Topic: Cara Mudah/Awam menangani Pencurian Token (Read 747 times)

Iya gan ni ada sedikit tips dari ane biar aman dari pencurian token.
1. Jangan memberikankan private key anda ke siapa aja
2. Jangan simpan Private key atau informasi akun wallet agan di google drive, dropbox  (intinya jangan yang terhubung dengan internet)
3. Seringlah mengecek laptop agan dengan antivirus.
4.. Gunakan pengaman 2FA jika emang ada.
Selamat mencoba gan, mudah-mudahan berguna.

Itu di karnakan tidak berhenti hati menjaga token ataupun mungkin belum tau kek mana yang mencuri token itu gan,k kita sebagai bounty Hunter jangan anggap sepele hal hal demikian karena kita juga sendiri yang kenak gan.

Kita sebagai bounty Hunter harus bisa menjaga wallet sendiri gan,karna itu yang di utamakan jangan sampai sudah capek-capek kita kerja orang lain yang mengambil keuntungannya gan.

Dengan cara kita masing-masing untuk menjaga token yang telah kita dapatkan,asalkan kita jangan sampai tau private key kita,maka kita harus lebih berhati-hati jangan sampai banyak kita melakukan kesalahan gan.

Sebenarnya sangat mudah untuk menghentikannya para hacker dan semuanya ada caranya gan,asalkan kita aja jangan sampai kita lalai dan jangan sampai kita tidak membuat pengamanan nya,karna keamanan itu sangatlah di utamakan di dunia teknologi yang canggih untuk menjaga token kita gan.

Antivirus juga cukup membantu tetapi jika agan punya uang lebih memang pilihan paling bijak adalah dengan membeli hardware misalnya Macbook untuk laptop dan Ledgerwallet untuk hardware walletnya, banyak para developer diluar negeri yang memakai Macbook atau bahkan hampir semua, memang bukan karena sekedar gengsi aja tapi untuk fitur keamanan lebih baik dibandingkan Windows, IMHO.

cara mudah mengatasi agar wallet kita aman hanyalah berhati hati dan teliti karena banyak kesalahan yang di lakukan oleh peserta bounty saat mendaftarkan from bounty di situ kadang kala ada yang isi private key tentu saja akan berakibat fatal pada kehilangan token kita.

Pencurian token memang marak terjadi gan,tidak mungkin orang lain memberi prevate key nya kepada orang lain yang akan menyebabkan token nya hilang,ane pernah mengalami nya sendiri ketika token bobrepair masuk ke wallet besok nya ane cek lagi token nya udah enggak ada lagi,ane sekarang sudah ganti wallet yang menurut ane itu adalah cara untuk mengamankan token dan membuat pengaman wallet

Memang ini sering dilakukan oleh orang yang awam karena tidak berhati-hati dalam memperhatikan akibat yang terjadi dengan mudah dapat dicuri token,harus berhati dalam klik kiriman inbok email sering pada spam email mengandung virus tapi didalamnya tuyul mencuri unser begitu juga pada download, untuk lebih aman pasang anti virus yang punya ferewelnya.

Iya gan, ini adalah kasus yang paling menakutkan  peretasan akun dan pencurian token, makanya ke hati hatian sangatlah di utamakan Dalam menjaga akun dan waleet kita gan, terkadang kita tidak menyadari di saat kita mau mengirim eth malah yang tercopi adalah private key, inilah yang sering terjadi terhadap para member kita gan. Makanya saran saya sebelum melakukan pengiriman pengisian alamat baiknya teliti dulu gan.

update selalu antivirus agan, jangan pernah klik link link yang emang gak tau dan gak jelas juga isinya apa. klo uda terkontaminasi ya install ulang aja sekalian, tapi jangan lupa nge back up data dulu.
lain itu ya balik lagi ke pribadi masing masing, bisa jaga wallet sendiri apa enggak

Untuk masalah keteledoran copy paste alangkah lebih baiknya menginstall aplikasi clipboard agar bisa memilah mana yang ingin di copy serta paste, serta juga agar lebih mudah untuk copy address dikemudian hari.

terimakasih untuk saran ente gan, ane juga termasuk orang yang ceroboh tapi nasib baik ane punya istri yang selalu ngingetin ane, semoga hal baik selalu menimpa kita semua yah gan.

