Penipu tidak lagi sekadar mengandalkan email spam. Mereka kini mengirim surat fisik palsu mengatasnamakan otoritas pajak Amerika Serikat, IRS, langsung ke kotak pos korban. Menurut data dari akun @WatcherGuru di X yang mengumpulkan 2.484 likes dan 475 retweet, surat beramplop resmi ini membawa jebakan baru: kode QR yang ditanam khusus untuk merampok aset kripto.
Ilusi Kertas Resmi dan Ancaman di Balik Piksel
Kekuatan utama modus ini bersandar pada kelemahan psikologis manusia. Amplop berlogo instansi negara yang dipegang langsung oleh tangan jauh lebih meyakinkan ketimbang pesan tak diundang di layar ponsel. Ilusi keaslian fisik ini meruntuhkan kewaspadaan korban sejak awal.
Begitu kamera memindai kode QR pada surat, korban langsung ditarik ke situs phishing. Halaman palsu ini didesain presisi untuk menjebak pengguna agar memasukkan kredensial dompet kripto beserta informasi login akun bursa mereka. Dalam hitungan detik, korban menyerahkan kunci brankas digital mereka kepada peretas.
Taktik hibrida yang menggabungkan manipulasi dunia nyata dan eksploitasi digital membuktikan penjahat kripto terus menaikkan standar. Saat filter email makin pintar memblokir tautan berbahaya, para penipu mencari celah fisik yang sulit disaring oleh sistem keamanan mana pun.
Dari Deepfake Hingga Ratusan Ribu Target Operasi
Surat palsu IRS ini menambah panjang daftar ancaman keamanan industri kripto yang kian tak terduga. Di Australia, komisi sekuritas ASIC harus memblokir 3.106 penipuan kripto dalam setahun terakhir. Salah satu kasus paling menonjol menggunakan teknologi deepfake yang meniru wajah perdana menteri untuk memuluskan pencurian bernilai jutaan dolar.
Skala operasi sindikat phishing juga makin meluas. Sebuah investigasi bernama Operasi Asterix baru-baru ini membongkar jaringan yang menargetkan 885.000 nomor telepon di seluruh dunia untuk kampanye phishing kripto. Dari ratusan ribu target operasi itu, 5.576 di antaranya adalah pengguna bursa Binance.
๐ Baca JugaMANTRA Chain Bekukan Jaringan Tanpa Batas Waktu - Ironisnya Volume Trading Tokennya Malah Melesat 591%
Jalur yang selama ini dianggap aman pun bisa berubah jadi senjata makan tuan. Seorang korban baru-baru ini kehilangan 1.010 ETH hanya karena mengeklik bookmark domain Tornado Cash di perambannya. Ia tidak tahu bahwa tautan lama yang disimpannya itu sudah disusupi oleh hacker.
Pertahanan Berlapis di Era Penipuan Hibrida
Gelombang serangan model baru ini menuntut perubahan cara kita mengamankan aset. Aturan utamanya sederhana: jangan pernah memindai kode QR dari surat fisik yang mengklaim berasal dari instansi pajak atau lembaga penegak hukum.
Satu-satunya rute masuk yang aman ke akun kripto adalah lewat URL yang diketik manual di bilah alamat peramban. Jika terpaksa menggunakan fitur bookmark, pastikan tautan itu masih mengarah ke domain asli dan belum disusupi. Menjaga kekayaan digital kini tak cukup hanya dengan kata sandi yang rumit, tapi juga dengan sikap skeptis saat membuka amplop surat di pagi hari.
Dilansir dari @WatcherGuru di X.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
