Bitcoin Forum

2 hari lalu dpt kabar tmen alias suhu btc ane ke begal koin ny di mew.itu ampe ke ampas" nya ludes smua.kl di total sekitar 1m.sumpah sempet puyeng gw denger ny (pdhl bkn duit gw wkwkk)... :'( :'( :'(

bujug, serius 1m gan? ??? ???
bs dijelasin krono ny gimana gan, biar yg laen bs antipasi n kejadian ky temen ente ga keulang kembali:)

Bisa diperjelas lagi gan bagaimana kronologis ceritanya,  agar teman-teman yang lain dapat belajar dari cerita yang agan sampaikan,  dan jangan lupa ya gan pastikan kebenaran beritanya, siapa tahu malah hoax :-\

tips dari ane kalau mau ke web yang berbau duit entah itu wallet atau ico atau apalah pertama ke mbah gugel dulu baru ketik alamat linknya disitu pasti aman jangan maen klik bookmark atau dari slack/telegram/email bahaya.

sekalian tulis website pishing nya gan biar yang laen gk kena juga

Boleh ditulis tapi harus pake sensor biar ga ke klick sama yg lain tanpa sengaja. Kejadian2 seperti ini harus dijadikan pembelajaran agar kita semua lebih hati2 dalam surfing didunia maya. Tapi dikasus ini ane agak heran juga, orang yg punya btc senilai hampir 1M masih bisa aja ke phising. Harusnya orang2 dengan btc sebanyak itu udah lebih pinter dari yg masih baru di dunia btc. Penasaran juga sama link phisingnya, kok bisa si korban ini terbuai sama situsnya.

kayanya uang 1M itu baru sebagian gan  ;D   . iya sih kalo secara harfiah pasti kita akan sangat mengamankan uang sebanyak itu , tapi katanya dia kena web phishing dan emang tidak sadar kalo itu bukan website yang asli . memang lagi apes karena sekali kita klik tombol login pasti username sama password langsung terkirim ke pelaku . ya sepertinya juga pelakunya emang lagi online , jadi langsung siap siaga mengambil dana korbannya .
intinya kita harus hati hati , terlebih saat ini menurut ane virus menjadi hal yang menakutkan di era digital ini dibandingkan dengan web phishing .

phising bisa kita hindari jika kita teliti melihat alamat URL yang sedang dibuka. sekali lagi harus diperhatikan sebelum membuka MEW. situsnya "myetherwallet.com"
perhatikan jika ada yang janggal. biasanya terselip symbol kaya "-" atau "_".. atau juga domain tambahan seperti myetherwallet."cn".com
sebaiknya hati hati gan sebelum melakukan sesuatu, kalo sekedar mengunjungi websitenya sih nggak masalah. tapi yang jadi masalah adalah ketika anda mengisi form seperti "private key", lalu meng-submit nya. maka info akan masuk ke notepad si pengguna phising.

Emang lagi musimnya website2 mirip mew pishing gitu nama websitenya dimirip2in. Ya solusi paling mudahnya sih bookmark website myetherwallet yang asli, terus teliti liat2 sebelum login bener apa enggak websitenya. Btw itu beneran 1 miliar rupiah angus ke hack ? Kalo beneran sih parah bener tuh, pasti gak bisa tidur tuh orang. Emang ngeri sih sekalinya kena gituan, langsung di kuras semua harta koin2nya sampe yang koin jelek juga diembat.

ya kita bisa ambil hikmah dari kejadian itu gan, web phising selalui mengintai kelemahan kita dalam menyimpan data data personal seperti key, mungkin kita lebih memberi keamana lebih terhadap akun akun yang berbau uangnya, di era digital seperti sekarang ini benar sekali yang diungkapkan gan BalckPanda diatas kita lebih berhati hati terhadap data data personal kita apalagi yang berhubungan dengan uang, tapi jika sudah kita memasang keamanan dan tetap juga kena hack ya mungkin memang bukan rejeki kita gan.

Intinya ambil hikmahnya lebih berhati hati, pasang keamanan untuk data data personal terkait keuangan dan belajarlah iklas menerima rejeki yang harus kita terima.