Kalau ada uang lebih misal bisa beli Trezor atau Nano-s saranku biar lebih aman dan juga gak was was kadang ada juga yang udah safety tapi tetap bisa kena

Cara menjaga keamanan aset kita tentu harus hati-hati gan, jangan sering downlod dan klik link sembarangan,
Karna phising masuk melalui proses link yang sangat menggiurkan, dab jangan berikan hp kepada sembarangan orang.

kalau mau terhindar dari pencurian wallet gunakan antivirus yang bisa melakukan scan pada website , install metamask sebagai tambahan pengaman karena metamask bisa mendeteksi situs phising dan kalau mau login dengan modal itu aja wallet udah bisa aman

terimakasih gan untuk informasinya yang sangat bermanfaat, ini akan sangat mengingatkan kita untuk selalu berhati-hati dalam bekerja sebagai bounty hunters. saya sudah melihat ada beberapa kejadian seperti itu di sekitar saya, sungguh kasihan mereka kerja beneran malah di curi gitu ja tokennya.

Semakin hebat pengamanan semakin hebat juga si pencurinya gan, hal ini sering kita lihat di dunia nyata yang kadang ada di filmkan juga, semakin hebat dan canggih teknologi yang di miliki oleh polisi di satu negara, maka semakin hebat dan semakin canggih juga penjahatnya gan, begitu juga dengan dunia digital ini gan, hacker memang sangat sulit di hindari

Membaca judul topiknya ane kira ente akan memberikan solusi yang tepat ya, tau taunya di ujungnya ente malah nyuruh user untuk menanyakan kepada yang lebih senior lagi, kirain ente yang udah senior di bidang tersebut

Ini menurut saya yang paling berpengaruh karna kehilangan token itu bermula dari mengunjungi sebuah situs yang keliru, baik itu memang situs phising ataupun situs2 download. Kalau agan mampu punya 2 laptop maka ini lebih baik. Intinya laptop 1 dikhususkan hanya berhubungan dengan crypto saja. Tidak ada aktivitas search, download dsb

dijaman era digital yang  sebelumnya bila ingin menyimpan uang harus ke bank terlebih dahulu, tapi sekarang semua serba cepat dan praktis, sekarang  jika ingin menyimpan uang maka anda dapat menyimpan uang nyata langsung di komputer melalui wallet digital. 
akan tetapi dibalik kemudahannya, hal ini mengundang para penjahat cyber/peretas  menyerang komputer anda untuk mengambil keuntungan dengan mudah  dengan mamakai berbagai cara, salah satunya dengan menggunakan keylogger dan jenis malware lainnya.
Berikut sumber mengenai berbagai macam malware : https://makinrajin.com/apa-itu-malware/

sekedar saran untuk mencegah dan meminimalisir pencurian wallet:

* 1. Gunakan wallet terpercaya yang keamanannya sudah terjamin seperti: MyEtherWallet, MetaMask dan Ledger Nano S dan usahakan untuk menghindari mengakses wallet anda melalui jaringan Wifi terbuka/umum

* 2. Back-up data dengan enkripsi dan pastikan untuk menggunakan layanan cadangan yang mengenkripsi  seperti DropBox dapat diamankan karena menggunakan otentikasi dua faktor, otomatis mereka ( peretas ) pasti membutuhkan kode kedua melalui  ponsel untuk membuka wallet anda.

* 3.  Simpan privat key secara offline di hard drive eksternal/flashdisk untuk menghindari pencurian  data melalui jaringan online.
jangan sekali-kali untuk memberikan privat key kepada orang lain yang anda tidak kenal sama sekali walaupun dia mengaku dari  ICO manapun.

* 4. pastikan koneksi internet anda selalu mengaktifkan fitur VPN dan firewall yang kuat dan aman terpasang jangan lupa untuk menginstal antivirus dan anti malware di komputer  terhubung ke Internet.

