Untuk membuat masalah pergi, penjahat meminta beberapa ribu dolar dalam Bitcoin atau mata uang digital lainnya. Tetapi Anda seharusnya tidak pernah merespon atau membayar. Semua penjahat memiliki ancaman kosong, dan mereka hanya mencoba menipu Anda.
Apa itu CryptoBlackmail?
CryptoBlackmail adalah semacam ancaman yang disertai permintaan Anda membayar uang ke alamat cryptocurrency. Seperti pemerasan tradisional, itu hanya ancaman "membayar atau kami akan melakukan sesuatu yang buruk kepada Anda". Perbedaannya adalah bahwa ia menuntut pembayaran dalam cryptocurrency.
Berikut beberapa contoh CryptoBlackmail:
- Surat fisik mengatakan "Saya tahu Anda mengkhianati istri Anda," dan menuntut setara dengan $ 2000 dalam Bitcoin yang dikirim ke alamat Bitcoin yang disertakan.
- Email yang mengatakan, “Saya mendapat perintah untuk membunuh Anda,” diikuti dengan permintaan untuk membayar $ 2800 dalam Bitcoin untuk membatalkan pembunuhan.
- Email yang mengklaim penyerang telah menempatkan malware di komputer Anda dan merekam Anda menonton pornografi bersama dengan umpan video dari kamera web Anda. Penyerang juga mengklaim telah menyalin kontak Anda, dan mengancam untuk mengirim video itu kepada mereka kecuali Anda membayar $ 1900 dalam Bitcoin.
- Email termasuk kata sandi ke salah satu akun online Anda bersama dengan ancaman dan permintaan sebesar $ 1200 untuk membuat masalah hilang. Penyerang hanya menemukan kata sandi Anda di salah satu dari banyak basis data kata sandi yang bocor dan tidak mengganggu komputer Anda.
Ingatlah bahwa para penjahat hampir pasti tidak dapat menindaklanjuti ancaman mereka, dan mereka mungkin tidak memiliki informasi yang mereka klaim miliki. Misalnya, seseorang mungkin hanya mengirim surat yang mengatakan "Saya tahu Anda mengkhianati istri Anda" kepada sejumlah besar orang, mengetahui bahwa, secara statistik, banyak dari mereka. Hampir tidak ada seorang pembunuh yang membuntutimu, terutama - terutama pembunuh bayaran yang hanya bekerja untuk beberapa ribu dolar! Ini semua adalah ancaman kosong, dan tidak ada alasan untuk takut pada mereka.
Sayangnya, para penipu memang menipu beberapa orang. Satu scammer menghasilkan sekitar 2,5 BTC, atau $ 15,500 USD, dalam dua hari pertama penipuan mereka pada 11 dan 12 Juli. Kami tahu ini karena catatan transaksi Bitcoin bersifat publik, jadi mungkin untuk melihat berapa banyak uang yang dikirim ke alamat dompet scammer.
Jangan Bernegosiasi atau Bayar. Bahkan Tidak Menanggapi.
Inilah hal yang paling penting untuk diketahui: Ini bukan serangan yang ditargetkan secara pribadi. Dimasukkannya salah satu kata sandi Anda dari basis data yang dilanggar dapat membuat ancaman tampak pribadi, tetapi itu tidak. Mereka baru saja mengangkat alamat email dan kata sandi Anda dari database. Penjahat mengirim sejumlah besar email ini (dan bahkan beberapa surat fisik,) berharap hanya 1% orang akan merespon dan membayar.
Ini seperti email spam atau dukungan teknis untuk panggilan telepon scammer. Para penjahat tahu bahwa kebanyakan orang tidak akan jatuh karena tipuan mereka, dan mereka akan dengan cepat beralih untuk menemukan tanda yang lebih mudah jika Anda tidak jatuh untuk penipuan.
Jangan bernegosiasi dengan para penjahat, dan pasti tidak membayar apa pun. Jika Anda menerima ancaman email seperti ini - terutama jika itu adalah ancaman pembunuhan! -Anda mungkin ingin melaporkannya ke polisi.
Anda pasti harus melaporkan ancaman apa pun yang dikirim sebagai email fisik juga. Lebih mudah menangkap penjahat yang menyalahgunakan sistem email daripada hanya mengirim email. Layanan Inspeksi Pos AS tidak dipusingkan.
Berikut contoh CryptoBlackmail:
Ini adalah bentuk cryptoblackmail baru. Seorang teman menerima ini tiba-tiba. Agaknya, itu dikirim ke semua orang di daftar hadibeenpwnd.
Hati-hati di luar sana, jangan bayar, jangan pernah bernegosiasi. pic.twitter.com/VFl5s1duCe
- Emin Gün Sirer (@ el33th4xor) 11 Juli 2018
Mengapa Scammers Ingin Cryptocurrency
Jenis penipuan ini memiliki banyak kesamaan dengan ransomware seperti CryptoLocker. Seperti ransomware, CryptoBlackmail membuat ancaman dan menuntut pembayaran ke alamat cryptocurrency. Tapi, sementara ransomware benar-benar menahan sandera file Anda setelah mengorbankan komputer Anda, CryptoBlackmail adalah semua ancaman kosong.
