Dalam dunia cryptocurrency, kembali terjadi kasus penipuan phishing social engineering yang tipikal. Jaksa penuntut di Brooklyn, New York, baru-baru ini mengumumkan bahwa seorang pria berusia 23 tahun yang tinggal di Sheephead Bay, Brooklyn, Ronald Spektor, diduga telah mencuri cryptocurrency senilai hingga 16 juta dolar AS dari sekitar 100 pengguna Coinbase melalui penipuan phishing dan menyamar sebagai petugas layanan pelanggan Coinbase. Saat ini, dia telah didakwa dan menghadapi berbagai tuduhan pidana berat.
Pelaku menyamar sebagai petugas layanan pelanggan Coinbase mengaku bahwa akun pelanggan telah diretas
Jaksa menyatakan bahwa Spektor dengan nama pengguna online “lolimfeelingevil” diduga sebagai pelaku utama dalam aksi penipuan ini. Dia menggunakan email, pesan teks, atau aplikasi komunikasi untuk menyamar sebagai petugas layanan pelanggan Coinbase, mengklaim kepada korban bahwa akun mereka berisiko diretas atau mengalami login yang tidak biasa, dan meminta pengguna segera melakukan “penanganan keamanan”. Dalam situasi yang penuh ketegangan dan kepanikan, korban mengikuti instruksi untuk mentransfer cryptocurrency ke dompet yang dikendalikan Spektor, sehingga aset mereka dengan cepat dipindahkan.
Metode ini merupakan bentuk phishing social engineering yang klasik, di mana pelaku tidak langsung menyerang celah sistem, melainkan memanfaatkan ketakutan, kepercayaan, dan tekanan waktu manusia untuk memaksa korban menyerahkan aset atau hak akses akun secara sukarela. Karena transaksi dilakukan di blockchain, setelah konfirmasi transfer, dana hampir tidak dapat dikembalikan.
Mixer menjadi alat pencucian uang pelaku
Jaksa juga menyatakan bahwa setelah mendapatkan uang, Spektor menggunakan mixer cryptocurrency dan situs judi cryptocurrency untuk mencuci uang guna menyamarkan sumber dana. “Mixer” adalah layanan yang mengumpulkan cryptocurrency dari banyak pengguna lalu mendistribusikannya kembali secara acak, dengan tujuan mengacaukan aliran dana dan mengurangi kemungkinan pelacakan di blockchain. Meskipun mixer awalnya dipandang sebagai alat perlindungan privasi, penggunaannya yang sering digunakan oleh pelaku kejahatan untuk mencuci uang dan menyembunyikan hasil ilegal menjadikannya fokus pengawasan dan penindakan oleh aparat penegak hukum.
Spektor telah dipanggil pengadilan pada hari Jumat ini, dan jaksa menuntutnya dengan 31 dakwaan, termasuk pencurian tingkat satu, pencucian uang tingkat satu, dan perencanaan penipuan organisasi. Setelah satu tahun penyelidikan oleh kantor jaksa Brooklyn, petugas telah menyita sekitar 105.000 dolar AS dalam bentuk tunai dan sekitar 400.000 dolar AS dalam aset digital, serta terus menyelidiki aliran dana curian lainnya yang tidak diketahui asal-usulnya.
Selama penyelidikan, jaksa juga menemukan bahwa Spektor pernah memamerkan aksi penipuannya di saluran Telegram bernama “Blockchain enemys”. Dalam percakapan yang dipulihkan, dia bahkan mengklaim bahwa dia pernah kehilangan sekitar 6 juta dolar AS dari perjudian cryptocurrency.
Coinbase menyatakan akan bekerja sama sepenuhnya dengan penyelidikan, membantu mengidentifikasi pelaku dan korban, serta menyediakan data transaksi di blockchain untuk memudahkan pelacakan dana. ZachXBT, seorang penyelidik blockchain, juga pernah merilis laporan penyelidikan tahun lalu yang mengungkap penipuan terkait Spektor, dan ada korban yang melaporkan kerugian hingga 6 juta dolar AS.
Perlu dicatat bahwa Coinbase baru-baru ini dikritik karena sebuah insiden kebocoran data yang mempengaruhi hampir 70.000 pengguna, dengan kerugian diperkirakan mencapai 400 juta dolar AS. Coinbase kemudian berjanji akan memperkuat pengendalian internal dan manajemen vendor, serta memberikan kompensasi kepada pengguna yang menjadi korban serangan social engineering.
Menurut informasi resmi, Spektor tinggal bersama ayahnya di daerah Sheephead Bay, Brooklyn. Hakim telah memutuskan jaminan sebesar 500.000 dolar AS, dan menolak permohonan ayahnya untuk jaminan karena sumber dana yang tidak jelas. Kasus ini masih dalam proses pengadilan, dan ini menjadi pengingat bagi pengguna cryptocurrency untuk selalu waspada terhadap “pemberitahuan darurat” atau “panggilan resmi”. Coinbase juga sangat menegaskan bahwa mereka tidak akan pernah menghubungi pelanggan untuk meminta data pribadi atau memindahkan aset ke dompet lain, agar tidak menjadi korban penipuan social engineering berikutnya.
Artikel ini berjudul “Pria Brooklyn, New York, menyamar sebagai petugas Coinbase dan melakukan penipuan phishing social engineering senilai 16 juta dolar, dituntut” pertama kali muncul di Chain News ABMedia.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
