Altcoins Talks - Cryptocurrency Forum

Local => Kripto berita dan diskusi (Bahasa Indonesia) => Berita & Teknologi => Topic started by: Pandu Kelana on April 03, 2018, 08:01:15 PM

Title: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Pandu Kelana on April 03, 2018, 08:01:15 PM
Entah apa apa sudah ada yang mengumpulkan INFORMASI tentang kegiatan SCAM, PHISING, FAKE atau kegiatan yang menyebabkan kerugian bagi peserta bounty / airdrop / pengguna digital asset lainnya.
Saya posting hal ini adalah untuk memudahkan teman2 dalam mencari informasi berkaitan dengan project yang terbukti MERUGIKAN kita sebagai penggiat digital asset.




Saya awali dengan ini:

PENIPUAN DENGAN MENGATAS NAMAKAN MEW

sore ini saya dapat email dari MyEtherWallet <[email protected]> :

What will you see? alamat myetherwallet yang benar adalah myetherwallet.com

Dear MyEtherWallet Member:

In connection with the recent theft of a large amount of ETHERs from users' wallets, we have adopted new security measures. We have done a great work and ready to share with our users!

    update the private key encryption protocol (completed)
    update the site protection against phishing attacks (completed)
    update traffic encryption from third parties (completed)
    transition to a new private key generation system with Secp256k1 on ECDSA (in progress)


HOORAY!

This is a huge success for our team and the entire crypto community. Unfortunately, the new computer code for generating private keys is already ready and we will implement it this fall.

You need to fill out the form and reserve a place for yourself. The form will be open from 16:00 GMT+8 on 30th March, 2018 to 16:00 GMT+8 on 30th September, 2018. Otherwise, you will not be able to activate your account with the old encryption key Secp256k1 from October 1, 2018.
Fill me Smiley


MAKING CRYPTO GREAT AGAIN!

Jack Warton
MyEtherWallet & MyEtherWallet CX developer
1044 Sunny Day Drive
Santa Ana, CA 92705
2 April, 2018
==================================

ini jelas email phising, jika anda mendapat email yang sama mohon jangan ngeklik dan isi form...

Be careful !

Info dari forum tetangga sebelah


Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Pandu Kelana on April 05, 2018, 02:41:18 AM
Informasi 2:


1. Thread Pandu Kelana (http://www.altcoinstalks.com/index.php?action=profile;u=17973) tentang GB21: http://www.altcoinstalks.com/index.php?topic=11886.0

2. Thread agan JamalAmal99 (http://www.altcoinstalks.com/index.php?action=profile;u=19528) tentang WEB PHISING: http://www.altcoinstalks.com/index.php?topic=13342.0

3. Thread agan Simulyo (http://www.altcoinstalks.com/index.php?action=profile;u=19778) tentang penipuan telegram di: http://www.altcoinstalks.com/index.php?topic=12937.0

4. Postingan Pandu Kelana (http://www.altcoinstalks.com/index.php?action=profile;u=17973) tentang info scam project di: http://www.altcoinstalks.com/index.php?topic=12937.msg65358#msg65358

5. Postingan Pandu Kelana (http://www.altcoinstalks.com/index.php?action=profile;u=17973) tentang info scam mining di: http://www.altcoinstalks.com/index.php?topic=12937.msg65811#msg65811

6. Postingan agan Gunadi (http://www.altcoinstalks.com/index.php?action=profile;u=11852) tentang scam/phising CMAE: http://www.altcoinstalks.com/index.php?topic=1104.msg17706#msg17706
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Valevi on May 08, 2018, 08:26:34 AM
Ada juga airdrop Scam yang mengatasnamakan Dragon Chain Om, saya sudah terlanjur mengikutinya namun saya melihat ada kejangalan dan mengkonfirmasi airdrop itu ke telegram resmi mereka dan ternyata benar Airdrop itu Scam
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Geey on May 11, 2018, 07:09:57 PM
Ada juga airdrop Scam yang mengatasnamakan Dragon Chain Om, saya sudah terlanjur mengikutinya namun saya melihat ada kejangalan dan mengkonfirmasi airdrop itu ke telegram resmi mereka dan ternyata benar Airdrop itu Scam

Untuk kedepannya anda harus lebih teliti dan berhati hati,jangan sampai terperangkap phising,scam,fake airdrop dan lain sebagainya
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Husna QA on May 12, 2018, 09:26:32 AM
Mungkin Website berikut bisa dijadikan rujukan daftar Coin yang gagal bahkan yang scam:
http://deadcoins.com/

di website tersebut diantaranya terlampir daftar nama coin, code coin, ringkasan deskripsi dari coin atau proyek, dan dicantumkan juga link dari proyek ICOnya.

