Baca berita tanpa iklan. Gabung Kompas.com+

Awas Terjebak, Penipu Curi Kripto Rp 7 Miliar lewat Iklan Google Ads

Kompas.com - 08/11/2021, 20:08 WIB
Conney Stephanie,
Oik Yusuf

Tim Redaksi

Sumber The Verge

KOMPAS.com - Pelaku kejahatan digital kerap menggunakan cara baru untuk menjerat korbannya. Kali ini, firma sekuriti Check Point Research (CPR) mengungkapkan bahwa kriminal siber menggunakan iklan Google Ads sebagai jebakan scam.

Sasarannya adalah para pengguna layanan dompet digital mata uang kripto populer, seperti Phantom dan MetaMask yang masing-masing dipakai di ekosistem Solana dan Ethereum.

Cara kerjanya, ketika ada pengguna yang hendak mencari layanan dompet kripto lewat mesin pencari Google -misalnya Phantom- link iklan Google Ads yang berisi jebakan bakal diitampilkan di urutan teratas hasil pencarian.

Baca juga: Harga Sempat Meroket, Kripto Squid Game Berujung Penipuan

Alamat URL dari iklan jebakan ini sengaja dibuat mirip dengan layanan resminya, seperti "phanton.app", hampir sama dengan "phantom.app" yang merupakan alamat situs asli.

Iklan akan mengarahkan korban yang meng-klik tautannya ke sebuah situs phishing. Rancangan situs ini pun, seperti umumnya website phishing, sengaja dibuat agar mirip laman asli.

Iklan Google Ads menuju situs dompet kripto palsu saat ditampilkan di hasil pencarian Google, menurut laporan Check Point Research. Urutannya lebih awal dibanding situs asli di bawahnya.Check Point Research Iklan Google Ads menuju situs dompet kripto palsu saat ditampilkan di hasil pencarian Google, menurut laporan Check Point Research. Urutannya lebih awal dibanding situs asli di bawahnya.

Di sini, situs abal-abal menampilkan kolom password palsu. Apabila korban tertipu mencoba login dengan memasukkan password, maka kata kuncinya akan dicuri.

Korban juga bisa memilih untuk membuat dompet baru. Dalam hal ini, arahan yang diberikan berbeda. Situs penipu akan memberikan recovery passphrase dan menginstruksikan korban untuk menggunakannya.

Dalam kenyataannya, alih-alih wallet milik korban, recovery passphrase tersebut justru menghubungkan ke wallet yang dikendalikan oleh scammer.

"Ini berarti dana apapun yang ditransfer akan langsung didapatkan oleh para penipu," tulis CPR dalam laporannya, sebagaimana dihimpun KompasTekno dari The Verge, Senin (8/11/2021).

Tampilan situs phising yang dituju oleh link jebakan di iklan Google Ads sengaja dibuat agar mirip website aslinya.Check Point Research Tampilan situs phising yang dituju oleh link jebakan di iklan Google Ads sengaja dibuat agar mirip website aslinya.

Para peneliti CPR mengatakan mereka mulai mengamati scam dompet kripto lewat Google Ads setelah mendapati para korban yang mengalami kerugian banyak mengeluh di forum online seperti reddit.

Dalam keterangan persnya, Head of Products Vulnerabilities Research CPR Oded Vanunu mengatakan bahwa upaya penipuan wallet lewat iklan ini sepertinya efektif menipu korban.

Salah satu indikasinya, lanjut dia, ada sejumlah kelompok scammer berlomba mendapatkan keyword di Google Ads lewat bidding.

Vanunu memperkirakan para scammer berhasil mencuri mata uang kripto dengan nilai hingga 500.000 dollar AS atau lebih dari Rp 7,1 miliar dalam sepekan terakhir.

Baca juga: 7 Cara Mudah Mengenali Situs Web Palsu agar Terhindar dari Scam

"Saya pikir kita sedang mengalami tren kriminal siber baru, di mana scammer menggunakan Google Search sebagai sarana serangan utama mereka untuk menyasar dompet kripto, alih-alih phishing tradisional via e-mail," ujar Vanunu.

Sementara itu, Google menyatakan bahwa upaya penipuan lewat Google Ads melanggar kebijakannya secara langsung. Google menyatakan akun-akun yang terlibat kegiatan macam demikian telah ditangguhkan, sedangkan iklannya dihapus.

"Ini terlihat seperti upaya aktor jahat untuk menghindari deteksi kami. Kami selalu berupaya menyesuaikan mekanisme enforcement untuk mencegah pelanggaran," ujar juru bicara Google.

