Para penjahat kini memanfaatkan acara crypto secara langsung untuk meluncurkan kampanye phishing<\/strong> dan penipuan impersonasi<\/strong>, demikian peringatan dari Kraken. Saat ini, bukan rahasia lagi bahwa cryptocurrency semakin mendominasi arus utama, dan dalam prosesnya, menjadi target yang semakin besar. Dari panorama megah Dubai hingga aula berteknologi tinggi di Singapura, konferensi crypto telah mengalami lonjakan besar dalam ukuran dan cakupan.<\/p>\n Namun, di balik deretan panel dan presentasi, kepala keamanan Kraken, Nick Percoco<\/strong>, memperingatkan adanya pola yang mengkhawatirkan: para peserta di ruang ini mungkin sedang menurunkan kewaspadaan, padahal saat inilah mereka seharusnya lebih waspada<\/strong>. “Kebersihan keamanan pribadi di konferensi crypto sudah menjadi perhatian sekunder,” tulis Percoco dalam sebuah pos blog.<\/p>\n “Jika Anda terlibat dalam dunia crypto, perangkat digital Anda bukan hanya ponsel atau laptop, itu adalah brankas.”<\/p>\n<\/blockquote>\n Dalam sebuah komentar untuk crypto.news<\/em>, Percoco menjelaskan bahwa phishing tetap menjadi penipuan yang paling umum dan efektif di konferensi \u2014 bukan karena teknisnya yang canggih, tetapi karena cara mudahnya<\/strong> ia menyatu. “Sifat acara ini \u2014 termasuk jaringan yang terus-menerus, pemindaian kode QR, dan berbagi informasi \u2014 menciptakan kondisi ideal bagi penipu untuk menyamar dan melancarkan serangan dengan usaha minimal,” ujarnya.<\/p>\n Konferensi crypto selalu menjadi pusat sosial, namun kini juga merupakan tambang emas intel<\/strong> yang tidak dijaga. Percoco berbagi satu adegan: sekelompok peserta konferensi yang dengan terbuka mendiskusikan perdagangan bernilai tinggi di trotoar umum \u2014 tali identitas yang menampilkan nama dan perusahaan mereka terlihat jelas. Bahkan jika Anda tidak berpikir siapa pun sedang mendengarkan, mungkin saja seseorang memang mendengar.<\/p>\n Wi-Fi publik<\/strong> atau kode QR dapat dengan mudah dibajak. Percoco mengatakan bahwa ini bukan sekadar paranoia \u2014 ini adalah pengenalan pola. Saran yang diberikan: gunakan dompet sekali pakai<\/strong> dengan dana minimal, dan jangan pernah memindai kode QR yang tidak dapat Anda verifikasi. “Cukup satu kali ganti stiker bagi aktor jahat untuk mengganti kode QR yang sah pada materi pemasaran dengan yang palsu, yang menempatkan puluhan (jika tidak ratusan) peserta dalam risiko.”<\/p>\n Ancaman tersebut tidak lagi bersifat teoritis. Di Prancis, serangkaian serangan terhadap profesional crypto telah menekankan bahaya yang sangat nyata dari terlalu terlihat di ruang ini. Pada bulan Januari, David Balland \u2014 salah satu pendiri Ledger<\/strong>, sebuah perusahaan yang dikenal karena dompet cryptocurrency aman \u2014 diculik menggunakan senjata dari rumahnya. Para penculik memotong jarinya dan mengirimkannya kepada mitranya sebagai bukti, menuntut tebusan sebesar \u20ac10 juta<\/strong> dalam cryptocurrency.<\/p>\n Keduanya selamat, tetapi pengalaman buruk tersebut mengguncang komunitas. Penyerang di balik kejadian tersebut? Muda, terorganisir, dan paham teknologi, serta dilaporkan telah familiar dengan kepemilikan dan ikatan bisnis Balland. Ini bukan kasus terisolasi. Serangan lain di Prancis juga menargetkan pemegang crypto, kadang-kadang melibatkan ancaman terhadap keluarga mereka. Ini adalah penculikan fisik yang disengaja<\/strong>.