Blockstream memperingatkan pengguna dompet hardware untuk waspada terhadap ancaman phishing

Penyedia infrastruktur dan dompet hardware Blockstream telah mengingatkan pengguna tentang aktivitas phishing baru yang ditargetkan pada pengguna dompet Jade mereka. Perusahaan menekankan bahwa mereka tidak akan mendistribusikan file firmware melalui email, dan menjamin bahwa serangan ini tidak membocorkan data apapun. Serangan phishing bertujuan untuk menipu pengguna agar mengungkapkan informasi sensitif dengan meniru komunikasi yang sah. Dalam hal ini, email penipuan mendesak pengguna untuk mengunduh versi terbaru firmware dompet Blockstream Jade melalui tautan berbahaya. Penipuan phishing semakin merajalela, menurut laporan layanan anti-penipuan Scam Sniffer, hanya di bulan Agustus, pengguna aset kripto telah kehilangan lebih dari 12 juta dolar, dengan jumlah korban lebih dari 15.000, meningkat 67% dibandingkan bulan Juli. Dengan meningkatnya kompleksitas penipuan ini, pengguna aset kripto harus tetap waspada dan mengambil langkah-langkah keamanan siber yang kuat untuk melindungi aset dan informasi pribadi mereka. Menurut perusahaan keamanan blockchain Hacken, pada paruh pertama tahun 2025, pengguna aset kripto kehilangan lebih dari 3,1 miliar dolar akibat penipuan dan serangan hacker, meningkat signifikan dibandingkan tahun sebelumnya. Penipuan phishing biasanya melibatkan email menipu yang menyamar sebagai perusahaan aset kripto yang bereputasi baik, memperingatkan pengguna tentang masalah akun atau kerentanan keamanan, dan menipu pengguna untuk mengungkapkan kunci pribadi atau kata sandi mereka. Untuk mencegah penipuan phishing, pengguna harus memverifikasi alamat URL, memastikan bahwa mereka mengakses situs yang sah. Penipu sering kali membuat URL yang sangat mirip dengan situs aset kripto yang sebenarnya, dan melakukan beberapa modifikasi kecil, seperti mengganti huruf dengan angka. Menambahkan halaman yang tepercaya ke bookmark, menghindari memasukkan URL secara manual atau bergantung pada mesin pencari, juga membantu mencegah menjadi korban penipuan. Selain itu, pengguna harus berhati-hati saat mengklik tautan dari sumber yang tidak diketahui, dan menggunakan jaringan pribadi virtual (VPN) untuk menyembunyikan alamat IP. Dan memeriksa dengan cermat kesalahan ejaan atau tata bahasa di email dan situs web. Praktik-praktik ini dapat secara signifikan mengurangi risiko serangan phishing, dan meningkatkan keamanan online pengguna aset kripto.