Pada 2022 terungkap bahwa jumlah serangan phishing terkait aset kripto yang dicegah oleh sistem anti-phishing Kaspersky meningkat sebesar 40% dibandingkan tahun sebelumnya, dengan lebih dari 5 juta serangan dihentikan.
Sebaliknya, ada penurunan dalam pendeteksian ancaman keuangan tradisional, seperti perbankan dan mobile malware. Ini dan temuan lainnya ada di laporan terbaru perusahaan tentang Ancaman keuangan.
Menurut sebuah laporan baru oleh Kaspersky, lanskap ancaman keuangan mengalami perubahan signifikan pada tahun 2022. Sementara serangan yang menggunakan ancaman keuangan tradisional seperti PC perbankan dan mobile malware menjadi semakin jarang, penjahat dunia maya telah mengalihkan perhatian mereka ke ranah baru, termasuk industri kripto.
Pada tahun 2022, phishing aset kripto meningkat secara signifikan dan dimasukkan sebagai kategori terpisah, menunjukkan pertumbuhan 40% tahun-ke-tahun dengan 5.040.520 deteksi phishing kripto pada tahun 2022 dibandingkan dengan 3.596.437 pada tahun 2021.
Peningkatan phishing kripto ini sebagian dapat dijelaskan oleh malapetaka di pasar kripto yang terjadi tahun lalu. Namun, masih belum jelas apakah tren tersebut akan berlanjut, dan ini akan bergantung pada kepercayaan pengguna terhadap aset kripto.
Data ini berkorelasi dengan pengalaman pengguna dengan ancaman aset kripto yang dieksplorasi oleh Kaspersky awal tahun ini—setiap orang ketujuh yang disurvei terkena dampak phishing aset kripto.
Meskipun sebagian besar penipuan kripto adalah trik tradisional seperti penipuan giveaway atau halaman phishing dompet palsu, skema penipuan aktif baru-baru ini yang ditemukan oleh Kaspersky menunjukkan bahwa penipu terus-menerus menemukan teknik baru untuk memastikan kesuksesan mereka.
Dalam kampanye ini, pengguna menerima file PDF dalam bahasa Inggris melalui email, yang menyatakan bahwa mereka diduga telah terdaftar di platform cryptocurrency cloud mining sejak lama dan harus segera menarik sejumlah kripto karena akun mereka tidak aktif. File tersebut berisi tautan ke platform penambangan palsu.
Untuk menarik kripto, pengguna harus mengisi formulir dengan informasi pribadi, termasuk nomor kartu atau akun, dan membayar komisi, dalam hal ini, melalui dompet kripto atau langsung ke alamat dompet yang ditentukan.
Contoh skema penipuan kripto aktif terjadi pada Februari 2023
“Terlepas dari beberapa masalah yang terjadi di pasar aset kripto selama enam bulan terakhir, di benak banyak orang, kripto masih tetap menjadi simbol untuk memperoleh kekayaan secara cepat dengan usaha minimal. Oleh karena itu, aliran scammers yang memanfaatkan topik ini tidak akan pernah berhenti. Untuk memikat korban ke dalam jaringan mereka, penipu terus membuat skenario baru dan lebih menarik," komentar Olga Svistunova, pakar keamanan di Kaspersky.
Di Asia Tenggara (SEA), Kaspersky telah memantau sedikit penurunan pada tahun 2022 secara keseluruhan. Perusahaan keamanan siber global mengamati 64.080 phishing kripto di wilayah tersebut tahun lalu, 15% lebih rendah dari angka tahun 2021.