Sebelumnya saya sudah informasikan website tersebut (http://deadcoins.com/) di link berikut :
https://www.altcoinstalks.com/index.php?topic=10946.msg94292#msg94292
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: SALEKA on May 19, 2018, 11:02:11 AM
KUMPULAN LIST SCAM

Beberapa web yang di anggap scam berdasarkan informasi,apabila ada web yang saya tulis tidak scam silahkan comment dan akan saya review ulang

INFO 2018

http://starcoin.gift/wallet
Alasan : Tidak bisa di wd

https://bitcoinz.racing/
Alasan : reward terlalu tinggi - tampilan web minim informasi - fitur minus-menu faq yang di hidden

https://qoinpro.com/info
Alasan : site down - harus deposit - bonus daily tidak bertambah setelah invest - sebagian gagal wd/depo.

Sumber: https://kangdenbro.blogspot.co.id/p/list-scam.html?m=1
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Husna QA on June 08, 2018, 08:14:14 AM
Hati-hati, saya menemukan lagi website MyEtherWallet yang nyaris sama persis dengan aslinya:

Asli:

(https://i.imgur.com/5LI125O.png)

Palsu:

(https://i.imgur.com/zxg70XU.png)
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: kored on July 03, 2018, 01:46:56 PM
pantas token saya hilang di rampok orang dulu hampir 0.3eth ,ternyata saya salahnya klik link sembarangan di email,terimakasih informasinya semoga kejadian tidak terulang untuk yang lain
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: mklas on July 13, 2018, 06:07:39 PM
Hati-hati, saya menemukan lagi website MyEtherWallet yang nyaris sama persis dengan aslinya:

Asli:

(https://i.imgur.com/5LI125O.png)

Palsu:

(https://i.imgur.com/zxg70XU.png)

Wahhh, bahaya ini, sangat mirip sekali.... kok bisa ada titik dibelakang itu ya.... Seremmm :-X :-X :-X
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: hans2011 on September 18, 2018, 05:34:20 AM
Hati-hati, saya menemukan lagi website MyEtherWallet yang nyaris sama persis dengan aslinya:

Asli:

(https://i.imgur.com/5LI125O.png)

Palsu:

(https://i.imgur.com/zxg70XU.png)

Wahhh, bahaya ini, sangat mirip sekali.... kok bisa ada titik dibelakang itu ya.... Seremmm :-X :-X :-X
wah terima kasih gan utk info yg bermanfaat ini , makanya kita harus jeli dan teliti utk melihat link sebelum kita menjalankannya .
Bulan kemarin MEW saya juga kena ambil beberapa coin , entah gimana caranya mungkin seperti link diatas ada titik dibelakangnya yg gak akan kelihatan sama sekali kalau kita terburu buru dan tdk melihat linknya lagi .
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: megusen on June 02, 2019, 07:35:58 PM
Hati-hati, saya menemukan lagi website MyEtherWallet yang nyaris sama persis dengan aslinya:

Asli:

(https://i.imgur.com/5LI125O.png)

Palsu:

(https://i.imgur.com/zxg70XU.png)
Ini dia niat banget ya sampe bisa dapetin sertifikatnya.
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Prime on July 22, 2019, 12:11:16 PM
Cukup sedikit info tentang scam di sini. Mungkin teman-teman board Indonesia masih belum aktif.
Kalo yang ingin tau lebih banyak infonya, coba cek di sini : https://www.altcoinstalks.com/index.php?board=84.0
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Vx1 on February 22, 2020, 07:04:13 PM
Bermain Cryptocurrency memang harus Extra hati-hati, saya sebagai pemula sering kali asal Klik tautan yang saya dapatkan di Email . Dan ternyata jika yang saya klik itu adalah Email pishing, itu bisa mencuri data saya , dan akhirnya saya bisa kebobolan.
Terima kasih untuk agan2 senior yang sudah memperingatkan ini, ini sangat membantu . Semoga kita semua terjauhkan dari penipuan semacam ini.
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: hair on June 24, 2020, 05:14:24 PM
Bermain Cryptocurrency memang harus Extra hati-hati, saya sebagai pemula sering kali asal Klik tautan yang saya dapatkan di Email
Biasanya saya ambaikan gan, kalau ada email yang gak jelas kayak gitu. Atau langsung saya hapus.. memang kebanyakan menyebarkan tautan untuk mencuri data kita dengan website phising yang benar-benar mirip tampilannya seperti akun kita. Saya pernah juga mendapatkan web phising blockchain.com melalui untuk memverifikasi ulang tentang data kita dengan memasukan PK. Setelah saya crosscek ternyata fake.
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Tomi amirsah on October 19, 2024, 07:06:50 AM
Hati-hati, saya menemukan lagi website MyEtherWallet yang nyaris sama persis dengan aslinya:

