Para penjahat siber kini telah mengubah strategi mereka untuk memanfaatkan pemilik aset digital dengan meluncurkan serangan ClickFix yang meniru pemodal ventura atau membajak ekstensi peramban. Ini menunjukkan bahwa rekayasa sosial terus menjadi vektor serangan utama dalam ekosistem kripto. Pada tahun 2022, Moonlock Lab, penyedia keamanan siber, melaporkan bahwa penyerang telah meniru investor yang sah dan menipu pengguna Internet melalui koneksi LinkedIn palsu, tautan konferensi video, dan instruksi baris perintah berbahaya yang disamarkan sebagai proses verifikasi yang sah. Hasil akhirnya menciptakan jalur serangan yang sangat canggih yang menggabungkan branding perusahaan, alur kerja pengembang, dan eksploitasi berbasis peramban menjadi satu skema yang kohesif.<h2>Bagaimana Penipuan VC Palsu Dimulai</h2>Penyerang meniru nama-nama yang terdengar sah seperti "SolidBit", "MegaBit", dan "Lumax Capital" dalam serangan terhadap perusahaan mata uang kripto melalui situs web modal ventura yang dibuat secara curang yang mereka gunakan untuk mengirim pesan email yang meminta kemitraan dari pendiri dan pengembang perusahaan mata uang kripto. Para penyerang telah menciptakan situs web dan akun LinkedIn yang terlihat sangat kredibel untuk melancarkan penipuan mereka. Cara paling umum bagi penyerang untuk memulai kontak dengan korban meliputi:- Mengungkapkan minat pada pendanaan awal dalam proyek Web3 tahap awal. - Mengundang untuk membahas peluang mendanai perusahaan. - Meminta demonstrasi produk perusahaan. - Memperkenalkan perusahaan dalam konteks mengembangkan kemitraan strategis. Kontak awal biasanya terjadi di LinkedIn, di mana sebagian besar target mengharapkan untuk menerima ajakan terkait bisnis. Penyerang menggunakan branding berkualitas tinggi dan tingkat formalitas yang sesuai dalam komunikasi mereka, yang mengurangi kecurigaan target tentang komunikasi yang mereka terima. Setelah menghubungi korban, mereka akan diundang ke panggilan Zoom atau Google Meet untuk membahas detail peluang lebih lanjut.<h2>Jebakan Palsu Zoom dan Google Meet</h2>Setelah target menyetujui pertemuan, mereka akan menerima tautan konferensi video palsu. Meskipun terlihat seperti tautan asli, tautan tersebut juga dirancang mirip dengan tautan Zoom dan Google Meet yang sebenarnya. Ketika pengguna mencoba bergabung dalam pertemuan, alih-alih terhubung ke konferensi video, tautan tersebut akan mengarahkan pengguna ke apa yang tampak seperti halaman acara yang dirancang secara profesional. Halaman acara biasanya menampilkan prompt keamanan bergaya Cloudflare dengan kotak centang "Saya bukan robot". Kotak centang "Saya bukan robot" dipilih dengan sengaja, karena pengguna mengasosiasikan gambar tersebut sebagai bagian dari pemeriksaan keamanan normal. Metode ClickFix dimulai pada titik ini. Ketika korban mengeklik kotak centang, perintah berbahaya secara diam-diam disalin ke papan klip. Pengguna yang terinfeksi sekarang akan memiliki kode untuk memverifikasi identitas mereka melalui server platform rapat. Kenyataannya, tidak ada proses verifikasi; sebaliknya, aktor jahat meminta Anda untuk menghapus pemeriksaan keamanan (yang mereka sebut sebagai langkah teknis). Jika seseorang tidak terbiasa menggunakan terminal atau perintah, mereka mungkin bingung atau kesulitan memahami apa yang perlu mereka lakukan. Bagi pengembang profesional dan profesional yang berfokus pada mata uang kripto yang menggunakan baris perintah hampir setiap hari, ini tidak akan menimbulkan kecurigaan mereka.<h2>Apa yang Akan Terjadi Setelah Anda Mengetik Perintah Terminal?</h2>Setelah perintah ini dimasukkan ke terminal, perintah akan segera mulai dieksekusi. Bergantung pada bagaimana serangan telah dikonfigurasi, perintah tersebut dapat melakukan satu atau lebih hal berikut: • Menginstal program akses jarak jauh• Menyebarkan pembajak papan klip• Menyuntikkan skrip berbahaya ke peramban pengguna• Mengekstrak kunci pribadi pengguna dari dompet peramban mereka.• Menginstal malware yang menargetkan ekstensi berbasis peramban mata uang kripto Beberapa variasi serangan terbaru secara khusus menargetkan ekstensi peramban yang umum digunakan saat mengelola dompet kripto. Dompet berbasis peramban menyajikan salah satu kerentanan terbesar untuk diserang karena mereka biasanya menyediakan akses langsung ke aset digital; penyerang yang mampu mengkompromikan dompet berbasis peramban dapat dengan mudah dan tidak dapat dibatalkan mengosongkannya. Kompleksitas di sini berasal dari banyak lapisan penipuan yang berbeda dalam serangan ini: <ol><li data-list="bullet"> Meniru investor profesional</li><li data-list="bullet"> Membuat tautan rapat palsu</li><li data-list="bullet"> Menggunakan prompt keamanan seperti Cloudflare</li><li data-list="bullet"> Menyuntikkan perintah melalui papan klip</li><li data-list="bullet"> Mengeksekusi pada terminal</li></ol> Setiap tahap dapat dipercaya dengan sendirinya sehingga mereka menciptakan satu jebakan pada saat yang bersamaan.<h2>Mengapa Ekstensi Peramban Menjadi Target Utama</h2>Ekstensi dompet peramban untuk mata uang kripto mendukung infrastruktur dasar yang memungkinkan pengguna mengakses Web3. Mereka menyimpan kunci pribadi Anda, memungkinkan Anda menandatangani transaksi, dan memberikan pengembang akses ke informasi transaksi Anda. Ekstensi peramban nyaman, tetapi juga mewakili area kerentanan yang sangat terkonsentrasi. Jika penyerang mengkompromikan item-item berikut:• Sesi peramban pengguna• Izin ekstensi• Konten papan klip• Penyimpanan frasa sandi pemulihan (seed phrases) Maka hasilnya bisa langsung terasa. Tidak seperti penipuan perbankan tradisional, ketika pencurian kripto terjadi, biasanya tidak dapat dibatalkan, dan setelah dana dipindahkan ke dompet penyerang, jarang sekali dapat dikembalikan. Aktivitas terbaru dengan kampanye ClickFix telah menunjukkan bahwa penyerang menyadari area-area yang memiliki nilai di dalamnya dan memfokuskan upaya mereka pada lapisan manusia, daripada mencoba melakukan serangan brute force pada jaringan blockchain. Menyerang melalui rekayasa sosial masih merupakan metode yang lebih murah dan mudah bagi mereka daripada mencoba mengeksploitasi kelemahan pada tingkat protokol.