Insiden Rantai Pasokan Ledger dan Ancaman Phishing
Insiden rantai pasokan Ledger telah sedikit mereda, namun penipu mulai memanfaatkan situasi ini. Perusahaan keamanan blockchain, SlowMist, telah mengeluarkan peringatan mengenai kampanye phishing yang mengatasnamakan “pembaruan firmware Ledger”. Kampanye ini mengeksploitasi dampak dari insiden CryptoBilis yang terjadi pada 9 Oktober. Nasihatnya sangat jelas: jangan pernah mengklik tautan situs web untuk melakukan pembaruan, dan jangan pernah memasukkan frasa pemulihan Anda di mana pun.
Posisi Ledger dan Tindakan yang Harus Diambil
Posisi Ledger tetap konsisten: mereka tidak akan pernah menelepon Anda, mengirim pesan langsung, atau meminta frasa pemulihan 24 kata Anda. Pembaruan firmware hanya dapat dilakukan melalui aplikasi resmi Ledger Live di perangkat Anda, bukan melalui tautan dalam email. Jika Anda menerima pesan yang mendesak untuk bertindak, sebaiknya hapus saja.
Siapa pun yang telah memasukkan frasa pemulihan ke dalam situs yang mencurigakan harus menganggap dompet mereka telah terkompromi dan segera memindahkan dana ke perangkat baru dengan seed yang baru.
Kampanye Phishing yang Meyakinkan
SlowMist melaporkan bahwa kampanye ini terlihat sangat meyakinkan. Tangkapan layar menunjukkan email yang tampak profesional, mengaku berasal dari “Tim Ledger”, yang mengklaim bahwa pembaruan firmware tersedia untuk perangkat Anda.
Email tersebut memanfaatkan momen dengan menyatakan bahwa pembaruan ini penting untuk melindungi dari ancaman spyware yang meningkat, mengacu pada insiden terbaru di Malaysia, aplikasi pihak ketiga yang tidak sah, dan potensi pencurian dana. Daftar perangkat yang terpengaruh mencakup: Nano S Plus, Nano X, Flex, Stax, dan Nano Gen5. Email ini menjanjikan perlindungan yang lebih baik terhadap spyware dan aplikasi berbahaya, peningkatan perlindungan terhadap akses yang tidak sah, serta patch keamanan penting.
Perhatian Terhadap Tautan dan Permintaan Frasa Pemulihan
Di bagian bawah email terdapat tombol hitam bertuliskan “Perbarui Sekarang”. Mengklik tombol tersebut akan membawa Anda ke halaman “Pemeriksaan Asli” palsu yang meniru alur verifikasi resmi Ledger. Halaman ini membawa korban melalui pemilihan perangkat dan bahkan menyertakan pesan yang merekomendasikan pembelian melalui jaringan reseller Ledger. Ini adalah peminjaman sinis dari nasihat yang telah diberikan kepada pengguna sejak insiden tersebut.
Langkah terakhir adalah yang paling berbahaya: permintaan untuk frasa pemulihan Anda. Penipu tidak perlu menciptakan cerita baru; Ledger telah memberikan mereka kesempatan itu. Pengguna telah diingatkan untuk memeriksa perangkat mereka, memperbarui penandatangan yang terkompromi, dan mengikuti panduan resmi. Email “pembaruan keamanan” yang tiba di tengah kepanikan ini tidak terasa mencurigakan bagi banyak orang, melainkan terasa seperti langkah yang logis untuk diambil. Ledger telah memperingatkan bahwa penipu mungkin akan mengeksploitasi kebingungan seputar insiden tersebut, dan prediksi itu terbukti benar dalam waktu sekitar seminggu.