* 5. selalu teliti saat menggunakan mesin pencari  karena sekarang banyak situs web yang aspal ( asli tapi palsu ) atau biasa disebut Phising.

* 6. Jangan pernah menginstal perangkat lunak atau aplikasi yang tidak diverifikasi oleh perangkat komputer anda.


dengan melakukan beberapa cara diatas mungkin anda akan terhindar dari pencurian wallet.

Semoga Berhasil. 

Poin no 1 yang agan sebutkan memang benar benar pernah mengalami pada diri saya gan,dan kebetulan proyek tersebut bukan proyek scam sehingga masuk email ke saya untuk mengklaim token gratis dari proyek tersebut yang mana pada akhirnya privat keylah yang diminta.mengingat privat key adalah privasi saya sendiri maka saya abaikan kelanjutannya di saat memasukkan privat key nya.intinya pada kasus ini kita di tuntut untuk lebih teliti dalam hal menjaga privasi kita gan.

Yang benar memang kayak gini gan, menggunakan perangkat yang terpisah untuk kerja, sehingga lebih aman, karena penggunaanya tidak asal-asalan.
Soalnya untuk menjaga wallet, kita harus sangat berhati-hati sekali. Kalau bisa jangan sampai ada human error.

jaman sekarang semakin canggih maka semakin pintar orang memikirkan celah untuk menjebol akun orang lain biasa di sebut para hackers, tapi menurut saya selama keyy tidak di ketahui oleh orang lain akun kita masih aman, ada juga orang yag suka buat form ada isi prifate key jadi hati hati dalam mengisi form kalau anda mengisi key maka akun anda tidak aman lagi sudah bisa di ambil oleh orang lain.

Itu salah satu situs phising yg sering menyebabkan Malware pada perangkat yg kita gunakan gan ,harus hati2 & perhatikan betul link yg ingin kita akses. Jika modus lewat email memang benar harus langsung di delete gan, kalo bisa sih serang balik saja gan  penglaman ane , sedikit saran pake app ini (Hackode) di play store ada. mungkin bisa membantu anda, tapi hati2 ya sangat dianjurkan perangkat yg anda gunakan lengkap.

Saya menambahkan juga karena saya juga pernah kena hack pada MEW saya, Kita juga harus berhati - hati terhadap iklan airdrop yang masuk di email kita saya pernah membuka Airdrop di email dan ternyata itu virus. Jadi saran kalau ada kotak email yang tidak bermanfaat di hapus saja.

Betul gan, PC pribadi aja udah bisa di hack apalagi PC umum kaya warnet. Menurut ane nomer dua lebih bahaya sih karna selain aset juga data data kita di PC bisa di hack. Untungnya ane belum pernah ngalamin yang nomer dua. Pengalaman ane waktu itu cuma sampe ada email masuk minta private key aja, ane gak gubris langsung delete aja karna udah tau itu kerjaannya siapa 

Kewaspadaan memang poin yang paling utama untuk melakukan segala kegiatan, apalagi yang bersangkutan dengan aset yang ada nilai jualnya.
Saran ane sih selalu waspada dan beraktivitas sesuai kebutuhan saja.

ane juga gan pernah mengalami hal yang sama, memang sangat harus perlu diteliti dan berhati - hati, semoga saja untuk selanjutkan kita bisa lebih berwaspada yah gan dan gak tertimpa ke orang lain.

~snip~

Benar sekali gan untuk ini saya pernah mengalaminya senderi sebanyak 25 token lebih diabil orang, ini karena kesalahan dalam copy paste, niatnya mau membukak akun Forkdelta tapi sesudah itu mengisi spredsheet dan paste nya PFkey. Jadi harus teliti sendiri kuncinya.
        ~snip~

Saya selalu gunakan laptop kerja untuk kerja saja tidak di campur game ataupun streaming nontong film untuk menghindari adanya virus dll. karena dulu pernah kasus saya di hack walletnya. sampai sekarang ini tetap berhati hati dalam membuka situs apapun

Bener nih, menurut ane poin ini yg paling pnting gan soalnya dulu ane pernah dpt kasus kek gini nih, ceroboh masukin private key tp gk ngecek dulu alamat webnya. Eh alhasil aset aset ane pada ludes semua dah. Emg paling bagus disarankan di bookmark aja website-website penting kaya mew, exchanger, wallet dsb

pada masalah yang kedua, menurut saya untuk menginstal antivirus terlebih dulu itu jauh lebih efektif dan scan semua data sebelum harus instal ulang laptop/pc, karena bisa jadi virus yang terkena tidak hanya mengenai sistem tetapi juga pada storage lainya. untuk antivirusnya saya sarankan bisa pakai kasperky atau bitfender.

