihat teman tertipu oleh skema ini, yang utama adalah edukasi pengguna yang belum memadai. Dompet perangkat keras memang sedikit lebih mahal, tetapi benar-benar sepadan, mirip dengan logika brankas di keuangan tradisional. --- Verifikasi pop-up memang sudah kuno, orang yang sedikit paham tentang blockchain bisa melihat melalui itu. --- Berdasarkan statistik data multi-chain, lebih dari 70% kasus pencurian aset berasal dari bocornya frase pengingat, biaya pertahanan jauh lebih rendah daripada kerugian setelah kejadian.

Lihat AsliBalas0

airdrop_huntress

· 21jam yang lalu

Jika kata kunci pengingat bocor, langsung saja kirim, pola ini terlalu kejam

Lihat AsliBalas0

NFTPessimist

· 01-05 23:43

Kembali lagi? Di zaman ini, penipu lebih profesional daripada pihak proyek

Lihat AsliBalas0

LiquidityWitch

· 01-05 06:54

Lagi-lagi dengan pola ini? Saya sudah pernah tertipu sekali sebelumnya, sekarang ketika melihat jenis pop-up seperti itu saya langsung menutupnya tanpa memberi kesempatan untuk bereaksi. Dompet perangkat keras benar-benar kebutuhan, bukan pilihan. Tentang mnemonic phrase, jika diucapkan sama saja dengan membuang kunci rumah, siapa sih yang mau memberitahu orang lain? Langsung kunjungi situs resmi tidak efektif, ada beberapa situs palsu yang sangat mirip. Yang paling parah adalah mereka bisa mengaku sebagai resmi, rasanya sekarang sulit dibedakan lagi. Cold wallet adalah satu-satunya cara untuk menyimpan aset besar, kan? Kelompok ini benar-benar luar biasa, UX mereka dibuat seperti nyata.

Lihat AsliBalas0

ShibaOnTheRun

· 01-05 06:52

Gelombang phishing lagi? Sangat luar biasa, trik-trik mereka semakin beragam

Lihat AsliBalas0

FrontRunFighter

· 01-05 06:52

iya ini cuma perang hutan gelap klasik sebenernya... mereka secara harfiah menjalankan rekayasa sosial sebagai serangan lapisan 2. seluruh hal phishing 2fa ini langsung menyalip keamanan sendiri, hampir saja brilian betapa beraninya itu jujur

Lihat AsliBalas0

DeFiAlchemist

· 01-05 06:51

*menyesuaikan instrumen alkimia dengan gugup* biji mnemonic pada dasarnya adalah batu filsuf... kecuali para alkemis di sini adalah jenis yang salah. penyimpanan dingin bukan hanya mitigasi risiko, tetapi juga transmutasi kerentanan menjadi keamanan. sungguh, alur 2FA yang dipalsukan itu semakin menakutkan dan canggih.

Lihat AsliBalas0

GateUser-a180694b

· 01-05 06:34

Ini lagi-lagi pola lama, benar-benar harus lebih berhati-hati. Kata kunci ini, siapa yang memberikannya, siapa yang akan kehilangan, sesederhana itu.

Lihat AsliBalas0