Asli:

(https://i.imgur.com/5LI125O.png)

Palsu:

(https://i.imgur.com/zxg70XU.png)

Wahhh, bahaya ini, sangat mirip sekali.... kok bisa ada titik dibelakang itu ya.... Seremmm :-X :-X :-X
Kita harus hati-hati dan harus lebih teliti,apalagi sekarang mereka melakukan penipuan yang hampir nyaris mirip dengan yang asli,dan perlu konfirmasi dan bertanya kepada yang lebih mengetahui tentang hal ini, kerana ini dapat merugikan kita,saran saya agan selalu pantau terus agar tidak ada yang di rugikan
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: hair on February 02, 2025, 03:15:09 PM
MEW ini situs pertama wallet yang kupakai saat masih belajar crypto
karena saat itu aku gak tahu apa-apa makanya dompet lama gak ku pakai lagi
takut sudah di hack,
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: lepbagong on February 11, 2025, 01:22:31 AM
MEW ini situs pertama wallet yang kupakai saat masih belajar crypto
karena saat itu aku gak tahu apa-apa makanya dompet lama gak ku pakai lagi
takut sudah di hack,
mungkin semua yang sudah lama berkecimpung di crypto dapat dipastikan akan menggunakan MEW untuk wallet pertamanya karena saat itu masih sedikit yang ada dan tidak seperti saat ini banyak pilihan yang mau kita gunakan dengan fasilitas yang sangat beraneka macam.
sehingga MEW memang sudah mulai ditinggalkan, walau saya sendiri terkadang masih suka menggunakan karena sebetulnya sekarang lebih bagus tampilannya, cuma sayang memang persaingan sangat ketat saat ini sehingga wajar banyak yang sudah tidak familiar lagi dengan MEW.
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: hair on February 11, 2025, 10:22:15 AM
mungkin semua yang sudah lama berkecimpung di crypto dapat dipastikan akan menggunakan MEW untuk wallet pertamanya karena saat itu masih sedikit yang ada dan tidak seperti saat ini banyak pilihan yang mau kita gunakan dengan fasilitas yang sangat beraneka macam.
sehingga MEW memang sudah mulai ditinggalkan, walau saya sendiri terkadang masih suka menggunakan karena sebetulnya sekarang lebih bagus tampilannya, cuma sayang memang persaingan sangat ketat saat ini sehingga wajar banyak yang sudah tidak familiar lagi dengan MEW.
bisa jadi om
karena awal aku ikutan airdrop pakai dompet mew di website
namun aku dah lupa dompetnya yang mana lol
awal-awal emang mew lebih bersinar, metamask juga sih
cuma aku belum familiar saat itu
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: lepbagong on February 18, 2025, 02:12:59 AM
mungkin semua yang sudah lama berkecimpung di crypto dapat dipastikan akan menggunakan MEW untuk wallet pertamanya karena saat itu masih sedikit yang ada dan tidak seperti saat ini banyak pilihan yang mau kita gunakan dengan fasilitas yang sangat beraneka macam.
sehingga MEW memang sudah mulai ditinggalkan, walau saya sendiri terkadang masih suka menggunakan karena sebetulnya sekarang lebih bagus tampilannya, cuma sayang memang persaingan sangat ketat saat ini sehingga wajar banyak yang sudah tidak familiar lagi dengan MEW.
bisa jadi om
karena awal aku ikutan airdrop pakai dompet mew di website
namun aku dah lupa dompetnya yang mana lol
awal-awal emang mew lebih bersinar, metamask juga sih
cuma aku belum familiar saat itu
memang saat ini sepertinya sudah banyak yang tidak menggunakan lagi MEW karena sudah banyak yang lebih simpel menggunakannya dan tampilannya juga lebih bagus daripada MEW sendiri.
saya pikir kalau masih menggunakan MEW juga tidak masalah karena saat ini sudah ada perubahan dibandingkan dari awal ada.
MEW telah menjadi kenangan bagi peserta yang lama dan telah memberikan kontribusi bagi penggunannya saat itu
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: hair on February 18, 2025, 06:21:15 AM
memang saat ini sepertinya sudah banyak yang tidak menggunakan lagi MEW karena sudah banyak yang lebih simpel menggunakannya dan tampilannya juga lebih bagus daripada MEW sendiri.
saya pikir kalau masih menggunakan MEW juga tidak masalah karena saat ini sudah ada perubahan dibandingkan dari awal ada.
MEW telah menjadi kenangan bagi peserta yang lama dan telah memberikan kontribusi bagi penggunannya saat itu
MEW tampilannya lebih elegan sekarang om dibandingkan yang dulu
kalau sekarang kan sudah banyak cold wallet yang menawarkan feature lebih lengkap
makanya banyak yang beralih ke dompet wallet semacam sapefal
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: joniboini on February 19, 2025, 07:06:27 AM
Thread ini bermanfaat banget kalau bisa diupdate secara regular. Mengingat OP yang sudah tidak aktif, apakah moderator bisa memperbarui thread ini secara berkala atau member lain bisa membuat thread baru dengan tujuan yang sama? Ane juga sering memperbarui thread tentang virus dkk di forum sebelah, dan aktivitasnya cukup tinggi juga (khususnya kalau ada virus/malware yang lagi rame). Kalau untuk scam project, phishing, dkk sepertinya bakal rame juga.
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Husna QA on February 22, 2025, 08:47:15 PM
Thread ini bermanfaat banget kalau bisa diupdate secara regular. Mengingat OP yang sudah tidak aktif, apakah moderator bisa memperbarui thread ini secara berkala atau member lain bisa membuat thread baru dengan tujuan yang sama? Ane juga sering memperbarui thread tentang virus dkk di forum sebelah, dan aktivitasnya cukup tinggi juga (khususnya kalau ada virus/malware yang lagi rame). Kalau untuk scam project, phishing, dkk sepertinya bakal rame juga.