Ini di sebabkan kelalaian kita tidak berhati-hati dengan phising gan,karna phising ini yang di cari PK nya agar lebih mudah untuk  meraih tokennya dan cara semacam ini lah mencari korban nya.

Menurut saya itu murni mengklik situs phissing karena kalau pk ngak ada yang tau mustahil token bisa raib .Sekarang banyak yang jadi korban seperti ini karena tautan phissing banyak di sebarkan lewat email dan telegram.makanya harus hati hati.

Jangan di tunda lagi itu untuk buat wallet yang baru dari pada asetnya di kuras abis nanti.
Dan kalaupun ada sisa coin nya langsung di pindahin saja ke wallet yang baru biar lebih aman.

Kalau token udah  out sudah gak bisa di tangani. dari awal kita harus mengantisipasi dengan tidak sembarangan buka web yang digunakan untuk membuka wallet kita. dan juga usahakan save link penting agar terhindar phising

Cara yang simpel mengenal pencurian token bisa di cek di wallet agan kalau ada token yang out tapi agan tidak menjualnya berarti wallet agan sudah tidak aman lagi dan agan wajib ganti wallet agan dengan yang wallet yang baru.

Sia-sia dong yang agan kerjakan selama ini.

Terus sekarang sudah di ganti belum gan alamat walletnya,kalau belum mending luangkan waktu sebentar dan segera menggantinya.

Kalau tidak ya selamanya akan seperti itu gan,sayang kan kalau hasil kerja keras kita di ambil gitu saja sama orang lain.

ane kemaren kena gan ga tau kenapa wallet ane kehack gitu secara otomatis langsung ngirim ke satu lagi . setiap ada token baru masuk langsung dikirimnya lagi ke wallet lain . dan ane ga ada ngasih tau privite key ane ke orang lain .

itu biasanya mereka mencuri dari kita copy paste sepertinya karena komputer klo dh kena pasti bsa di kendalikan dari jarak jauh makannya di usahakan klo bsa scan terus leptop/computernya dan selalu update antivirusnya

Daripada login menggunakn private key juga beberapa member terkadang salah paste, alangkah amannya menggunakn JSON filenya. Kalau ternyata ada keylogger yang disisipi di komputer maka akan hilang juga, Tapi membukan menggukan JSON file ada keylogger pun atau applikasi sejenis tidka mempan

Udah sangat lengkap yang disampaikan agan diatas, silahkan agan ikuti. tambahan dikit aja pastikan website yang dikunjungi valid, karna beberapa kasus hack berawal dari mengunjugi website ngak jelas

kalau saya pribadi hanya melihat linknya seperti contoh dibawah, itu harus benar2 teliti, jangan asal tancap gas saja gan



kalau memang sudah benar maka lanjutkan pengisian private key agan masing2



yang penting teliti dan lihat dengan benar, apalagi sekarang hacker sudah banyak muncul didunia bitcoin.

Info yang cukup bermanfaat gan, ane hanya mau menambahkan sedikit aja nih.
Pastikan kalian selalu mengecek ulang website wallet yang kalian pakai, karena biasanya banyak fake website yang menyamai persis tampilan dari web aslinya. Maka cara yang paling mudah untuk mengenali ciri-cirinya adalah selalu cek domain web yang aslinya, jika perlu silahkan kalian bookmark saja agar tidak mudah terjaring pada situs-situs phising yang dapat merampok habis aset anda.

bantu nambahkan untuk nomer 2, banyak yang masih login metamask langsung masukin private key ke websitenya, ini bahaya dan benar2 ga disarankan mew. walau metamask terlihat ngeri karena mantau semua yang kita buka dalam satu website, tapi extension ini sangat direkomendasikan. login lewat situ saja, ada fitur baru juga untuk pengguna IOS, login bisa lewat aplikasi mew di IOS.