CryptoBlackmail meminta pembayaran dalam cryptocurrency untuk alasan yang sama dengan ransomware. Tidak mungkin untuk "membatalkan" transaksi, dan sulit bagi otoritas untuk melacak pemilik alamat Bitcoin. Jika para penjahat meminta Anda mengirim uang melalui transfer bank, kawat itu dapat dilacak dan pihak berwenang dapat mencoba menemukan orang yang membuka rekening bank dan bahkan mungkin mendapatkan uangnya kembali. Namun, dengan cryptocurrency, uang itu hilang segera setelah Anda mengirimkannya.
Meskipun semua penipuan CryptoBlackmail yang kami lihat meminta Anda mengirim Bitcoin ke alamat dompet BTC (Bitcoin), tidak ada yang bisa menghentikan penjahat untuk meminta pembayaran dalam "altcoin" seperti Monero.
Bagaimana cara memeriksa apakah kata sandi Anda telah bocor
Anda dapat memeriksa apakah kata sandi Anda telah disusupi menggunakan layanan seperti Have I Been Pwned ?.Namun, layanan seperti ini tidak memiliki semua basis data kata sandi yang pernah dicuri.
Sebaiknya gunakan sandi unik di mana saja sehingga tidak masalah jika satu layanan mengalami pelanggaran. Jika Anda menggunakan kembali kata sandi yang sama di mana-mana, akun Anda yang lain rentan setiap kali satu layanan membocorkan kata sandi Anda.
Cara Melindungi Diri Anda
Inilah yang perlu Anda lakukan agar tetap aman:
- Abaikan Scammers: Pertama-tama, lupakan penipuan. Seperti yang kami katakan di atas, jangan mencoba bernegosiasi dengan scammer atau membayar satu sen. Semua yang mereka miliki adalah ancaman kosong. Anda hanya akan menjadi salah satu dari sebagian besar orang yang dihubungi yang tidak membayar. Kami belum pernah mendengar satu kasus di mana scammer CryptoBlackmail benar-benar menindaklanjuti ancaman mereka.
- Jangan Gunakan Kembali Kata Sandi: Jika seorang penjahat mengirimi Anda salah satu kata sandi Anda, kemungkinan kata sandi itu berasal dari salah satu dari sekian banyak, basis data sandi bocor yang tersedia secara online. Anda tidak boleh menggunakan kembali kata sandi dan, jika Anda menggunakan kembali kata sandi bocor itu di situs web lain, Anda harus mengubahnya sekarang. Gunakan kata sandi yang kuat dan unik, terutama untuk akun penting.
- Ubah Kata Sandi Anda: Jika Anda khawatir seorang penjahat mungkin memiliki kata sandi Anda, Anda harus mengubahnya. Jika Anda menggunakan kata sandi yang lemah atau Anda menggunakan kembali kata sandi di beberapa situs web, Anda juga harus mengubahnya. Anda membutuhkan kata sandi yang kuat dan unik.
- Dapatkan Pengelola Sandi: Untuk membantu melacak kata sandi unik tersebut, kami sarankan Anda menggunakan pengelola kata sandi seperti LastPass, 1Password, Dashlane, atau bahkan pengelola kata sandi yang dibuat di peramban web Anda. Mereka mengingat kata sandi untuk Anda, memungkinkan Anda menggunakan kata sandi yang kuat dan unik di mana saja tanpa harus mengingat semuanya.
- Aktifkan Autentikasi Dua Faktor: Untuk mengamankan lebih lanjut akun sensitif seperti akun email, media sosial, dan keuangan Anda, kami juga menyarankan untuk mengaktifkan otentikasi dua faktor. Anda harus memasukkan kode keamanan setiap kali Anda masuk ke akun ini dari perangkat baru, dan kode ini akan dikirim ke nomor telepon Anda melalui pesan teks atau dihasilkan dalam aplikasi di ponsel Anda. Ini memastikan bahwa, bahkan jika seorang penjahat memiliki kata sandi untuk akun penting Anda, mereka tidak dapat memperoleh akses ke akun aman Anda tanpa kode.
- Amankan Komputer Anda: Untuk memastikan bahwa penjahat tidak benar-benar memata-matai Anda atau menangkap data sensitif dengan keylogger, pastikan komputer Anda sudah diperbarui dengan pembaruan keamanan terbaru. Anda juga harus menggunakan antivirus - Windows Defender disertakan pada Windows 10. Anda mungkin ingin melakukan pemindaian dengan antivirus pilihan Anda hanya untuk memastikan tidak ada yang jahat berjalan di latar belakang juga.
- Nonaktifkan Webcam Anda: Jika Anda benar-benar mengkhawatirkan seseorang yang memata-matai Anda dengan perangkat lunak perusak di komputer Anda dan menangkap video kamera web, Anda dapat menonaktifkan kamera web saat tidak menggunakannya. Anda tidak perlu melakukan ini, dan kita tidak semua melakukan ini di sini di How-To Geek - tetapi, bahkan pendiri Facebook Mark Zuckerberg meletakkan selotip di atas webcam-nya.
Hal terpenting yang harus dilakukan - selain tidak pernah membayar scammer - adalah memastikan Anda tidak menggunakan kembali kata sandi, terutama jika mereka sudah bocor. Gunakan kata sandi yang kuat dan unik dan Anda tidak perlu khawatir tentang kebocoran kata sandi. Cukup ubah satu kata sandi setiap kali ada kebocoran - layanan yang mengalami pelanggaran sandi umumnya akan memaksa Anda untuk mengubah kata sandi - dan selesai.
Sumber Gambar: Gualtiero Boff / Shutterstock.com
