Coinbase, Bithumb, dan dua firma keuangan Korea Selatan, Daishin dan Mirae Asset, masing-masing melaporkan insiden keamanan data. Berita ini juga mendorong salah satu pendiri Binance, CZ, untuk membagikan tips melindungi akun kripto dari penipuan. Jika Anda menggunakan salah satu layanan ini, atau bursa apa pun, sekarang adalah waktu yang tepat untuk meninjau perlindungan kebocoran data bursa kripto Anda sebelum orang lain mengujinya untuk Anda.
Apa yang bocor dan siapa yang terdampak
Laporan yang kami miliki singkat. Empat perusahaan, Coinbase, Bithumb, Daishin, dan Mirae Asset, telah melaporkan insiden keamanan data. Bithumb adalah bursa kripto, dan Daishin serta Mirae Asset digambarkan sebagai firma keuangan Korea Selatan. Ringkasan sumber tidak merinci secara pasti data apa yang terekspos, berapa banyak pelanggan yang terdampak, atau bagaimana setiap insiden terjadi, dan kami tidak akan menebak-nebak.
Kesenjangan itu penting. Sampai masing-masing perusahaan menerbitkan rincian spesifik, asumsi paling aman adalah bahwa detail kontak atau informasi terkait akun bisa saja beredar. Periksa pemberitahuan resmi masing-masing perusahaan, dan hanya melalui saluran yang Anda akses sendiri, seperti aplikasi resmi atau situs web yang Anda ketik secara manual.
Mengapa data yang bocor memicu phishing dan penipuan penyamaran
Bagi sebagian besar pengguna yang terdampak, bahaya langsungnya bukanlah seseorang menguras akun secara langsung. Melainkan pesan yang meyakinkan. Ketika detail pribadi yang terkait dengan perusahaan nyata bocor, penipu dapat menulis email, teks, atau panggilan yang menyebut layanan yang tepat dan terdengar kredibel. Pesan yang mengatakan "kami mendeteksi aktivitas mencurigakan pada akun Anda" jauh lebih persuasif tepat setelah insiden yang dilaporkan secara publik.
Polanya sudah tidak asing:
- Urgensi: peringatan bahwa dana Anda berisiko kecuali Anda bertindak sekarang.
- Tautan atau nomor telepon: mengarahkan Anda ke halaman login tiruan atau saluran dukungan palsu.
- Permintaan rahasia: kata sandi, kode sekali pakai, frasa pemulihan, atau akses jarak jauh ke perangkat Anda.
Kredensial dan rahasia yang terekspos dapat menyebabkan kerusakan nyata jauh setelah insiden awal. Liputan kami tentang kontraktor CISA yang membocorkan kunci AWS dan kata sandi di GitHub publik adalah pengingat berguna bahwa informasi yang bocor jarang tidak berbahaya, bahkan ketika tidak ada yang menyadarinya pada awalnya.
Cara membedakan kontak bursa asli dari penipuan
Anda tidak selalu dapat menilai pesan dari tampilannya, karena merek tiruan mudah disalin. Nilailah dari apa yang diminta untuk Anda lakukan.
- Jangan gunakan tautan dalam pesan. Buka aplikasi resmi atau ketik sendiri alamat bursa, lalu periksa notifikasi di sana.
- Anggap setiap permintaan kode atau frasa pemulihan sebagai penipuan. Tidak ada agen dukungan sah yang membutuhkan frasa seed, kata sandi, atau kode dua faktor langsung Anda.
- Waspadai panggilan masuk. Jika seseorang menelepon mengaku dari bursa, tutup telepon dan hubungi dukungan melalui aplikasi resmi.
- Perhatikan tekanan. Pemberitahuan keamanan nyata jarang menuntut Anda memindahkan dana ke "dompet aman" segera.
- Periksa pengirim, bukan hanya namanya. Nama tampilan sangat mudah dipalsukan. Lihat alamat lengkapnya, dan jika ragu, abaikan pesan tersebut dan verifikasi di aplikasi.
Jika Anda sudah mengklik atau memasukkan detail, ubah kata sandi Anda dari perangkat tepercaya, cabut sesi aktif, dan hubungi bursa melalui aplikasi resminya.
Daftar periksa perlindungan akun yang praktis dan di mana VPN cocok digunakan
Perlindungan kebocoran data bursa kripto yang baik sebagian besar adalah tentang membatasi untuk apa kebocoran dapat digunakan. Kerjakan langkah-langkah berikut:
- Gunakan kata sandi unik untuk setiap bursa. Pengelola kata sandi membuat ini realistis. Jika satu layanan dilanggar, yang lain tetap aman.
- Aktifkan opsi dua faktor terkuat yang tersedia. Kunci keamanan perangkat keras atau kode berbasis aplikasi umumnya lebih kuat daripada SMS, yang dapat terekspos melalui SIM swapping.
- Siapkan kode anti-phishing jika bursa Anda menawarkannya. Banyak platform memungkinkan Anda menambahkan kode pribadi ke email asli.
- Gunakan alamat email khusus untuk akun keuangan. Ini membatasi berapa banyak penipu yang dapat menghubungi Anda jika bocor.
- Aktifkan perlindungan penarikan. Daftar alamat yang diizinkan dan penundaan penarikan memberi Anda waktu untuk bereaksi.
- Tinjau perangkat dan kunci API yang terhubung. Hapus apa pun yang tidak Anda kenali.
VPN memiliki peran terbatas di sini. VPN mengenkripsi lalu lintas Anda di Wi-Fi publik dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi, yang membantu di jaringan yang tidak tepercaya. Beberapa penyedia membangun protokol mereka sendiri, seperti Lightway, untuk menyeimbangkan kecepatan dan keandalan. Tetapi VPN tidak menghentikan phishing, tidak dapat melindungi data yang sudah dipegang oleh bursa, dan tidak akan menyelamatkan akun dengan kata sandi yang digunakan ulang. Perlakukan ini sebagai satu lapisan, bukan solusi.
Apa Artinya Bagi Anda
Jika Anda memiliki akun di Coinbase, Bithumb, Daishin, atau Mirae Asset, perkirakan bahwa penipu mungkin mencoba memanfaatkan berita ini. Jangan berasumsi Anda terdampak, dan jangan berasumsi Anda tidak terdampak. Tunggu pemberitahuan resmi di dalam aplikasi yang sebenarnya, dan bersikap skeptis terhadap pesan apa pun yang datang lebih dulu. Jika Anda menggunakan bursa lain, logika yang sama berlaku: kebocoran di satu perusahaan sering menjadi dalih untuk penipuan yang menyasar pengguna di mana-mana.
Audit akun Anda hari ini
Luangkan sepuluh menit sekarang. Buat kata sandi setiap bursa menjadi unik, tingkatkan ke autentikasi dua faktor berbasis perangkat keras atau aplikasi, aktifkan perlindungan anti-phishing dan penarikan, dan berkomitmen untuk memverifikasi setiap pesan keamanan melalui aplikasi resmi daripada tautan. Perlindungan kebocoran data bursa kripto yang solid tidak akan menghentikan perusahaan dari pelanggaran, tetapi dapat mencegah kebocoran menjadi kerugian Anda.