Dan jika ingin login di suatu website perhatikan gambar kunci disebelah kiri https:// selama kuncinya berwarna hijau berarti aman gan, tetapi juga harus perhatikan apa yang agan renatash katakan diatas karena orang-orang seperti itu ada yang tidak segan-segan mengeluarkan uang hanya untuk mendapatkan lincense tersebut agar mirip seperti web aslinya :)

kebetulan saya juga punya saldo yang ada di myetherwallet dapat dari bounty sosial media dan kebetulan saya juga pernah dapat email pishing nya masuk ke inbok email yang mengatasnamakan myetherwallet yang isinya intinya menjelaskan bahwasanya website mew kena hack oleh pihak yang tidak bertanggung jawab dan kita disuruhnya mengecek saldo kita yang berada di mew dan disertakan link mew yang cloninganya,

saya juga pernah di colong isi walletnya sama orang tapi nilainya tidak sebesar temen agan
usahakan jangan pernah klik link url yang di kirim ke email atau social media seperti slack
pastikan juga sebelum memasukan private key di pojok kiri atas ada gambar gembok hijau kalau bisa di bookmark agar tidak salah link
kalo buat nyimpen asset besar sih menurut saya lebih baik menyimpan di wallet desktop seperti MIST walaupun agak ribet tapi lebih aman dibanding wallet berbasis web

beberapa hari yang lalu saya simak kasusnya itu.
semua saldo lari ke alamat ini.

https://ethplorer.io/address/0x00cdf17d70fc3e13618934bb4c5518fc504e73b3

kalau dilihat dari kasusnya itu kena phising , ada beberapa web yg mirip banget tampilannya.
kalau gak teliti bisa ludes saldonya.
phisingnya link URL myetherllet itu sejauh ini saya tau ada yang menggunakan domain .CAM .XYZ dan ada pula yang mengganti huruf ( L ) menjadi huruf ( i )
jadi agan sekalian hati-hati kalau ketik alamat website.

bahkan pelaku phising yang berani pakai modal pun berani mengeluarkan uangnya untuk membeli SSL di websitenya.
jadi gambar kunci itu juga bukan jaminan gan, SSL masih bisa dibeli. harus tetap waspada dalam mengunjungi sebuah website.

kronologisny ane gak paham bang...tp inti ceritanya doi pny akun di mew.kan biasa kl mau masuk mew kudu pake private key.nah sekitar seminggu lalu kan di mew kan lg bnyk beredar web pishing.mungkin suhu ane ini scara gak sengaja masuk ato klik bang.next besok ny bgtu doi mo msuk akun mew ny,betapa kaget ny doi ngeliat saldo di akun ny nol besar ampe ke token ny...yg ane tau begtu doank sih bang.makanya ane mah cm bsa blg ati" aja buat yg lain.oia,suhu ane penghuni sini jg kok.mungkin udah terkenal di kalangan sr.member.....oia kl link ny ane gak diksih tau ama suhu ane ini dan jumlah ny emang smpe 1m.ane sempet itung"an pake kalkulator kok.suhu ane sih berbesar hati aja walopun mungkin tetep gak ikhlas.secara gitu loh,hasil jerih payah 5bln raib gitu aja...

kalo hanya sekedar klik dan mengunjung sih harusnya tidak apa-apa gan, tidak akan mendapat informasi apapun itu pelaku phising.
kecuali jika teman agan sudah menginput private key di web phising tersebut.
jika itu terjadi ya sudahlah, tamat sudah itu wallet ETH nya gan.

Memang banyak oknum yang bikin web dengan domain yang mirip mirip sehingga pengguna bisa terjebak
Kita sebagai user harus pandai pandai dan teliti sebelum hal yang tidak diinginkan terjadi,seperti cek domain yang bersangkutan,sudah https atau belum,dan sebagiannya

ngeri gan 1m ludes gara gara kurang teliti dalam melihat alamat yang mirip mirip mew, ini dapat menjadi pelajaran ane & ente ente skalian untuk lebih teliti lagi atau biasa akses internet di warnet untuk mengecek kembali sebelum klik / enter. ane biasanya pake file json untuk membuka kunci mew di warnet  dan pemakaian private key saya gunakan hanya dengan laptop atau kompi sendiri itupun sudah di bookmark dulu

Saya baru mengerti dengan adanya phising ini gan, soalnya saya baru coba-coba buat akun di myetherwallet.com dan belum pernah kejadian seperti ini,  semoga ini menjadi pembelajaran buat para memberi lainnya untuk lebih berhati-hati memang benar yang di sarankan agan renatash pertama kita harus teliti pada saat kita membuka suatu website, yang paling bagus itu agan bookmarks aja website aslinya biar nanti ada hal-hal yang tidak kita inginkan

bukan mirip lagi gan, tapi tampilan webnya memang sama. soalnya memang mereka mengambil source code-nya untuk tampilan webnya.
hanya dimodifikasi sedikit, yaitu pada saat click "unlock", data yang kita kirim tersimpan oleh pelaku phising gan.
domain bagus dan https masih bisa dibeli gan jika pelakunya mau modal.

