Retas
Peretasan mata uang kripto adalah bentuk kejahatan dunia maya yang melibatkan eksploitasi kelemahan jaringan blockchain, dompet, dan sistem penyimpanan aset digital lainnya untuk mendapatkan token atau koin digital secara ilegal. Biasanya menargetkan akun dan kunci pribadi pengguna, serta bursa atau dompet rentan tempat penyimpanan mata uang kripto. Peretas mata uang kripto menggunakan beberapa teknik untuk mendapatkan akses ke dana pengguna seperti rekayasa sosial, serangan malware, dan skema phishing.
Serangan Rekayasa Sosial
Serangan rekayasa sosial melibatkan manipulasi orang agar memberikan kata sandi atau informasi sensitif lainnya. Peretas dapat mengirim email yang tampaknya berasal dari sumber sah dengan tautan berbahaya yang dirancang untuk memasang malware di sistem komputer korban ketika diklik; ini akan memungkinkan mereka mengakses mata uang kripto apa pun yang tersimpan di perangkat. Penipuan phishing juga dapat digunakan dengan mengirimkan pesan palsu yang mengklaim ada masalah dengan akun yang memerlukan perhatian yang mengarahkan korban untuk mengungkapkan rincian pribadi tentang akun mereka seperti kata sandi atau kode otentikasi dua faktor yang diperlukan untuk masuk.
Serangan Malware Serangan malware melibatkan penggunaan program perangkat lunak yang khusus dibuat untuk mencuri data dari komputer tanpa sepengetahuan penggunanya – program ini sering kali disamarkan sebagai permainan atau aplikasi berguna namun mengandung kode berbahaya tersembunyi di dalamnya. Setelah diinstal pada komputer seseorang, komputer tersebut berjalan secara diam-diam di latar belakang hingga ia mendeteksi aktivitas terkait mata uang kripto yang sedang berlangsung; pada saat itulah mereka akan mulai mengumpulkan data tentang aktivitas tersebut termasuk kredensial login dan alamat dompet yang memungkinkan peretas mengakses aset digital apa pun yang dimiliki oleh korban melalui akun/dompet tersebut jika aset tersebut tidak diamankan dengan benar.
Skema Phishing Skema phishing adalah jenis serangan lain dimana penjahat berupaya memperoleh informasi sensitif seperti nama pengguna dan kata sandi dengan menyamar sebagai layanan yang sah (misalnya bank). Mereka melakukan ini melalui situs palsu yang terlihat persis seperti aslinya tetapi hanya memiliki satu tujuan: mencuri uang Anda! Korban biasanya menerima pesan berisi tautan yang mengarahkan mereka langsung ke situs penipuan ini dimana data mereka kemudian dapat dicuri saat memasukinya – jadi selalu pastikan Anda memeriksa ulang URL sebelum mengklik apa pun!
