Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Pada bulan April, Dark Web telah dibanjiri dengan data pribadi yang diduga milik pengguna Ledger, Gemini, dan Robinhood. Informasi yang bocor termasuk email, nomor telepon, dan alamat sebagian besar pengguna yang berbasis di Amerika Serikat - dengan bukti yang menunjukkan bahwa data tersebut diperoleh melalui serangan phishing, bukan pembobolan platform secara langsung.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Di tengah meningkatnya penipuan yang didukung oleh AI, para ahli keamanan siber mendesak pengguna untuk tetap waspada karena para penyerang semakin meniru komunikasi kripto resmi, termasuk peringatan SMS palsu.
Bulan ini telah terjadi lonjakan data pengguna yang dicuri dari platform kripto utama yang muncul untuk dijual di Dark Web. Data yang bocor meliputi:
- Nama lengkap
- Alamat surat dengan kode pos
- Nomor telepon
- Alamat email
- Detail identifikasi lainnya
Pembobolan ini telah menimbulkan kekhawatiran serius tentang keamanan siber di seluruh sektor kripto, yang terus memerangi ancaman online yang terus meningkat.
Akun X (sebelumnya Twitter), Dark Web Informer, baru-baru ini memposting tangkapan layar yang menunjukkan bahwa penjual memiliki informasi pengguna yang terperinci, termasuk alamat rumah dan nomor telepon. Sebagian besar pengguna yang terkena dampak tampaknya berada di Amerika Serikat, sesuai dengan basis pengguna utama Gemini dan Robinhood.
"Aktor ancaman mengklaim menjual akun kripto yang berbasis di AS dari Ledger, Gemini, dan Robinhood," tulis Dark Web Informer. "Contohnya termasuk nama lengkap, alamat, kota, negara bagian, kode pos, telepon, email, negara, dll."
Sejauh ini, tidak ada satu pun dari platform yang disebutkan telah merilis pernyataan resmi yang mengakui adanya pelanggaran data.
Pada tahun 2021, Robinhood mengalami pelanggaran yang mengekspos lebih dari 5 juta alamat email dan 2 juta nama pelanggan. Peretasan itu diaktifkan melalui taktik rekayasa sosial yang mengeksploitasi karyawan dukungan pelanggan.
Pelaporan selanjutnya oleh BeInCrypto mengungkapkan bahwa kebocoran serupa memengaruhi lebih dari 100,000 pengguna, dengan sebagian besar data yang disusupi adalah milik pengguna AS. Sebagian kecil catatan termasuk pengguna dari Singapura dan Inggris.
Analis Dark Web Informer percaya bahwa kebocoran yang terjadi baru-baru ini bukanlah hasil dari pelanggaran langsung pada sistem bursa. Sebaliknya, serangan phishing tampaknya menjadi penyebabnya. Serangan ini mengelabui pengguna untuk membagikan data sensitif dengan menyamar sebagai entitas tepercaya - menunjukkan bahwa bursa itu sendiri mungkin tidak secara langsung disusupi.
Namun, skala kebocoran - yang mempengaruhi ratusan ribu - menyoroti kerentanan pengguna yang terus berlanjut terhadap taktik semacam itu. Maraknya penipuan yang digerakkan oleh AI, deepfakes, identitas sintetis, dan phishing otomatis telah membuat skema ini menjadi lebih canggih dan lebih sulit untuk dideteksi.
"Waspadalah - data Anda mungkin sudah terekspos," demikian peringatan dari Dark Web Informer.
Investigasi BeInCrypto juga mencatat peningkatan keluhan pengguna di X tentang pesan phishing. Banyak pengguna melaporkan menerima pesan palsu yang tampaknya berasal dari ID SMS resmi Binance, yang sering digunakan untuk peringatan otentikasi.
Entah bagaimana, penyerang berhasil mendapatkan nomor telepon pengguna dan meniru pesan keamanan yang sah.
Menanggapi hal ini, Chief Security Officer Binance mengumumkan peningkatan pada kode anti-phishing platform, yang sekarang menyertakan lapisan verifikasi SMS untuk mencegah insiden semacam itu di masa depan.