<h2>Psikologi di Balik ClickFix</h2>ClickFix adalah teknik jahat yang menyalahgunakan kepercayaan bawaan kita terhadap prompt keamanan; pengguna dilatih oleh pengalaman untuk terlibat dalam interaksi rutin dengan hal-hal seperti kotak CAPTCHA, Pop-up Verifikasi, dan Praktik Pemeriksaan Keamanan. Ini membantu penyerang untuk mengeksploitasi paparan dan keakraban mereka sebelumnya dengan pesan-pesan ini sebagai bagian dari strategi serangan mereka. Metode ini mengembangkan tingkat urgensi yang tinggi: -- Rapat akan segera dimulai-- Menyelesaikan verifikasi keamanan-- Bertindak cepat Akibatnya, target mungkin mengabaikan kehati-hatian mereka ketika digabungkan dengan potensi menerima pembiayaan VC.Para pendiri dan pengembang yang saat ini mencari investasi menghadapi tekanan psikologis yang signifikan mengenai seberapa besar mereka akan dilindungi jika mereka melewatkan peluang investasi dibandingkan dengan berapa banyak risiko yang akan mereka tanggung dengan melakukan satu tugas. Bias urgensi ini juga memainkan peran penting dalam keberhasilan penipuan.<h2>Mengapa Profesional Kripto Menjadi Target</h2>Menargetkan upaya peniruan Anda terhadap perusahaan yang secara tradisional terlibat dalam investasi modal dapat menjadi strategi yang baik. Sebagian besar waktu, startup kripto akan terhubung dengan komunitas investor mereka melalui Internet. Jenis jangkauan ini menjadi cukup umum melalui platform LinkedIn. Aplikasi Zoom adalah cara umum untuk melakukan panggilan demonstrasi dan instruksi teknis menggunakan sistem berbasis terminal juga umum dalam alur proses Web3. Orang-orang yang sengaja menyerang: - Memiliki mata uang kripto dalam jumlah besar- Mengendalikan perbendaharaan- Mengelola dana proyek- Memiliki akses sebagai pengembang ke sistem. Dengan kata lain, ini adalah target bernilai tinggi. Ini lebih dari sekadar spam acak; ini adalah serangan melalui rekayasa sosial yang ditujukan langsung ke pusat ekonomi mata uang kripto.<h2>Tindakan Pertahanan untuk Pengguna Kripto</h2>Karena cara lanjutan terjadinya serangan ini, perlu ada kepatuhan ketat terhadap protokol keamanan. Contoh praktik keamanan adalah sebagai berikut:• Jangan pernah menjalankan perintah terminal dari tautan yang tidak diminta • Verifikasi investor dengan mencari di internet, memeriksa secara langsung/tatap muka dengan sumber terpercaya yang berbasis di negara tempat Anda berbisnis atau dapat membantu Anda dengan uji tuntas • Hanya akses Zoom dan Google Meet untuk memulai rapat melalui alamat nama domain masing-masing • Jangan gunakan perintah apa pun yang ditempelkan ke papan klip kecuali yakin akan keaslian perintah tersebut • Jumlah besar harus disimpan di dompet perangkat keras • Aktifkan autentikasi multifaktor di semua akun Hanya sumber resmi yang boleh menyediakan add-on atau plug-in peramban; selalu periksa izin yang tidak wajar pada saat instalasi, serta secara berkala setelahnya. Selain itu, bisnis apa pun yang memerlukan autentikasi berbasis terminal, untuk ikut serta dalam panggilan konferensi video mereka, tidak memenuhi persyaratan dasar untuk perusahaan yang sah. Terakhir, permintaan apa pun agar Anda menyalin dan menempelkan perintah ke terminal OS Anda harus diperlakukan sebagai tanda peringatan mendesak.<h2>Tren yang Lebih Luas dalam Penargetan Kripto</h2>Serangan ClickFix mengilustrasikan perubahan dalam kejahatan siber yang berfokus pada kriptografi. Alih-alih menyerang kode blockchain secara langsung, peretas menyerang: - Antarmuka pengguna- Saluran komunikasi- Sistem verifikasi identitas- Situs media sosial Seiring dengan meluasnya adopsi mata uang kripto, target potensial untuk serangan telah berkembang dari kerentanan dalam protokol menjadi perilaku dan alur kerja manusia.Perubahan ini berarti penekanan pada pelatihan keamanan siber serta perlindungan teknis sangat dibutuhkan.Blockchain dapat dilindungi tetapi titik akhir pengguna tidak memiliki metode pertahanan terhadapnya.<h2>Kesimpulan: Mengapa Penipuan ClickFix Merupakan Ancaman yang Meningkat dalam Kripto</h2>Serangan ClickFix telah menciptakan gelombang serangan baru melalui tingkat rekayasa sosial yang berfokus pada kripto yang baru. Saat penyerang meniru/menyamar sebagai perusahaan modal ventura menggunakan LinkedIn dan mendapatkan kendali atas ekstensi peramban melalui akses baris perintah terminal, mereka menciptakan metode yang sangat efektif untuk melakukan tindakan penipuan yang memanfaatkan metode penipuan korporat tradisional dan metode eksploitasi teknis. Metode ini berhasil karena meniru aktivitas sah yang terjadi dalam industri. Investor dan praktisi mata uang kripto memiliki satu kesamaan: Mereka tahu bahwa tidak ada jumlah keuntungan yang dapat diperoleh dari mengambil risiko terhadap keselamatan pribadi mereka. Anda tidak boleh menggunakan baris perintah dan menjalankan perintah berdasarkan otoritas seseorang yang disamarkan dengan rumit. Hanya karena Anda melihat prompt yang meminta verifikasi Anda, bukan berarti itu nyata. Logo perusahaan juga dapat diubah. Bahkan di dunia terdesentralisasi di mana orang mengendalikan keuangan mereka sendiri, keamanan sebenarnya adalah tanggung jawab pengguna. Seperti yang dibuktikan oleh pelanggaran ini, blockchain itu sendiri biasanya bukan mata rantai terlemah; risiko muncul ketika Anda mempercayai orang yang menyajikan informasi kepada Anda.