Agar tidak menjadi korban jebakan iklan scammer yang mengincar dompet kripto, Vanunu menyarankan pengguna agar hati-hati dan mengecek URL situs terlebih dahulu. Hindari juga meng-klik tautan Google Ads terkait wallet saat melakukan pencarian di internet.

Simak breaking news dan berita pilihan kami langsung di ponselmu. Pilih saluran andalanmu akses berita Kompas.com WhatsApp Channel : https://www.whatsapp.com/channel/0029VaFPbedBPzjZrk13HO3D. Pastikan kamu sudah install aplikasi WhatsApp ya.

Video rekomendasi
Video lainnya


Terkini Lainnya

Pakai Generative AI, Calon Kepala Daerah Dapat Lakukan Kampanye Politik Lebih Optimal dan Efisien

Pakai Generative AI, Calon Kepala Daerah Dapat Lakukan Kampanye Politik Lebih Optimal dan Efisien

Software
Canva Enterprise Meluncur, Platform Desain Grafis Khusus untuk Pengguna Kantoran

Canva Enterprise Meluncur, Platform Desain Grafis Khusus untuk Pengguna Kantoran

Software
Smartphone Realme Narzo N65 5G Meluncur, Pakai Chip Dimensity 6300 dan Kamera 50 MP

Smartphone Realme Narzo N65 5G Meluncur, Pakai Chip Dimensity 6300 dan Kamera 50 MP

Gadget
Pengguna WhatsApp Kini Bisa Bikin Pesan Suara di Status WA Lebih Panjang

Pengguna WhatsApp Kini Bisa Bikin Pesan Suara di Status WA Lebih Panjang

Software
Cara Aktivasi Internet Roaming Telkomsel di HP Android dan iPhone

Cara Aktivasi Internet Roaming Telkomsel di HP Android dan iPhone

Internet
YouTube Music Bisa Cari Lagu dengan Bersenandung, Begini Caranya

YouTube Music Bisa Cari Lagu dengan Bersenandung, Begini Caranya

Software
Membandingkan Konsol Advan X-Play, Asus ROG Ally, Lenovo Legion Go dan MSI Claw

Membandingkan Konsol Advan X-Play, Asus ROG Ally, Lenovo Legion Go dan MSI Claw

Gadget
Cara Membuat Nada Dering WhatsApp Sebut Nama Sendiri, Mudah dan Praktis

Cara Membuat Nada Dering WhatsApp Sebut Nama Sendiri, Mudah dan Praktis

Software
Pakai Dual-Rec di Samsung S24 Ultra, Bikin Fancam dan Nge-Vlog Sekaligus Saat Nonton Konser Lebih Praktis

Pakai Dual-Rec di Samsung S24 Ultra, Bikin Fancam dan Nge-Vlog Sekaligus Saat Nonton Konser Lebih Praktis

Gadget
Spesifikasi dan Harga Vivo Y28 di Indonesia

Spesifikasi dan Harga Vivo Y28 di Indonesia

Gadget
Elon Musk Bangun Superkomputer Baru demi AI Grok

Elon Musk Bangun Superkomputer Baru demi AI Grok

Internet
2 Cara Membuat Tulisan Unik Monospace di WhatsApp dengan Mudah

2 Cara Membuat Tulisan Unik Monospace di WhatsApp dengan Mudah

Software
Operator Seluler Minta Pemerintah Adil ke Starlink

Operator Seluler Minta Pemerintah Adil ke Starlink

e-Business
Ponsel Honor 200 dan 200 Pro Resmi, Chip Snapdragon 8s Gen 3 Fast Charging 100 Watt

Ponsel Honor 200 dan 200 Pro Resmi, Chip Snapdragon 8s Gen 3 Fast Charging 100 Watt

Gadget
Samsung Galaxy F55 Meluncur dengan Cover Kulit, Mirip C55 dan M55

Samsung Galaxy F55 Meluncur dengan Cover Kulit, Mirip C55 dan M55

Gadget
Baca berita tanpa iklan. Gabung Kompas.com+
Baca berita tanpa iklan. Gabung Kompas.com+
Baca berita tanpa iklan. Gabung Kompas.com+
komentar di artikel lainnya
Baca berita tanpa iklan. Gabung Kompas.com+
Close Ads
Bagikan artikel ini melalui
Oke
Login untuk memaksimalkan pengalaman mengakses Kompas.com