Iya gan virus ini memang luar biasa yang akan bisa melacak juga data data penting gan,maka bila mengakses seperti private key harus lebih berhati-hati jangan di lakukan di tempat warnet umum gan.

itu sangat bagus yang om berikan kata kata buat orang yang mengikut forum bitcoin ini nah kita yang punya akun banyak harus teliti dan hati hati karna jaman sekarang sangat banyak orang yang pinter namun walau pun pandai orang kalau kita bisa dijaga akun yang baik tetap dia gak bisa membuka atau mencuri akun kita dan kita sangat hati hati karna bitcoin bisa memenuhi kehidupan kita yang akan datang

pembahasan yang bagus,dan dapat memberikan ilmu dan wawasan bagi bitcoiners, karena akhir akhir ini khasus terjadinya hakers wallet masih terus berlanjud, untuk itu perlu memiliki ilmu dan pemahaman yang tepat untuk meminimalisir terjadinya aktifitas hakers. saya tambahin sedikit, gunakan saja pengamanan ekstra seperti pemasangan autentication pada wallet, atau gunakan wallet yang lebih memiliki notifikasi keamanan yang lebih baik seperti Ledger,MEW dan lainnya.

Intinya sih :
1. Jangan klik iklan sembarangan di internet apalagi di website cryptocurrency.
2. Jangan berikan private key pada siapapun!
3. Pasang keamanan ganda seperti Google Authenticator untuk memperkecil kemungkinan dihack.
4. Setelah memakai exchanger langsung log out saja, karena sekarang hacker sudah semakin canggih, mereka ga butuh email dan password, tapi cukup menggunakan session login saja sudah bisa untuk meretas akun kalian, untuk yang satu ini saya sendiri sudah pernah kena.
5. Jangan asal download aplikasi yang berbau crypto apalagi sampai menginstal didevice kalian, pastikan dulu bahwa aplikasi tersebut benar benar aman, atau coba cari reviewnya terlebih dahulu.

Saran aplikasi dari saya yang mungkin perlu kalian install :
1. Adblock, fungsinya untuk memblokir iklan yang berkeliaran diwebsite.
2. Malwarebytes, Antivirus ini memiliki kelebihan untuk mengamankan website yang kalian kunjungi, saya pernah mencoba mengunjungi web phising dan langsung diblokir oleh antivirus ini.
3. Smadav, bisa memblokir script auto run yang berjalan pada windows, fitur ini tidak ada pada antivirus lain, dan juga smadav bisa disandingkan dengan antivirus lainya.
4. Authy, ini adalah aplikasi seperti google authenticator, memiliki kelebihan untuk backup key yang sudah terpasang didalamnya. (sudah tersedia diplaystore)

Itu aja dari saya, barangkali ada yang mau menambahkan   

ini nih gan yang paling sering terjadi kasus pencurian token karena biasa nya para pemula masih mempunyai sedikit pengalaman jadi tidak tahu jika website yang di kunjungi adalah situs pishing, para pemula biasa nya mengikuti aturan situs yang mengharuskan mengisi  private key ke pendaftaran.


nah ini nih gan yang paling berbahaya, contoh nya para peretas bisa saja menipu dengan memberikan reward besar jika memasang aplikasi tertentu, pasahal aplikasi itu sudah berisi virus,

yang seperti ini juga biasanya ada pada website nya juga, biasanya orang memasuki website yang sudah di buat oleh peretas yang sudah mengisi website tersebut dengan virus

Sebagai masukan dari saya sih jika ingin mengakses hal hal yang bersifat privat maka jangan di lakukan di warnet umum gan karena itu rentan akan pengambilan data oleh seseorang,dan tidak menutup kemungkinan juga PC pribadi bisa di bobol juga oleh virus.

