Peringatan David Schwartz Mengenai Penipuan Aplikasi Dompet SecuX
David Schwartz, CTO Emeritus Ripple, baru-baru ini mengeluarkan peringatan mengenai potensi penipuan yang melibatkan aplikasi dompet SecuX. Peringatan ini muncul setelah ia menerima pemberitahuan mencurigakan di perangkat Androidnya. Dalam sebuah unggahan, Schwartz menulis,
“Hei, dompet SecuX, sepertinya aplikasi Android Anda mengirimkan saya pemberitahuan yang merupakan penipuan.”
Seorang pengguna di platform X menyarankan Schwartz untuk tidak menekan pemberitahuan tersebut. Namun, karena rasa ingin tahunya, Schwartz menekannya dan aplikasi pun terbuka seperti biasa. Awalnya, tidak ada yang tampak aneh, tetapi setelah memeriksa riwayat pemberitahuan, ia menemukan pesan yang mencurigakan. Pesan tersebut menyertakan tautan ke halaman penipuan yang meminta pengguna untuk memasukkan 12 atau 24 kata. Pemberitahuan itu mengklaim,
“Dana Anda mungkin berisiko, kerentanan kritis terdeteksi di dompet SecuX, verifikasi dompet Anda segera,”
disertai tautan yang dinyatakan Schwartz sebagai penipuan.
Schwartz menekankan,
“Saya harus pergi ke riwayat pemberitahuan saya untuk melihat pesan tersebut. Tautan itu mengarah ke halaman penipuan yang meminta Anda untuk memasukkan 12/24 kata.”
Frasa 12 atau 24 kata tersebut merujuk pada frasa pemulihan dompet, yang merupakan informasi sangat sensitif. Siapa pun yang mendapatkan frasa ini dapat memulihkan dompet dan mengakses dananya. Schwartz memperingatkan pengguna untuk tidak pernah memasukkan frasa pemulihan mereka, dengan tegas menyatakan,
“Jangan pernah melakukan itu!”
Insiden dan Tindakan SecuX
Insiden ini terjadi setelah SecuX, penyedia dompet dingin, mengumumkan pemeliharaan darurat pada aplikasinya. Pada 16 Oktober, SecuX menginformasikan bahwa aplikasi dompetnya sedang menjalani peningkatan sistem besar-besaran untuk meningkatkan keamanan dan stabilitas. Namun, sifat masalah darurat tersebut tidak diungkapkan, meskipun mungkin berkaitan dengan apa yang diamati oleh Schwartz.
Asal pemberitahuan yang diterima Schwartz dan apakah itu berasal dari aplikasi itu sendiri, layanan pemberitahuan pihak ketiga, atau sumber lain masih belum jelas. Namun, informasi yang ada tidak secara independen menunjukkan bahwa aplikasi atau infrastruktur SecuX telah dikompromikan. Sejalan dengan itu, penyedia dompet mendesak pengguna untuk tidak mengklik tautan mencurigakan atau tidak terverifikasi dan untuk tidak pernah membagikan frasa pemulihan 24 kata mereka kepada siapa pun.
Pengguna juga diingatkan untuk waspada terhadap pesan yang menyamar sebagai Dukungan SecuX. Dalam pembaruan layanan, SecuX menegaskan bahwa aplikasi mereka telah kembali beroperasi normal dan menekankan kembali bahwa pengguna tidak boleh pernah membagikan frasa pemulihan 24 kata mereka, karena tidak akan pernah meminta informasi semacam itu.
