Waspadalah: Para Peretas Telah Mengembangkan Metode Baru, Jadi Berhati-hatilah untuk Menjaga Keamanan Cryptocurrency Anda

SlowMist, sebuah perusahaan yang bergerak di bidang keamanan blockchain, telah menerbitkan analisisnya terkait insiden keamanan untuk kuartal keempat tahun 2025.

Laporan tersebut memperingatkan pengguna tentang kebangkitan kembali serangan malware dan metode phishing baru yang lebih canggih.

Menurut SlowMist, penyerang menggunakan teknik baru yang disebut “browser history poisoning.” Dalam metode ini, meskipun pengguna mengetikkan nama domain resmi secara manual, fitur autocomplete di browser dapat mengarahkan mereka ke situs palsu. Beberapa korban melaporkan telah memasukkan alamat dengan benar, namun browser secara otomatis melengkapi nama domain palsu yang telah dibuat sebelumnya.

Laporan tersebut secara khusus menegaskan bahwa hal ini bukan disebabkan oleh kesalahan pengguna. Dijelaskan bahwa penyerang telah “meracuni” riwayat browser sebelumnya melalui iklan, pengalihan media sosial, atau pengumuman palsu, sehingga nama domain palsu tersimpan dalam sistem autocomplete browser. Ketika pengguna mengetikkan alamat yang sama lagi, browser secara otomatis mengarahkan mereka ke situs phishing yang tampilannya hampir identik dengan situs resmi.

Di sisi lain, SlowMist mencatat kebangkitan signifikan dalam serangan malware yang menargetkan komputer. Penyerang biasanya menginstal malware secara diam-diam di perangkat pengguna melalui tautan phishing, pesan pribadi yang dikirim melalui media sosial, atau file yang disamarkan sebagai “unduhan sumber daya/alat.” Peringatan diberikan bahwa jika perangkat terinfeksi, data, terutama yang berkaitan dengan dompet kripto, berada dalam risiko serius.

SlowMist menyatakan bahwa pengguna tidak boleh langsung mempercayai saran autocomplete dari browser, harus membuka tautan langsung dari bookmark, dan harus sangat berhati-hati terhadap file serta tautan dari sumber yang tidak dikenal.