Silahkan jika ada teman-teman yang ingin mengupdate mengenai informasi terkait scam, virus dan semisalnya sebagaimana tema pada judul thread.
Informasi tersebut bisa saja berguna terutama bagi pemula atau bahkan yang sudah lama mengenal cryptocurrency sekalipun.

Untuk saat ini, thread saya pin.



Btw, bagi pengguna yang sering 'oprek' aplikasi di platform MacOS, tentu tidak asing dengan XCode (tool pengembang aplikasi di Apple), nah beberapa waktu lalu saya baca pada media berikut, ada malware yang menarget XCode tersebut, namanya XCSSET (varian baru), yang dalam hal ini diantara targetnya adalah pencurian aset kripto dan data korban.

Detail informasinya bisa dilihat disini:
- https://www.bleepingcomputer.com/news/security/microsoft-spots-xcsset-macos-malware-variant-used-for-crypto-theft/
- https://therecord.media/hackers-use-macos-malware-to-steal-crypto

Untuk XCSSET varian sebelumnya saya lihat sudah pernah mendapatkan perbaikan seperti yang pernah di informasikan disini:
https://therecord.media/apple-fixes-macos-zero-day-abused-by-xcsset-malware

Ini menandakan malware yang sebelumnya sudah bisa diatasi pun masih memungkinan memiliki varian baru.
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: UNIVERSE on February 22, 2025, 11:47:47 PM
Thread ini bermanfaat banget kalau bisa diupdate secara regular. Mengingat OP yang sudah tidak aktif, apakah moderator bisa memperbarui thread ini secara berkala atau member lain bisa membuat thread baru dengan tujuan yang sama? Ane juga sering memperbarui thread tentang virus dkk di forum sebelah, dan aktivitasnya cukup tinggi juga (khususnya kalau ada virus/malware yang lagi rame). Kalau untuk scam project, phishing, dkk sepertinya bakal rame juga.
Kayaknya ini bisa diupdate siapa saja, gan. Tidak harus moderator atau OP. Dan menurut saya tidak perlu thread baru kalau thread ini masih relevan. Di forum sebelah dan di sini juga kayaknya aturannya tidak jauh beda, agan juga bisa sering-sering updathe di thread ini. Kalau saya kurang sering update informasi tentang phising atau penipuan. Makanya saya tidak pernah ngirim info di sini.

Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: hair on February 24, 2025, 09:35:45 AM
Kayaknya ini bisa diupdate siapa saja, gan. Tidak harus moderator atau OP. Dan menurut saya tidak perlu thread baru kalau thread ini masih relevan.
iya om para mod juga pada sibuk studi
gak ada waktu buat update thread. threadnya sendiri aja gak terurus apalagi thread yang lain

kalau emang mau minta bantuan update di thread depannya bisa aja PM ke GM minta bantuan
dah gitu aja dulu
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: lepbagong on February 26, 2025, 01:28:11 AM
Kayaknya ini bisa diupdate siapa saja, gan. Tidak harus moderator atau OP. Dan menurut saya tidak perlu thread baru kalau thread ini masih relevan.
iya om para mod juga pada sibuk studi
gak ada waktu buat update thread. threadnya sendiri aja gak terurus apalagi thread yang lain

kalau emang mau minta bantuan update di thread depannya bisa aja PM ke GM minta bantuan
dah gitu aja dulu
saya pikir benar walau mungkin gak diperbarui oleh mod yang juga mempunyai kesibukan tersendiri dan bisa saja terlewatkan tetapi benar kata rekan diatas bahwa apa yang jadi pertanyaan masih relevan dengan thread disini jadi gak perlu dirubah tinggal menulis saja.
nah itu ... ada informasi kalau mau merubah thread depannya bisa PM ke meraka agar bisa dibantu, karena selalu akan ada kemudahan yang bisa dilakukan dan tidak sulit dilakukan.
saya pikir kalau masih relevan tidak perlu dirubah karena judulnya sudah mencangkup banyak hal bukan satu saja.
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: hair on February 26, 2025, 11:13:14 AM
saya pikir benar walau mungkin gak diperbarui oleh mod yang juga mempunyai kesibukan tersendiri dan bisa saja terlewatkan tetapi benar kata rekan diatas bahwa apa yang jadi pertanyaan masih relevan dengan thread disini jadi gak perlu dirubah tinggal menulis saja.
nah itu ... ada informasi kalau mau merubah thread depannya bisa PM ke meraka agar bisa dibantu, karena selalu akan ada kemudahan yang bisa dilakukan dan tidak sulit dilakukan.
saya pikir kalau masih relevan tidak perlu dirubah karena judulnya sudah mencangkup banyak hal bukan satu saja.
iya om kalau emang ada pemberitahuan yang perlu di update di bagian depan thread
tinggal pm aja ke GM
apalagi GM sekarang banyak yang aktif
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: joniboini on February 26, 2025, 04:16:28 PM
-snip-
Untuk update yang ane maksud itu lebih ke update postingan OP sih. Paham juga kok kalau mod sibuk dan mungkin ga ada waktu buat update ngasih berita" baru. Eniwei dari om Husna sendiri udah dipersilakan buat posting berita baru juga kalau ada berita yang berkaitan dengan scam, phishing dkk. Mungkin bakal ane crosspost juga updatean ane kesini kalau belum ada yang memperbarui tiap minggunya (plus kalau emang ada kasus baru).

Btw kalau berkaitan dengan malware seperti misalnya penyalahgunaan GitHub kaya gini[1], bisa diposting juga kan jadinya? Daripada harus buat thread tersendiri buat malware/virus keknya bisa digabung. Ane tahu om Husna udah ngasih contoh cuma ingin mempertegas saja.

[1] https://www.bleepingcomputer.com/news/security/gitvenom-attacks-abuse-hundreds-of-github-repos-to-steal-crypto/
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Husna QA on March 01, 2025, 04:04:54 PM
-snip-
Btw kalau berkaitan dengan malware seperti misalnya penyalahgunaan GitHub kaya gini[1], bisa diposting juga kan jadinya? Daripada harus buat thread tersendiri buat malware/virus keknya bisa digabung. -snip-

Silahkan mas, saya kira informasinya masih saling terkait juga dengan tujuan thread, yang point-nya untuk menghindarkan user dari kerugian terkait aset kripto;

-snip-
Saya posting hal ini adalah untuk memudahkan teman2 dalam mencari informasi berkaitan dengan project yang terbukti MERUGIKAN kita sebagai penggiat digital asset.