Pelajari bagaimana penipuan crypto ClickFix menyamar sebagai kapitalis ventura untuk menipu pendiri agar menginstal perangkat lunak berbahaya yang mencuri dana dompet browser.

Penipuan ClickFix Crypto: Bagaimana Pertemuan VC Palsu Mencuri Dompet Crypto

/media/contribution/care87c5f9168e04c4ba69a38ca0d41714d/23m_0314043412461.stxt

Krisis Iran: Apakah Bitcoin Akhirnya Memperoleh Gelar Pelabuhan Aman?

/media/contribution/car3fe5b3f2bfa649e091d9e6aa04917ac1/sqr_0314043218324.stxt

Penjelasan Pajak Kripto untuk Swedia

/media/contribution/car51af6b9af690420c97f64f1b14780c6e/qgc_0314035231185.stxt

Deepfake Olahraga AI dan Ancaman terhadap Hak Kekayaan Intelektual Olahraga pada 2026

/media/contribution/carda099c0ed517470c86ce92c1935c6cde/bo0_0314042054735.stxt

Rata-rata Bergerak Hanya Melihat Persilangan? Panduan Pemula MA/EMA 3 Menit untuk Anda!

/media/contribution/car63d0346aa314455a97e47b5662e59e6d/oai_0314042011987.stxt

Pemilihan Pendahuluan Awal di Carolina Utara, Texas, dan Arkansas Dapat Membentuk Regulasi Crypto

/media/contribution/carb1228bcc51354a4caf0a89e6cd5b91ce/e7n_0314033049930.stxt