TechforID – Mengutip dari berbagai situs kripto, saat ini sedang marak beredar tindak kejahatan serangan Phising yang menargetkan pemilik Wallet atau dompet kripto MetaMask saat mengunjungi suatu situs kripto.
Situs-situs kripto besar seperti Coindesk, Etherscan, dan CoinGecko mulai memperingati pengguna di platformnya untuk selalu waspada akan tindakan ini.
Sebab serangan Phising biasanya berupa pesan pop-up mencurigakan yang muncul dan menyarankan mereka untuk mengkonfirmasi suatu transaksi.
Adapun dugaan kalau serangan ini menjanjikan tautan ke proyek NFT terbesar dunia Bored Ape Yacht Club dengan logo tengkorak kera dan domain nfftapes.win, tapi untungnya sudah dinonaktifkan.
Semisal ada korban yang mengklik link mencurigakan ini, maka sama halnya seperti memberi ID dan password akun Metamask mereka kepada hacker untuk mengakses dompet mereka.
Karena serangan ini paling sering dilakukan dalam skenario untuk mengkonfirmasi suatu transaksi dengan dimintanya kedua hal penting itu.
Baca juga : Peringatan Kreator iPod Apple Terhadap Bahaya Metaverse
Satu hal terakhir yaitu biasanya serangan Phisinig kian menyisipkan nama perusahaan besar atau platform terpercaya guna mengelabui korbannya.
Sekitar bulan November tahun lalu, sebuah perusahaan keamanan Check Point Research juga menemukan serangan ini sempat menggunakan Google Ads untuk mencuri kredensial seseorang.
Lalu pada bulan Februari telah terjadi serangan phising yang mencuri NFT senilai 1,7 juta dolar dari pengguna OpenSea.
Mengatasi hal ini, platform kripto Etherscan langsung sigap menonaktifkan integrasi pihak ketiga untuk saat ini.
CoinGecko juga sudah memperingati pengguna atau pengunjungnya untuk mengidentifikasi secara teliti pesan pop-up berbahaya.
Baca artikel selanjutnya :