<\/p>\n Aturan lama “jangan memberitahu orang bahwa Anda berada di dunia crypto” kini menjadi sangat harfiah. Kekhawatiran terbesar Percoco bukanlah peretasan kompleks, tetapi kesadaran situasional yang mendasar<\/strong>. Orang-orang di dunia crypto mungkin tahu cara menggunakan penyimpanan dingin. Namun ketika datang untuk tidak meninggalkan MacBook Pro tanpa kunci di tempat ramai? Ternyata tidak secepat itu.<\/p>\n “Di lingkungan yang penuh risiko saat ini, kealpaan dalam dunia crypto bukan hanya risiko pribadi, tetapi merupakan ancaman bagi gerakan kita secara keseluruhan.”<\/p>\n<\/blockquote>\n Sentimen ini mencerminkan apa yang juga disampaikan a16z crypto<\/strong> kepada komunitasnya selama berbulan-bulan jika tidak bertahun-tahun: di web3, perimeter adalah diri Anda<\/em>. Sebuah pelanggaran data \u2014 bahkan nomor telepon Anda \u2014 dapat berujung pada pencurian identitas<\/strong> yang nyata.<\/p>\n Matt Gleason, seorang insinyur keamanan untuk a16z crypto<\/strong>, menyarankan untuk membekukan kredit di biro kredit, mengaktifkan otentikasi multi-faktor dengan kunci perangkat keras seperti YubiKey, dan mengunci aplikasi sensitif di belakang Face ID. P perlindungan SIM dengan penyedia ponsel juga sangat penting.<\/strong> Selain itu, Gleason menyarankan untuk memikirkan kembali kata sandi<\/strong>. Gunakan manajer kata sandi, buat brankas, dan jangan menggunakan kembali kata sandi yang sama.<\/p>\n Tujuannya bukan hanya untuk bereaksi, tetapi untuk menjadikan diri Anda sebagai target yang lebih sulit<\/em>. Kembali ke lantai konferensi, Percoco mendesak peserta untuk mengadopsi pola pikir yang lebih sadar akan keamanan. Dia menekankan pentingnya memverifikasi identitas, menghindari diskusi sensitif di area publik, menjaga barang-barang pribadi, dan menjauhi stasiun pengisian daya gratis, yang dapat berpotensi menginstal malware melalui metode yang dikenal sebagai “juice jacking”<\/strong>.<\/p>\n Menurut Percoco, para penyerang tidak beroperasi secara acak. Mereka sering menganalisis detail yang terlihat seperti nama dan afiliasi perusahaan pada tali identitas untuk dengan cepat mengidentifikasi target bernilai tinggi. Ketika industri crypto mendapatkan legitimasi, ia juga mendatangkan musuh \u2014 mulai dari peretas yang didukung negara hingga penjahat oportunistik. Budaya keamanan<\/strong> harus berkembang seiring dengan perkembangan tersebut.<\/p>\n Percoco meyakini bahwa tidak ada solusi tunggal untuk sepenuhnya menghilangkan penipuan dari acara industri. Namun dia menunjukkan bahwa konferensi sudah mengumpulkan data signifikan tentang peserta \u2014 termasuk nama, email, dan nomor telepon \u2014 untuk tujuan logistik yang sah. Dalam keadaan yang tidak tepat, data yang sama “dapat dimanfaatkan oleh aktor jahat.” A16z crypto menekankan bahwa keamanan siber “tidak lagi opsional,” menambahkan lebih lanjut bahwa ini telah menjadi “kebutuhan.”<\/p>\n","protected":false},"excerpt":{"rendered":" Peringatan Tentang Keamanan di Acara Crypto Para penjahat kini memanfaatkan acara crypto secara langsung untuk meluncurkan kampanye phishing dan penipuan impersonasi, demikian peringatan dari Kraken. Saat ini, bukan raha…<\/p>\n","protected":false},"author":3,"featured_media":9732,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4281,4421,4313,4523,4241,4524,4279],"class_list":["post-9733","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-dubai","tag-france","tag-hack","tag-kraken","tag-ledger","tag-nick-percoco","tag-singapore"],"yoast_head":"\nPola Mengkhawatirkan di Acara Konferensi<\/h2>\n
\n
Risiko dan Taktik Penipuan<\/h2>\n
Kasus Penculikan yang Mengguncang<\/h2>\n
Kesadaran Situasional<\/h2>\n
\n
Tindakan Pencegahan yang Direkomendasikan<\/h2>\n
Kesimpulan<\/h2>\n