[INFO]SCAM PROJECT, PHISING WEBSITE, FAKE AIRDROP, dan PENIPUAN

[hair]

MEW ini situs pertama wallet yang kupakai saat masih belajar crypto
karena saat itu aku gak tahu apa-apa makanya dompet lama gak ku pakai lagi
takut sudah di hack,

[lepbagong]

MEW ini situs pertama wallet yang kupakai saat masih belajar crypto
karena saat itu aku gak tahu apa-apa makanya dompet lama gak ku pakai lagi
takut sudah di hack,

mungkin semua yang sudah lama berkecimpung di crypto dapat dipastikan akan menggunakan MEW untuk wallet pertamanya karena saat itu masih sedikit yang ada dan tidak seperti saat ini banyak pilihan yang mau kita gunakan dengan fasilitas yang sangat beraneka macam.
sehingga MEW memang sudah mulai ditinggalkan, walau saya sendiri terkadang masih suka menggunakan karena sebetulnya sekarang lebih bagus tampilannya, cuma sayang memang persaingan sangat ketat saat ini sehingga wajar banyak yang sudah tidak familiar lagi dengan MEW.

[hair]

mungkin semua yang sudah lama berkecimpung di crypto dapat dipastikan akan menggunakan MEW untuk wallet pertamanya karena saat itu masih sedikit yang ada dan tidak seperti saat ini banyak pilihan yang mau kita gunakan dengan fasilitas yang sangat beraneka macam.
sehingga MEW memang sudah mulai ditinggalkan, walau saya sendiri terkadang masih suka menggunakan karena sebetulnya sekarang lebih bagus tampilannya, cuma sayang memang persaingan sangat ketat saat ini sehingga wajar banyak yang sudah tidak familiar lagi dengan MEW.

bisa jadi om
karena awal aku ikutan airdrop pakai dompet mew di website
namun aku dah lupa dompetnya yang mana lol
awal-awal emang mew lebih bersinar, metamask juga sih
cuma aku belum familiar saat itu

[lepbagong]

mungkin semua yang sudah lama berkecimpung di crypto dapat dipastikan akan menggunakan MEW untuk wallet pertamanya karena saat itu masih sedikit yang ada dan tidak seperti saat ini banyak pilihan yang mau kita gunakan dengan fasilitas yang sangat beraneka macam.
sehingga MEW memang sudah mulai ditinggalkan, walau saya sendiri terkadang masih suka menggunakan karena sebetulnya sekarang lebih bagus tampilannya, cuma sayang memang persaingan sangat ketat saat ini sehingga wajar banyak yang sudah tidak familiar lagi dengan MEW.

bisa jadi om
karena awal aku ikutan airdrop pakai dompet mew di website
namun aku dah lupa dompetnya yang mana lol
awal-awal emang mew lebih bersinar, metamask juga sih
cuma aku belum familiar saat itu

memang saat ini sepertinya sudah banyak yang tidak menggunakan lagi MEW karena sudah banyak yang lebih simpel menggunakannya dan tampilannya juga lebih bagus daripada MEW sendiri.
saya pikir kalau masih menggunakan MEW juga tidak masalah karena saat ini sudah ada perubahan dibandingkan dari awal ada.
MEW telah menjadi kenangan bagi peserta yang lama dan telah memberikan kontribusi bagi penggunannya saat itu

[hair]

memang saat ini sepertinya sudah banyak yang tidak menggunakan lagi MEW karena sudah banyak yang lebih simpel menggunakannya dan tampilannya juga lebih bagus daripada MEW sendiri.
saya pikir kalau masih menggunakan MEW juga tidak masalah karena saat ini sudah ada perubahan dibandingkan dari awal ada.
MEW telah menjadi kenangan bagi peserta yang lama dan telah memberikan kontribusi bagi penggunannya saat itu

MEW tampilannya lebih elegan sekarang om dibandingkan yang dulu
kalau sekarang kan sudah banyak cold wallet yang menawarkan feature lebih lengkap
makanya banyak yang beralih ke dompet wallet semacam sapefal

[joniboini]

Thread ini bermanfaat banget kalau bisa diupdate secara regular. Mengingat OP yang sudah tidak aktif, apakah moderator bisa memperbarui thread ini secara berkala atau member lain bisa membuat thread baru dengan tujuan yang sama? Ane juga sering memperbarui thread tentang virus dkk di forum sebelah, dan aktivitasnya cukup tinggi juga (khususnya kalau ada virus/malware yang lagi rame). Kalau untuk scam project, phishing, dkk sepertinya bakal rame juga.

[Husna QA]

Thread ini bermanfaat banget kalau bisa diupdate secara regular. Mengingat OP yang sudah tidak aktif, apakah moderator bisa memperbarui thread ini secara berkala atau member lain bisa membuat thread baru dengan tujuan yang sama? Ane juga sering memperbarui thread tentang virus dkk di forum sebelah, dan aktivitasnya cukup tinggi juga (khususnya kalau ada virus/malware yang lagi rame). Kalau untuk scam project, phishing, dkk sepertinya bakal rame juga.

