Uji Coba Transfer QR Code: Analisis Metode dan Pelacakan Kasus

Belakangan ini, sebuah kasus pencurian yang dilakukan melalui pengujian transfer dengan pemindaian kode QR telah menarik perhatian luas. Setelah korban melakukan transfer pengujian sebesar 1 USDT, semua dana yang tersisa di dompetnya dicuri. Artikel ini akan menganalisis secara mendalam cara kerja modus penipuan baru ini dan melacak di blockchain melalui kasus nyata, dengan tujuan meningkatkan kewaspadaan pengguna dalam transaksi cryptocurrency.

Eyewash Analisis

Metode penipuan ini secara superficially adalah melalui pengujian transfer menggunakan kode QR pembayaran, tetapi sebenarnya adalah cara cerdik untuk mencuri otorisasi dompet.

Penipu umumnya membangun kontak awal dengan target melalui platform sosial, dan ketika waktu yang tepat tiba, mereka mengajukan permintaan transaksi di luar bursa. Mereka akan menarik pengguna dengan nilai tukar yang sedikit lebih rendah dari harga pasar, serta mengirimkan pembayaran kecil dalam USDT dan menawarkan TRX sebagai biaya untuk mendapatkan kepercayaan.

Kemudian, penipu akan mengirimkan tangkapan layar kode QR untuk pembayaran, meminta pengguna untuk melakukan pengujian pengembalian dana dalam jumlah kecil. Setelah persiapan awal, pengguna mungkin akan berpikir bahwa risikonya telah turun ke level terendah, sehingga dengan mudah melakukan pemindaian kode untuk pengembalian dana, yang mengakibatkan dana dicuri.

Analisis Kasus

Dengan menggunakan kode QR penerimaan dari sebuah kasus nyata, kita dapat melihat proses pelaksanaan penipuan secara spesifik:

1. Setelah memindai kode QR, pengguna diarahkan ke situs web pihak ketiga.
2. Halaman situs web ini meniru platform perdagangan yang sah, tetapi sebenarnya adalah sebuah eyewash yang dirancang dengan cermat.
3. Ketika pengguna memasukkan jumlah pengembalian yang ditentukan dan mengklik "Langkah Selanjutnya", akan dialihkan ke layar tanda tangan dompet.
4. Setelah pengguna mengonfirmasi, akan terjadi interaksi dengan kontrak pintar, yang mengakibatkan otorisasi dompet dicuri.
5. Penipu segera menggunakan otorisasi yang didapat untuk mentransfer semua aset korban.

Analisis Aliran Modal

Dengan menganalisis alamat yang diberikan oleh para korban, ditemukan bahwa dalam waktu singkat satu minggu (2024.7.11 - 2024.7.17), satu alamat tersangka telah menipu 27 korban yang diduga dengan hampir 120.000 USDT. Dana ini setelah 5 lapisan perputaran alamat, akhirnya ditransfer ke 3 akun platform perdagangan untuk dicuci.

Meskipun sifat anonim dari blockchain meningkatkan kesulitan dalam melacak dana, dengan menelusuri alamat yang ditampilkan pada kode QR penerimaan, ditemukan bahwa biaya awalnya berasal dari suatu bursa terpusat. Ini memberikan kemungkinan untuk menghubungkan alamat on-chain yang anonim dengan identitas dunia nyata.

Saran Pencegahan

1. Untuk perdagangan luar bursa, pastikan untuk memverifikasi identitas pihak lain dengan hati-hati.
2. Jangan percaya pada kode QR dan tautan yang tidak jelas asal-usulnya.
3. Sangat penting untuk melakukan penyaringan risiko terhadap alamat pihak lawan sebelum transaksi.
4. Gunakan alat penilaian risiko profesional untuk mengidentifikasi potensi risiko alamat target.

Dalam perdagangan cryptocurrency, tetap waspada sangat penting. Pengguna harus selalu memperhatikan keamanan aset mereka dan tidak mudah percaya pada peluang perdagangan yang tampak menguntungkan. Hanya dengan terus belajar dan meningkatkan kesadaran akan keamanan, kita dapat melindungi diri kita dengan lebih baik di dunia aset digital yang berkembang pesat ini.