Wahhhhhh... Mzti hati2 dan teliti saat buka MEW nih.

harus berhati-hati banget gan soalnya akhir-akhir ini banyak web phising yang menyerupai wallet myetherwallet. Biasanya dompet phising tersebut di sebar lewat slack dengan mengatasnamakan dev dari sebuah ICO. kalo anda masuk di situ siap-siap aja gak jadi gajian :(

yah betul biasanya link disebar lewat slackc hannel di beberapa ico yang menyuruh untuk login gan. login ke dalam akun MEW nya.
padahal itu adalah website phising mereka. hatai-hati aja gan kalo mau masuk website. jika mau masuk MEW lebih baik ketik sendiri aja. jangan klik dari link orang lain.

Wah gila bener 1M ludes gitu aja ?
Coba ceritain dong gan kronologisnya kok bisa gitu orang yang ente bilang suhu sampe kejebak sama web phising ? Harusnya kan pengalaman atau pengetahuan dia lebih banyak dan bisa bedain mana site palsu dan site asli.
Makanya kalo buka website yang berhubungan sama duit usahain di bookmark aja atau di ketik sendiri deh.

Wooow, serem gan. 1 M. saya prnah dapat email yang intinya kita di arahkan agar klik link mirip myetherwallet. langsung aja saya hapus. ya hati2 aja agar tidak menimpa kita kayak kejadian itu

lebih hati-hati lagi menurut ane cek lagi alamat url nya banyak sekali web phising.
1m memang banyak, tapi itulah yang namanya cuma titipan jadi jika di ambil tiba-tiba jangan sedih kan memang cuma titipan :) makanya jangan sombong cuma gara-gara harta
#maaf out of topic

iya memang banyak sekali gan. ane pun banyak sekali dapat email seperti itu. berisi link mencurigakan.
pas ane coba klik memakai tor browser dia mengarahkan websitenya ke web yang mirip MEW.
ada juga yang mengarahkan ke web yang mirip seperti blockchain. sebaiknya berhati-hati saja gan. jangan sebar email agan sembarangan.

ngeri sekali ampe bisa kena phising gitu,ini dijadikan pelajaran bagi kita semua agar semua pengguna bitcoin lebih berhat-hati lagi dengan memperhatikan beberapa hal keamanan,jangan sampai terjebak memasuki url palsu MEW.

Ngeri juga gan denger beritanya, gede bangett nilainya hampir 1M ludes gitu aja, bener nih saran2 dari mastah disini harus senantiasa berhati2 agar koin yang udah kita kumpulin tidak hilang gitu aja oleh oknum yang tidak bertanggung jawab, mereka tanpa melakukan sesuatu bisa dengan mudah mendapat keuntungan yang jelas2 merugikan orang lain, makin waspada nih kalau buka wallet

kejadian ini jadi peringatan buat kita semua bahkan ada istilah "nothing secure" yang dijagain aja bisa dibobol apalagi yang tidak.
untuk menghindari phising sebelum kita mengakses myetherwallet sebaiknya ditulis secara manual di tab url browser kita dengan huruf kapital "MYETHERWALLET.COM" agar dapat terbaca dengan jelas dan kita bisa lebih teliti. selain itu bersihkan browser mulai dari histori, cache, cookies, dll (IMO)

wah kudu detail ya skrg,harus bnr2 liat link nya bnr ato ga..

anjrit apes bner itu temen agan 1m mukegile.
jadi pembelajaran buat yang lain untuk lebih hati''.
nyesek banget dah.

begal di dunia maya juga sadis amat yak? extra hati2 jagain dompet MEW nya nih
kalo perlu langsung cairin aja kalo dpt coin,paling enggak setengahnya
biar gak sakit amat kalo kena pishing kayak gitu

wah apes benar .... :'(
harusnya lebih teliti lagi, gk pernah pake MEW gw krn eth nyimpan di excahger
kalau gk ada 2FA maka acct akan sangat rawan dr phising, harusnya 2FA wajib di aktifkan klo ada
dan sekarang hacker bermodal ada yg pasang ads di google  :-X

yang paling penting jangan hiraukan apa aja yang DM di Slack yang berhungan MEW
karna 100% itu phising, dan kalo bisa bookmark website MEW d kompi agan-agan