Silahkan jika ada teman-teman yang ingin mengupdate mengenai informasi terkait scam, virus dan semisalnya sebagaimana tema pada judul thread.
Informasi tersebut bisa saja berguna terutama bagi pemula atau bahkan yang sudah lama mengenal cryptocurrency sekalipun.

Untuk saat ini, thread saya pin.

Btw, bagi pengguna yang sering 'oprek' aplikasi di platform MacOS, tentu tidak asing dengan XCode (tool pengembang aplikasi di Apple), nah beberapa waktu lalu saya baca pada media berikut, ada malware yang menarget XCode tersebut, namanya XCSSET (varian baru), yang dalam hal ini diantara targetnya adalah pencurian aset kripto dan data korban.

Detail informasinya bisa dilihat disini:
- https://www.bleepingcomputer.com/news/security/microsoft-spots-xcsset-macos-malware-variant-used-for-crypto-theft/
- https://therecord.media/hackers-use-macos-malware-to-steal-crypto

Untuk XCSSET varian sebelumnya saya lihat sudah pernah mendapatkan perbaikan seperti yang pernah di informasikan disini:
https://therecord.media/apple-fixes-macos-zero-day-abused-by-xcsset-malware

Ini menandakan malware yang sebelumnya sudah bisa diatasi pun masih memungkinan memiliki varian baru.

[UNIVERSE]

Thread ini bermanfaat banget kalau bisa diupdate secara regular. Mengingat OP yang sudah tidak aktif, apakah moderator bisa memperbarui thread ini secara berkala atau member lain bisa membuat thread baru dengan tujuan yang sama? Ane juga sering memperbarui thread tentang virus dkk di forum sebelah, dan aktivitasnya cukup tinggi juga (khususnya kalau ada virus/malware yang lagi rame). Kalau untuk scam project, phishing, dkk sepertinya bakal rame juga.

Kayaknya ini bisa diupdate siapa saja, gan. Tidak harus moderator atau OP. Dan menurut saya tidak perlu thread baru kalau thread ini masih relevan. Di forum sebelah dan di sini juga kayaknya aturannya tidak jauh beda, agan juga bisa sering-sering updathe di thread ini. Kalau saya kurang sering update informasi tentang phising atau penipuan. Makanya saya tidak pernah ngirim info di sini.

[hair]

Kayaknya ini bisa diupdate siapa saja, gan. Tidak harus moderator atau OP. Dan menurut saya tidak perlu thread baru kalau thread ini masih relevan.

iya om para mod juga pada sibuk studi
gak ada waktu buat update thread. threadnya sendiri aja gak terurus apalagi thread yang lain

kalau emang mau minta bantuan update di thread depannya bisa aja PM ke GM minta bantuan
dah gitu aja dulu

[lepbagong]

Kayaknya ini bisa diupdate siapa saja, gan. Tidak harus moderator atau OP. Dan menurut saya tidak perlu thread baru kalau thread ini masih relevan.

iya om para mod juga pada sibuk studi
gak ada waktu buat update thread. threadnya sendiri aja gak terurus apalagi thread yang lain

kalau emang mau minta bantuan update di thread depannya bisa aja PM ke GM minta bantuan
dah gitu aja dulu

saya pikir benar walau mungkin gak diperbarui oleh mod yang juga mempunyai kesibukan tersendiri dan bisa saja terlewatkan tetapi benar kata rekan diatas bahwa apa yang jadi pertanyaan masih relevan dengan thread disini jadi gak perlu dirubah tinggal menulis saja.
nah itu ... ada informasi kalau mau merubah thread depannya bisa PM ke meraka agar bisa dibantu, karena selalu akan ada kemudahan yang bisa dilakukan dan tidak sulit dilakukan.
saya pikir kalau masih relevan tidak perlu dirubah karena judulnya sudah mencangkup banyak hal bukan satu saja.

[hair]

saya pikir benar walau mungkin gak diperbarui oleh mod yang juga mempunyai kesibukan tersendiri dan bisa saja terlewatkan tetapi benar kata rekan diatas bahwa apa yang jadi pertanyaan masih relevan dengan thread disini jadi gak perlu dirubah tinggal menulis saja.
nah itu ... ada informasi kalau mau merubah thread depannya bisa PM ke meraka agar bisa dibantu, karena selalu akan ada kemudahan yang bisa dilakukan dan tidak sulit dilakukan.
saya pikir kalau masih relevan tidak perlu dirubah karena judulnya sudah mencangkup banyak hal bukan satu saja.

iya om kalau emang ada pemberitahuan yang perlu di update di bagian depan thread
tinggal pm aja ke GM
apalagi GM sekarang banyak yang aktif

[joniboini]

-snip-

Untuk update yang ane maksud itu lebih ke update postingan OP sih. Paham juga kok kalau mod sibuk dan mungkin ga ada waktu buat update ngasih berita" baru. Eniwei dari om Husna sendiri udah dipersilakan buat posting berita baru juga kalau ada berita yang berkaitan dengan scam, phishing dkk. Mungkin bakal ane crosspost juga updatean ane kesini kalau belum ada yang memperbarui tiap minggunya (plus kalau emang ada kasus baru).

