Hati-Hati! 5 Cara Mencuri Bitcoin Yang Sering dilakukan Hacker

Bitcoin dan cryptocurrency telah menggemparkan dunia selama 2 tahun terakhir. Banyak orang berbondong-bondong bergabung dengan tren Bitcoin untuk mencicipi potensi keuntungannya.

Meskipun Bitcoin dibangun di atas teknologi Blockchain dan dianggap aman, sistemnya masih rentan untuk diretas. Mereka yang melakukan penipuan telah meraup miliaran Dolar selama beberapa tahun terakhir.

Di sisi lain, pengguna yang kehilangan dompet cryptocurrency mereka tidak dapat melakukan apapun, karena transaksi di Blockchain bersifat:

Tidak dapat diubah. Setelah transaksi dikonfirmasi, itu tidak dapat dibatalkan. Jadi meskipun Anda menjadi korban penipuan atau peretasan, tidak ada pihak yang bertanggung jawab untuk mengembalikan dana yang telah dicuri tersebut.

Nama samaran. Transaksi tidak terkait dengan identitas asli, dan semuanya anonim. Meskipun alamat dompet masih dapat dilacak, Anda tidak akan pernah tahu siapa sebenarnya pemilik Dompet tersebut.

1. Menyamar sebagai Penerima Bitcoin

Pilihan lain bagi peretas adalah menyamar sebagai penerima Bitcoin. Saat ini, sebagian besar peretasan Bitcoin terjadi ketika perusahaan mengadakan acara penggalangan dana dalam bentuk ICO (Initial Coin Offerings) meminta investor untuk mengirimi mereka Bitcoin.

Seorang peretas yang lihai dapat menyamar sebagai perusahaan yang memegang ICO. Setelah Bitcoin ditransfer, tidak ada cara untuk mengembalikannya.

Cara Mengatasinya :

• Jika Anda ingin berinvestasi dalam ICO, pastikan untuk selalu memeriksa semua detailnya: Whitepaper, tim, pengembangan, GitHub, dll.
• Pastikan untuk mencari semua informasi terkait dari berbagai forum terkemuka.

2. Phishing

Phishing adalah bentuk penipuan dengan menyamarkan halaman palsu, melalui fungsi mengekstraksi kredensial login atau informasi akun dari korban.

Biasanya cara ini juga menggunakan website atau email palsu dengan iming-iming hadiah. Phishing populer di kalangan penjahat dunia maya karena lebih mudah dilakukan, dan biasanya korban yang kurang teliti akan jatuh ke dalam perangkap.

Cara Mengatasinya :

• Pastikan untuk menggunakan Anti Virus atau ekstensi keamanan tambahan untuk browser Anda.
• Pastikan situs memiliki “https:” di awal tautan.
• Jangan mengklik link mencurigakan baik dari email atau forum yang biasanya memiliki embel-embel promosi.

3. Keylogger

Keylogger (kependekan dari keystroke logger) adalah perangkat lunak yang melacak atau mencatat tombol yang ditekan pada keyboard Anda, biasanya secara rahasia sehingga Anda tidak tahu tindakan Anda sedang dipantau.

Ini biasanya dilakukan dengan niat jahat untuk mengumpulkan informasi akun, nomor penting, nama pengguna, kata sandi, dan data pribadi lainnya.

Keylogger dapat menimbulkan ancaman serius bagi pengguna, karena dapat digunakan untuk mencegat kata sandi dan informasi rahasia lainnya yang dimasukkan melalui keyboard.

Akibatnya, penjahat dunia maya bisa mendapatkan kunci pribadi Anda dan kemudian menggunakan informasi ini untuk mengambil mata uang kripto apa pun milik Anda.

Biasanya, ada tiga opsi berbeda yang tersedia untuk menginstal Keylogger ke perangkat korban, yaitu:

Melalui attachment email yang dapat berupa file .exe atau .pdf.
Situs berbahaya untuk menginstal perangkat lunak.
Membagikan aplikasi dengan mengunggahnya di beberapa komunitas Blockchain dan Bitcoin.

Cara mengatasinya :

• Karena Keylogger bersifat sebagai Malware, cara terbaik adalah memastikan Anti Virus Anda berjalan dengan normal dan selalu mendapatkan pembaruan berkala.
• Jangan gunakan komputer umum (seperti di warnet) untuk mengakses Wallet Bitcoin Anda.

4. Dompet Palsu

Opsi ini biasanya dilakukan oleh peretas yang lebih profesional. Mereka dapat membuat dompet palsu yang menyerupai dompet asli, untuk mencuri semua detail dari pemiliknya.

Aplikasi Dompet Palsu biasanya diunggah secara rutin, baik di Apple Store maupun di Google Play Store. Jadi, meskipun banyak dompet palsu diblokir oleh Store, peretas tetap mengunggahnya secara rutin untuk menargetkan korban yang kurang teliti.

Cara mengatasinya :

• Kunjungi situs web resmi Wallet Anda, dan pastikan tautan di Store sama dengan tautan di situs web resmi.
• Jangan sering-sering mengganti dompet, dan pastikan untuk hanya berlangganan dompet yang paling berpengalaman.

5. Mencuri Kunci Pribadi

Blockchain menyimpan semua catatan alamat dan nilai tertentu yang kemudian dilampirkan ke sebuah kunci, untuk mengidentifikasi setiap catatan.

Kunci ini disebut kunci pribadi. Jadi, ketika seseorang memiliki Bitcoin, yang sebenarnya mereka miliki adalah kunci pribadi untuk membuka catatan di alamat tertentu di Blockchain.

Kunci-kunci ini disimpan secara online dan offline dengan berbagai cara, dan masing-masing memiliki tingkat keamanan tertentu.

Namun, semua opsi rentan terhadap pencurian. Seringkali, layanan online (seperti dompet yang disediakan oleh pertukaran crypto) bertanggung jawab untuk menyimpan kunci pribadi.

Faktanya, peretas dengan mudah masuk ke database bursa dan menyalin semua data di dalamnya. Lebih buruk lagi, peretasan pertukaran sering melibatkan “orang dalam” yang mengetahui cara masuk ke database.

Sementara itu, risiko menyimpan kunci privat secara offline mungkin muncul jika Anda tidak menyimpannya di tempat yang aman. Kehilangan semua dana juga dapat terjadi jika kunci yang Anda simpan secara offline rusak atau hilang.

Cara mengatasinya:

• Jika Anda menggunakan Dompet pertukaran, pastikan untuk tidak menyetor dana dalam jumlah besar untuk jangka waktu yang lama. Akan lebih aman jika Anda hanya menyimpan dana saat Anda aktif berdagang.
• Selain itu, jangan lupa untuk mengaktifkan otentikasi 2 faktor, baik melalui email atau perangkat Smartphone Anda.
• Jika Anda menyimpan crypto secara offline (seperti Dompet Kertas), Anda harus menyimpannya di tempat yang paling aman dan tidak rawan kerusakan. Biasanya Dompet Kertas beresiko rusak karena keausan, kelembaban, dll. Jadi pastikan untuk melindunginya dengan baik.