Keamanan dompet hardware: Memahami dua jenis metode penipuan yang umum

Penyimpanan aman cryptocurrency selalu menjadi fokus perhatian investor. Dompet hardware sebagai perangkat fisik yang dirancang khusus, melindungi aset digital pengguna dengan menyimpan kunci privat secara offline, dianggap sebagai cara penyimpanan yang relatif aman. Namun, bahkan dompet hardware pun tidak sepenuhnya tanpa cela, terutama ketika pengguna kurang memiliki pengetahuan yang relevan.

Artikel ini akan membahas dua jenis metode penipuan umum yang ditujukan kepada pengguna dompet hardware: penipuan manual dan penyamaran modifikasi perangkat. Memahami risiko ini dapat membantu investor melindungi aset digital mereka dengan lebih baik.

Penipuan Panduan: Memanfaatkan Ketidaktahuan Pengguna

Jenis penipuan ini terutama menargetkan pemula yang tidak akrab dengan cara menggunakan dompet hardware. Penipu mengganti buku petunjuk yang asli dengan versi palsu, menggoda korban untuk mentransfer dana ke alamat phishing yang sudah ditentukan.

Langkah-langkahnya adalah sebagai berikut:

1. Korban membeli dompet hardware dari saluran tidak resmi
2. Setelah membuka kemasan, aktifkan perangkat sesuai dengan "PIN awal" yang terdapat pada buku petunjuk palsu.
3. Salinan dari "kata sandi pemulihan" yang dicetak di buku petunjuk cadangan
4. Transfer dana ke alamat dompet yang disediakan
5. Dana akhirnya dipindahkan oleh penipu

Penipuan semacam ini tidak dilakukan melalui peretasan perangkat keras, tetapi penipu mengaktifkan perangkat sebelumnya dan mendapatkan alamat serta frase pemulihan, kemudian memalsukan manual dan menjualnya kembali. Begitu pengguna mentransfer dana, mereka akan terjebak dalam perangkap penipu.

Sebuah merek dompet hardware terkenal pernah memperingatkan pengguna bahwa beberapa saluran non-resmi menjual perangkat yang telah diaktifkan dan telah mengubah manual penggunaan, dengan tujuan untuk menipu pengguna agar menyimpan dana di alamat yang dikendalikan oleh penipu.

Modifikasi Perangkat Penyamaran: Tindakan Palsu Resmi

Metode ini lebih tersembunyi, penipu akan menyamar sebagai dompet hardware resmi, mengirimkan perangkat yang telah dimodifikasi kepada pengguna.

Salah satu contoh klasik adalah: pengguna menerima paket yang tidak dipesan sebelumnya, berisi dompet hardware yang tampak baru dan sebuah surat. Surat tersebut menyatakan bahwa karena perusahaan mengalami serangan siber yang mengakibatkan kebocoran data pengguna, maka perangkat baru dikirimkan kepada pengguna yang terdampak untuk memastikan keamanan.

Namun, ini benar-benar merupakan sebuah penipuan yang direncanakan dengan baik. CEO sebuah dompet hardware pernah menyatakan dengan tegas bahwa bahkan jika terjadi kebocoran data, perusahaan tidak akan memberikan kompensasi dengan cara ini. Pengguna yang menjadi korban lebih lanjut memeriksa dan menemukan bahwa kemasan perangkat memiliki tanda-tanda yang jelas diubah.

Peneliti keamanan juga menemukan kasus lain, di mana penyerang mendapatkan kontrol atas aset kripto pengguna dengan mengganti firmware internal perangkat.

Saran Pencegahan

Untuk menghindari menjadi korban penipuan, pengguna harus:

1. Pastikan untuk membeli dompet hardware dari saluran resmi, hindari menggunakan perangkat bekas atau yang sumbernya tidak jelas.

2. Pastikan perangkat yang dibeli dalam keadaan tidak aktif. Jika perangkat telah diaktifkan atau manual menyediakan "kata sandi awal" atau "alamat default", segera hentikan penggunaan dan hubungi resmi.

3. Semua operasi penting harus diselesaikan secara pribadi, termasuk aktivasi perangkat, pengaturan PIN, pembuatan alamat, dan cadangan frasa pemulihan, dll. Jangan biarkan pihak ketiga melakukan operasi untuk menghindari risiko keamanan.

Dengan memahami metode penipuan ini dan mengambil langkah pencegahan yang tepat, investor dapat lebih baik melindungi keamanan aset digital mereka. Dompet hardware masih merupakan cara penyimpanan yang relatif aman, tetapi kewaspadaan pengguna dan penggunaan yang benar juga sama pentingnya.