MEW ini emang rawan begal banget, heran juga developernya kenapa gak menambah keamanan untuk loginnya
padahal udah banyak banget korban begal di MEW, masa sih devnya diem2 aja yah usernya sering banget di maling.

saya juga pernah dapat pemberitahuan untuk ngecek MEW, tapi anehnya domain yg di pakai .XYZ

Ngeri 1M gimana kejadian awalnya bentuk Investasi atau gimana gan ?

infonya menarik banget gan. sebagai sesama anak bangsa saling mengingatakan, itu menunjukkan ke bersaman kita sebagai warga negara indonesia. dan semoga yang lainnya aman-aman saja dan menjag BTCnya  dengan hati-hati.

1m....?wlah lain kali ati2 gan...kok sampe bisa gtu gmna kejadiannya...brpa lama tuh ngumpulin uang sebnyak itu... ??? ;D

itu di sarankan kalau ada website asli mendingan di bookmark aja gan lbh jelas
dari pada harus ngetik lagi kalau di bookmark pasti aman dari phising

harus lebih hati2 lagi...jangan asal klik link yg gak jelas untuk menghindari phising

Pishing ya, lumayan mainstream sih buat ngedapetin ID sama password orang. Mungkin lebih hati hati saat membuka semacam link yang di berikan dari orang lain, atau pop-up website yang kemungkinan besar terdapat perbedaan 1 atau 2 huruf di domain websitenya yang bisa menampung ID dan PASS agan agan sekalian, gitu sih yang ane tau  :D #CMIIW

Astaghfirullah...😱. Sadis banget tuh pelakuny, sampai gak ada sisa lagi saldony. Mungkin gak bisa dilacak saldonya ditransfer ke siapa? Tapi kalau sudah seperti ini sih mau gak mau harus ikhlas. 1M gk kebayang rasanya bisa punya uang sebanyak itu hasil kerja keras berbulan". Tapi thanks banget buat TS yang sudah share ceritanya ke kita semua buat lebih hati" dan waspada terhadap situs" yang akan dikunjungi. Semoga bisa dapat ganti yang lebih baik lagi buat seniornya. Aamiin.

negeri banget kehilangan 1 milyar rupiah
kalau ane sudah nagis guling2 ga ketulungan, tapi yang kehilangan siapa ya, harus lebih hati2, tapi kalau ane mungkin ya kurang diminati, karena masih pemain recehan

Saran aja lebih baik web MEW asli dibookmark biar gak salah web. Walaupun isi wallet cuma beberapa token atau eth baiknya dibookmark ya guys hehe

saran yang bagus nih. lebih baik wallet online seperti blockchain, myyetherwallet, dan waveswallet di bookmark aja sih gan.
biar aman dan gampang ngaksesnya. nggak dibookmark pun nggak masalah sih. asal jangan masuk lewat link pemberian orang lain.

cuma mau nambahin nih, ini juga wallet yang suka mencuri token di MEW, monaco saya juga pernah diambil dan masuk ke wallet ini
https://ethplorer.io/address/0x895dc37d85130cd23efeab40d3a23fe6338e770b
di bookmark alamat MEW yang bener dan buat bounty hunter sebelum memasukan data ke form google pastikan itu publik key Etherum bukan private key nya

waduh besar sekali sampe 1 m gan bagaimana ceritanya itu bisa sampai seperti itu gan

gila ampe 1 M gan? sayang bgt.
musti lebih hati2 nih .

kemarin ane di slack DAOACT slackbot nya jg nyebarin link phising gan
dengan dalih demi keamanan myetherwallet menghimbau agar membernya mengaktifkan 2 Factor Autentication
padahal myetherwallet sendiri ga ada menu fitur aktifasi 2FA
link yg disebar redirect ke alamat myetherwallet.com.ht dengan tampilan persis dengan web aslinya myetherwallet.com
mungkin ini bs menjadi pelajaran,jika ada yg menyebar link jangan buru2 percaya dan login wallet kita meskipun yg mengirim link itu dari slackbot atau admin,,cek ulang url atau alamat yg dituju pastikan benar dalam penulisannya tidak kurang dan tidak lebih

Wah ngeri juga hilang sampe 1M , thanks Gan atas infonya jadi kita kudu lebih hati - hati lagi dalam berselancar di dunia maya apalagi web2 phising banyak bertebaran dimana - mana sekali klik bisa ludes.