Kesalah ke2 yang paling berbahaya karena bukan hanya wallet kita saja yang bisa dicuri tapi juga data lainnya oleh karena itu setiap menjelajah internet harus hati apalagi kalau ikut" airdrop yang tugasnya harus mendownload file tertentu takutnya ada keylogger atau virus lain di dalam file tersebut.

caranya menurut ane gan laktopnya jangan sampai dipakai atau dipinjamin orang lain atau dikonksiin di tempat umum biasanya ada aplikasi yang bisa merekam aktifitas kita secara amannya simplenya mending data2 kita berhubungan dengan crypto dipakai hanya pribadi saja kalau masalah virus peyebab tidak begitu mempengaruhi gan

ketika login sebaiknya wajib memeriksa link website dengan teliti karena ini yang sering terjadi karena user lengah tidak memeriksa dahulu alhasil terkena phising. Rutin lakukan backup data data penting termasuk privatekey ke flashdisk atau storage lain.

Sedikit tambahan, untuk menjaga laptop dari virus, kita harus berhati-hati dalam klik sesuatu, karena bagi orang awam sering mengklik iklan, sehingga bisa masuk virus.

Dengan canggih nya dunia moderen. Maka canggihlah lah pula pemikiran seseorang. Teknologi saat ini berkembang pesat terutama dari segi sosial media. Orang yang pandai meretas akun orang lain biasa di sebut hacker. Maka dari itu kita mesti melakukan pengamanan ekstra di setiap akun aktif yang kita kelola. Keamanan yang perlu kita pasang. Mungkin bisa jadi kita instal Google Authenticator. Karena dengan Google Authenticator akan tejaga aman dari pencurian akun.Karena proses tahapan login nya sangat susah di retas oleh hacker.

Cara mudah/awam untuk menangani pencurian token pada wallet

Pencurian token sering terjadi saat user menggunakan PC baik pribadi maupun umum( diwarnet dsb). Kendala yang dihadapi adalah mengapa token bisa dicuri oleh orang lain? Hilangya token terjadi ada 2 secara garis besar.

1. Kesalahan user itu sendiri
         Kesalahan ini terjadi dikarenakan yang punya wallet tersebut memberikan Private key kepada seseorang/sebuah proyek bounty yang ternyata adalah bounty scam. Dan yang sering dialami adalalah mendapatkan sebuah email yang isinya merupakan tawaran akan diberikan token secara gratis, memang trik dari pencuri token adalah give and take. Pencuri bermodal memberikan token kepada wallet yang akan dicuri dengan catatan memasukkan Private key. Memang token yang dikirimkan pencuri masuk kepada wallet tersebut tetapi dalam waktu beberapa hari/minggu kedepan pencuri mulai beoperasi mengeruk token di wallet tersebut.

2.Kesalahan pada system PC
        Kesalahan pada system PC ini terjadi dikarenakan pengguna PC terkena virus yang tidak diketahui. Kita tahu Virus masuk kedalam PC melalui koneksi internet yang juga kita gunakan utuk bekerja dalam proyek BTT. Virus masuk terjadi saat kita mendownload suatu aplikasi atau saat mebuka suatu situs internet yang didalamnya mengadung virus tanpa disengaja.


Cara penanganan mudah/awam

1. Jika kesalahan terjadi karena user menberikan private key adalah mengganti wallet tersebut dengan yang baru. Jangan sekali-kali memberikan private key yang baru kepada siapapun meskipun denga tawaran diberikan token yang banyak. Pidahkan token yang belum tercuri ke wallet baru tersebut dan jangan memakai wallet yang sudah tercuri tokennya.

2. Jika kesalahan terjadi pada System PC. Kesalahan ini memang diluar kemampuan kita karena si pencuri token mahir dalam membuat aplikasi atau situs yang ternyata dialamnya terdapat virus yang bertujuan mencuri token. untuk menangani hal ini cara yang paling mudah adalah mengistal ulang OS PC dengan yang baru. Selama OS yang digunakan belum diganti maka virus akan besemayam di PC. Setelah OS PC sudah terinstal ulang maka pasanglah antivirus yang baik (mintalah saran dari para senior kira kira anti virus apa yang paling baik).


Dipersilahkan menambahkan jika ada kekurangan.