Btw kalau berkaitan dengan malware seperti misalnya penyalahgunaan GitHub kaya gini[1], bisa diposting juga kan jadinya? Daripada harus buat thread tersendiri buat malware/virus keknya bisa digabung. Ane tahu om Husna udah ngasih contoh cuma ingin mempertegas saja.

[1] https://www.bleepingcomputer.com/news/security/gitvenom-attacks-abuse-hundreds-of-github-repos-to-steal-crypto/

[Husna QA]

-snip-
Btw kalau berkaitan dengan malware seperti misalnya penyalahgunaan GitHub kaya gini[1], bisa diposting juga kan jadinya? Daripada harus buat thread tersendiri buat malware/virus keknya bisa digabung. -snip-

Silahkan mas, saya kira informasinya masih saling terkait juga dengan tujuan thread, yang point-nya untuk menghindarkan user dari kerugian terkait aset kripto;

-snip-
Saya posting hal ini adalah untuk memudahkan teman2 dalam mencari informasi berkaitan dengan project yang terbukti MERUGIKAN kita sebagai penggiat digital asset.

Atau barangkali mas alltalk atau agan hair bisa bantu edit Judul thread dengan menambahkan kata: Virus/Malware

btw, saya sempat baca sekilas juga mengenai penyalahgunaan ribuan akun Github yang dijadikan media untuk mendistribusikan malware diantaranya yang dibuat oleh 'Stargazer Goblin'*.

Ada tips yang mungkin perlu diperhatikan juga terutama ketika download file dari Github dalam bentuk arsip:

Users arriving on GitHub repositories through malvertising, Google Search results, YouTube videos, Telegram, or social media are advised to be very cautious with file downloads and the URLs they click.

This is especially true of password-protected archives, which cannot be scanned by antivirus software. For these types of files, it is suggested you extract them on a VM and scan the extracted contents with antivirus software to check for malware.

If a virtual machine is not available, you can also use VirusTotal, which will prompt for the password of a protected archive so it can scan its contents. However, VirusTotal can only scan a protected archive if it contains a single file.

* https://www.bleepingcomputer.com/news/security/over-3-000-github-accounts-used-by-malware-distribution-service/

[joniboini]

btw, saya sempat baca sekilas juga mengenai penyalahgunaan ribuan akun Github yang dijadikan media untuk mendistribusikan malware diantaranya yang dibuat oleh 'Stargazer Goblin'*.

Beberapa bulan ane juga sering baca berita kaya gini. Ada yang targetnya developer yang kurang teliti juga jadi ketika mereka nyari kerjaan asal download file terus dibuka aja dikira buat interview. Ngomong" soal virustotal beberapa file kadang kena false positive juga. Ane sering banget download file buat modding game di PC yang dikira virus. Untungnya source codenya dishare sama yang bikin jadi bisa kita build sendiri. Sayangnya hal kaya gitu jarang jadi standar untuk program lain (kecuail yang diposting di GitHub sih) jadi kurang sreg kalau ngandelin virustotal doang. Alternatifnya ane memakai Windows Defender dan Malwarebytes plus menghindari buka file tanpa scan dulu.

[Husna QA]

btw, saya sempat baca sekilas juga mengenai penyalahgunaan ribuan akun Github yang dijadikan media untuk mendistribusikan malware diantaranya yang dibuat oleh 'Stargazer Goblin'*.

Beberapa bulan ane juga sering baca berita kaya gini. Ada yang targetnya developer yang kurang teliti juga jadi ketika mereka nyari kerjaan asal download file terus dibuka aja dikira buat interview. Ngomong" soal virustotal beberapa file kadang kena false positive juga. Ane sering banget download file buat modding game di PC yang dikira virus. Untungnya source codenya dishare sama yang bikin jadi bisa kita build sendiri. Sayangnya hal kaya gitu jarang jadi standar untuk program lain (kecuail yang diposting di GitHub sih) jadi kurang sreg kalau ngandelin virustotal doang. Alternatifnya ane memakai Windows Defender dan Malwarebytes plus menghindari buka file tanpa scan dulu.

Btw, saya belum memeriksa lebih detail apakah di Virustotal ada semacam fasilitas untuk memberikan informasi terkait file tertentu yang terkena false positive, sehingga berikutnya ketika di scan kembali tidak dianggap virus.

Contoh seperti yang pernah terjadi pada website https://mixero.io/ yang dulu pernah masuk dalam kategori 'eth-phishing-detect' oleh Metamask:
https://github.com/MetaMask/eth-phishing-detect/issues/10493

btw, sekedar mengingatkan untuk teman-teman semua, waspadai juga situs palsu yang memiliki nama domain yang dimuat semirip mungkin, dan biasanya mereka membayar iklan agar berada di posisi paling atas ketika user menggunakan menu pencarian semisal di google. Contoh:

Hello everyone, it seems that another domain has appeared (mlxero.io). This domain is a scam/copy of our website so please be careful, they paid a Google ad for it and their domain appears first with the keyword "mixero".

The domain in question has already been reported.