nyimpen dana segede gitu kenapa masi pake web wallet
bukannya lebih aman pake desktop wallet yah?
ato setidaknya simpen sebagian di paper wallet  :-X
ato pake cara paranoid bule, pake 2 komputer: offline & online
create & sign transaction di komputer offline trus send di komputer yg online
untuk uang segede itu musti lebih hati hati, curiga & waspada sekitar

Aje gile gan! Saya bacanya aja ngeri, duit segitu banyak bisa raib. Turut sedih gan, mungkin belum rejekinya, mungkin mau diganti sama rejeki yg lebih banyak lagi gan.  Buat yang lain hati hati ya, kroscek dulu sebelum klik.

wow... kebobolan satu miliar bukan duit sedikit itu  ::)
gimana itu kronologinya gan bisa sampe kena phising gitu ?
semoga yang menjadi korban tabah ya dalam menghadapi musibah :)

Infonya sangat berguna gan
Up biar yang laen pada tau
Njirr 1m ilang begitu aja, nggak bisa bayangin ane kalo itu duit punya ane terus ilang
Buat temen ts yang sabar ya semoga diganti dengan yang lebih baik duitnya

Kalo ane untuk menghindari link phising, ane cari dan klik link dari official twitter atau official FBnya. Jadi gak mungkin link yang tertera di official social medianya tu link phising. Setelah itu baru bookmark linknya :)

Di setiap yang berbau uang web phising pasti di ciptakan oleh orang-orang yang tidak bertanggung jawab,intinya kita harus hati-hati menjaga akun kita dengan cara teliti dulu sebelum login apakah web itu phising atau tidak.

Satu lagi pengetahuan buat saya sebagai pemula untuk tidak terjebak yang namanya phising

bener gan biasakn masuk ďari google untuk mencegah hal yg tidak diinginksn karna sedang marak2 heker sekarang

biasanya kadang di google jga ke index gan web phising lebih baik mah klo bisa langsung di simpen di browser masing2
karena skrang phising itu bisa saja masuk no 1 pencarian di google

lebih meningkatkan waspada sih kalau punya duit kecil maupun gede apalagi 1milyar. harusnya ketika punya uang sampe milyaran kayak gitu jangan teledor harus disimpen ditempat paling aman jangan di web wallet. kalau saran dari saya untuk temen2 yang punya uang gede biar disimpen di Trezor atau hard wallet biar lebih aman dan kejadinan tersebut ga terjadi lagi. setau saya Trezor itu aman gan tapi kita harus punya beli dulu, kalau dibandingkan dengan manfaatnya harganya ga seberapa mahal.

waduh ini 1m idr kah...
itu mah sdh bsa buat segalanya kalau saya  ;D ;D ;D
wong 100k idr aj sdh bangga saya hihhi

untuk phising email masih gencar tapi dah berkurang dan kebanyakan memang hacker sebarkan dari slack, namun ada kabar bagus untuk wallet mew, sekarang mereka meningkatkan keamanan lewat personalisasi premium disebelah link url, ane kurang paham artinya, sama seperti url blockchain dan vip sekarang mew tidak bisa diphising sama lagi.

saya rasa web pishing itu sangat lah banyak saya dulu pernah 2x kena tapi untungnya masih sedikit dan saya lupa web nya apa soalnya sudah cukup lama.
btw kalo bisa agan share web nya dan kronologinya untuk pembelajaran teman teman kita yang berada disini.

iya gan sekarang lagi marak web web phising kaya gitu .. suhu ane juga itu gan .  lumayan uang 1M ludes .. meskipun suhunya bilang bukan rezeki tpi pelaku web phising itu ga bisa dimaafin ..
tipsnya selalu perhatiin url websitenya atau di bookmark dlu web asli yg bias dipake login .. jdi tiap mau login lewat bookmark tdi ..jadi meskipun kita lagi ga fokus, bisa meminimalisir web phising ..

ane harap senpai senpai berbagi ilmu dan memberi tau web web yang pishing,. memberi education agar tidak terjebak sama web pishing semoga senpai senpai berkenan.

wow 1m itu jumblah yang sangat banyak sangat mengerikan. harus semakin hati hati.

ada gak cara mengatasinya gan? ane juga baru tahu soalnya

wew banyak amat kebegalx,
harus hati2 ni, jadi pengalaman berharaga buat teman2 yang lain
kalo menyangkut uang yang banyak kudu hati2.