Atau barangkali mas alltalk atau agan hair bisa bantu edit Judul thread dengan menambahkan kata: Virus/Malware


btw, saya sempat baca sekilas juga mengenai penyalahgunaan ribuan akun Github yang dijadikan media untuk mendistribusikan malware diantaranya yang dibuat oleh 'Stargazer Goblin'*.

Ada tips yang mungkin perlu diperhatikan juga terutama ketika download file dari Github dalam bentuk arsip:

Quote from: https://www.bleepingcomputer.com/news/security/over-3-000-github-accounts-used-by-malware-distribution-service/
Users arriving on GitHub repositories through malvertising, Google Search results, YouTube videos, Telegram, or social media are advised to be very cautious with file downloads and the URLs they click.

This is especially true of password-protected archives, which cannot be scanned by antivirus software. For these types of files, it is suggested you extract them on a VM and scan the extracted contents with antivirus software to check for malware.

If a virtual machine is not available, you can also use VirusTotal (https://www.virustotal.com/), which will prompt for the password of a protected archive so it can scan its contents. However, VirusTotal can only scan a protected archive if it contains a single file.


* https://www.bleepingcomputer.com/news/security/over-3-000-github-accounts-used-by-malware-distribution-service/
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: joniboini on March 11, 2025, 02:06:51 PM
btw, saya sempat baca sekilas juga mengenai penyalahgunaan ribuan akun Github yang dijadikan media untuk mendistribusikan malware diantaranya yang dibuat oleh 'Stargazer Goblin'*.
Beberapa bulan ane juga sering baca berita kaya gini. Ada yang targetnya developer yang kurang teliti juga jadi ketika mereka nyari kerjaan asal download file terus dibuka aja dikira buat interview. Ngomong" soal virustotal beberapa file kadang kena false positive juga. Ane sering banget download file buat modding game di PC yang dikira virus. Untungnya source codenya dishare sama yang bikin jadi bisa kita build sendiri. Sayangnya hal kaya gitu jarang jadi standar untuk program lain (kecuail yang diposting di GitHub sih) jadi kurang sreg kalau ngandelin virustotal doang. Alternatifnya ane memakai Windows Defender dan Malwarebytes plus menghindari buka file tanpa scan dulu.
Title: Re: [INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN
Post by: Husna QA on March 21, 2025, 12:42:25 AM
btw, saya sempat baca sekilas juga mengenai penyalahgunaan ribuan akun Github yang dijadikan media untuk mendistribusikan malware diantaranya yang dibuat oleh 'Stargazer Goblin'*.
Beberapa bulan ane juga sering baca berita kaya gini. Ada yang targetnya developer yang kurang teliti juga jadi ketika mereka nyari kerjaan asal download file terus dibuka aja dikira buat interview. Ngomong" soal virustotal beberapa file kadang kena false positive juga. Ane sering banget download file buat modding game di PC yang dikira virus. Untungnya source codenya dishare sama yang bikin jadi bisa kita build sendiri. Sayangnya hal kaya gitu jarang jadi standar untuk program lain (kecuail yang diposting di GitHub sih) jadi kurang sreg kalau ngandelin virustotal doang. Alternatifnya ane memakai Windows Defender dan Malwarebytes plus menghindari buka file tanpa scan dulu.

Btw, saya belum memeriksa lebih detail apakah di Virustotal ada semacam fasilitas untuk memberikan informasi terkait file tertentu yang terkena false positive, sehingga berikutnya ketika di scan kembali tidak dianggap virus.

Contoh seperti yang pernah terjadi pada website https://mixero.io/ (https://mixero.io/) yang dulu pernah masuk dalam kategori 'eth-phishing-detect' oleh Metamask:
https://github.com/MetaMask/eth-phishing-detect/issues/10493 (https://github.com/MetaMask/eth-phishing-detect/issues/10493)


btw, sekedar mengingatkan untuk teman-teman semua, waspadai juga situs palsu yang memiliki nama domain yang dimuat semirip mungkin, dan biasanya mereka membayar iklan agar berada di posisi paling atas ketika user menggunakan menu pencarian semisal di google. Contoh:

Hello everyone, it seems that another domain has appeared (mlxero.io). This domain is a scam/copy of our website so please be careful, they paid a Google ad for it and their domain appears first with the keyword "mixero".

The domain in question has already been reported.