Waspadai metode penipuan baru dalam pengujian transfer melalui kode QR

Baru-baru ini, sebuah kasus penipuan yang mengkhawatirkan menarik perhatian luas. Seorang korban setelah melakukan pengujian transfer sebesar 1 USDT, ternyata menemukan semua dana di dompetnya telah dicuri. Peristiwa ini menyoroti risiko keamanan yang potensial dalam transaksi cryptocurrency dan juga mengingatkan kita untuk tetap waspada terhadap metode penipuan yang baru muncul.

Artikel ini akan menganalisis secara mendalam metode penipuan yang menggunakan kode QR untuk pengujian transfer, dengan menunjukkan mekanisme operasionalnya melalui studi kasus nyata, serta memberikan saran pencegahan untuk membantu pengguna melindungi aset mereka dengan lebih baik dalam transaksi cryptocurrency.

Analisis Metode Penipuan

Inti dari metode penipuan baru ini adalah dengan cerdik menipu pengguna untuk memberikan otorisasi dompet mereka. Penipu biasanya akan menjalin kontak dengan pengguna target melalui platform sosial dan secara bertahap membangun hubungan kepercayaan. Setelah itu, mereka akan mengajukan permintaan transaksi OTC( dengan kurs yang menguntungkan, menarik pengguna untuk berpartisipasi.

Untuk mendapatkan kepercayaan lebih lanjut, penipu akan terlebih dahulu mentransfer sejumlah kecil USDT kepada pengguna, bahkan dengan baik hati menyediakan TRX sebagai biaya transaksi. Tindakan yang tampaknya murah hati ini sebenarnya adalah untuk mempersiapkan penipuan yang akan datang.

Langkah kunci terjadi ketika penipu meminta pengguna untuk melakukan pengujian pembayaran kecil. Mereka akan mengirimkan kode QR untuk menerima pembayaran, mengklaim bahwa ini adalah untuk memverifikasi kelancaran transaksi. Namun, tindakan yang tampak sepele ini sebenarnya adalah sebuah jebakan yang dirancang dengan cermat.

![Peringatan Keamanan Web3丨Terlihat seperti pengujian transfer, sebenarnya mencuri aset, waspada terhadap kode QR penerimaan yang tidak jelas])https://img-cdn.gateio.im/webp-social/moments-31fcf776aa6850b45b6fda79074fd878.webp(

Analisis Teknologi

Ketika pengguna memindai kode QR khusus ini, mereka akan diarahkan ke situs pihak ketiga yang menyamar sebagai platform perdagangan resmi. Situs ini sering kali meniru antarmuka platform perdagangan terkenal, bahkan mungkin mencantumkan frasa seperti "sertifikasi resmi tertentu" untuk meningkatkan kredibilitas.

Setelah pengguna memasukkan jumlah pengembalian yang ditentukan di situs web ini dan mengonfirmasi, mereka akan dialihkan ke antarmuka tanda tangan dompet yang tampak normal. Namun, begitu pengguna mengonfirmasi lagi di halaman ini, sebenarnya mereka berinteraksi dengan kontrak pintar jahat yang tersembunyi, yang mengakibatkan pencurian otorisasi dompet.

Metode ini lebih menipu dibandingkan dengan situs phishing tradisional, karena keseluruhan proses terlihat sangat mirip dengan operasi transfer yang normal. Pengguna sulit menyadari bahwa mereka sebenarnya memberikan otorisasi untuk kontrak jahat, alih-alih melakukan transfer sederhana.

![Peringatan Keamanan Web3丨Tampaknya uji transfer, tetapi sebenarnya mencuri aset, waspadai kode QR penerimaan yang tidak jelas])https://img-cdn.gateio.im/webp-social/moments-28910d22b7aad5db4430f3e3f07c4cf0.webp(

Analisis Kasus

Melalui penyelidikan terhadap sebuah kasus nyata, ditemukan bahwa hanya dalam satu minggu dari 11 hingga 17 Juli 2024, satu alamat yang terlibat dalam kasus tersebut telah menipu hampir 120.000 USDT dari 27 orang yang diduga menjadi korban. Dana ini setelah dipindahkan melalui beberapa alamat, akhirnya disebarkan ke berbagai akun platform perdagangan untuk pencucian uang.

Meskipun sifat anonim blockchain meningkatkan kesulitan pelacakan, masih mungkin untuk menemukan keterkaitan dengan identitas nyata dengan menganalisis sumber biaya transaksi awal dari alamat yang terlibat. Ini memberikan petunjuk penting untuk tindakan penegakan hukum selanjutnya.

![Peringatan Keamanan Web3丨Tampaknya adalah pengujian transfer, tetapi sebenarnya mencuri aset, waspadai kode QR penerimaan yang tidak jelas asalnya])https://img-cdn.gateio.im/webp-social/moments-3b569a01eaf7341f5399bc32ccd19232.webp(

![Peringatan Keamanan Web3丨Tampaknya pengujian transfer, sebenarnya mencuri aset, waspadai kode QR penerimaan yang tidak jelas])https://img-cdn.gateio.im/webp-social/moments-0e3eda96809282797e46f97a5e3ac8bb.webp(

![Peringatan Keamanan Web3丨Tampak seperti pengujian transfer, sebenarnya mencuri aset, waspadai kode QR penerimaan yang tidak jelas asalnya])https://img-cdn.gateio.im/webp-social/moments-a8cebf4abb91d8c9625861db86ae2865.webp(

Saran Pencegahan

1. Untuk perdagangan luar bursa, sangat penting untuk dengan hati-hati memverifikasi identitas pihak lawan.
2. Jangan mudah percaya pada kode QR atau tautan yang tidak jelas asalnya, meskipun pihak lain tampak dapat dipercaya.
3. Sebelum melakukan transaksi apa pun, sangat penting untuk melakukan penilaian risiko terhadap alamat pihak yang melakukan transaksi.
4. Menggunakan alat penyaringan risiko profesional dapat membantu mengidentifikasi alamat berbahaya yang potensial.
5. Jika menemui situasi yang mencurigakan, segera laporkan kepada pihak terkait.

Dalam dunia cryptocurrency, kesadaran akan keamanan sangat penting. Seiring dengan semakin canggihnya metode penipuan, pengguna perlu tetap waspada, terus belajar, dan memperbarui pengetahuan keamanan mereka. Hanya dengan cara ini, mereka dapat melindungi aset mereka dengan lebih baik di dunia yang penuh peluang dan risiko ini.

![Peringatan Keamanan Web3丨Tampaknya pengujian transfer, sebenarnya mencuri aset, waspadalah terhadap kode QR penerimaan yang tidak jelas asalnya])https://img-cdn.gateio.im/webp-social/moments-ccd1ea73340abb70f5d4b91f79523fae.webp(