Bitcoin Forum

Latar Belakang

Beberapa bulan lalu teman saya dan temannya mengalami sesuatu yang disebut peretasan wallet, yang berimbas hilang semua koin hasil bounty yang dimilikinya.

Tujuan

Karena kejadian teman saya yang memilukan itu, mungkin juga ada beberapa teman teman sesama bounty hunter yang belum tau cara meminimalisir peretasan wallet. Maka disini saya mau berbagi sedikit informasi yang saya ketahui untuk mencegah hal tersebut.

Post OP
Perhatikan hal hal berikut supaya kejadian serupa tidak terjadi pada anda:

• Jangan pernah memberikan private key wallet anda kepada orang lain

ingat, jangan pernah anda memberikan private key anda kepada orang lain, terutama orang yang tidak anda kenal.

• Selalu cek URL

biasakan agar selalu mengecek URL situs web, karena banyak sekali web phising diluar sana yang bisa mencuri private key anda jika anda tidak hati hati dan anda dengan polosnya memasukan private key anda ke situs tersebut. sekilas memang tampak mirip seperti situs aslinya tapi pada kenyataanya mereka mempunyai url yang beda.

• Selalu Bookmark URL situs

yap, agar tidak terjadi phising dan mengindari web palsu, selain selalu mengecek url web anda juga garus membookmark url situs. jika anda menggunakan myetherwallet ikuti langkah langkah berikut:
Pada browser Chrome:
Klik link berikut https://www.myetherwallet.com/ (ini merupakan url asli myether wallet) maka akan muncul tampilan seperti di bawah ini.
https://preview.ibb.co/jcVZge/1.png (https://ibb.co/dM95nK)

klik tanda bintang setelah itu akan muncul pop up seperti "Bookmark added", setelah muncul pop up seperti itu kemudian klik done. selesai
untuk lebih jelasnya perhatikan gambar di bawah ini:
https://imgur.com/a/SycYFXU

• Selalu aktifkan Firewall  dan antivirus

Untuk mengangaktifkan firewal di windows 7, bacalah tutorial pada tautan di bawah ini:
https://winpoin.com/cara-menghidupkan-dan-mematikan-windows-firewall-di-windows/

• Selalu aktifkan adblock saat browsing

untuk meminimalisir hal hal yang tidak di inginkan, ingat lah untuk selalu menggunakan adblock saat berinternet.
saran saya gunakan 2 adblock yang berbeda supaya lebih efektif. untuk menginstal adblock pada chrome, anda bisa klik pada tautan di bawah ini.
Adblock plus: https://chrome.google.com/webstore/detail/cfhdojbkjhnklbpkdaibdccddilifddb
UBlock: https://chrome.google.com/webstore/detail/ublock-adblocker-plus/pnhflmgomffaphmnbcogleagmloijbkd

• jangan pernah mengakses situ situs yang mencurigakan
• jangan pernah mendownload dan menginstal software dari situs yang tidak terpercaya (website penyedia software bajakan misalnya)

Yaps mungkin itulah sedikit tips dari saya yang mungkin berguna bagi pemula untuk menghindari peretasan wallet. semoga bermanfaat :D,
untuk mastah mastah mungkin ada yang mau menambahkan silahkan..

Tambahan gan : jangan pake launcher buat browser agan, pada beberapa kasus, ada warning dari pihak MEW bahwasanya launcher tertentu containing malware yang bisa meng copy private key atau JSON kita sekalian passwordnya, jadi hati hati, think before you click!

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

wah, ane juga pake metamask gan. tapi belum pernah kena retas wallet. btw ko ampe 2x gitu? itu walletnya sama apa beda wallet? kalo sama seharusnya ganti wallet aja gan. scan Virus gan siapa tau kena virus atw malware.

Itu walletnya kebobolan 2 kali? Brrti beda wallet ya gan?
Kalau menurut saya sih itu ada yang bermasalah sama komputer atau laptopnya gan atau juga bisa aplikasi browser agan terjangkit malware.

Saran dari saya
1. Lakukakan scan terlebih dahulu perangkat agan menggunakan antivirus terpercaya (lakukan full scan)
2. Instal aplikasi anti keylogger.
3. Buat wallet baru.
4. Simpan wallet address dan private key secara terpisah.
Compress private key dan file json wallet agan.
5. Jangan lupa di beri password 12 hex.

Semoga saran dari saya membantu.

Sedikit membantu OP tentang gambar yang dicantumkan

https://i.imgur.com/DDChkUr.png

https://i.imgur.com/7XjWa1F.png

Mungkin ada tambahan
1. Biasanya juga kadang hacker menyerang lewat email gan, so hati2 dijika mendapat email yang tidak jelas soalnya sering kejadian karena tergiur kyk mendapatkan token gratis.
2. Biasakan kalo hanya sekedar ingin melihat balance token buka lewat menu read only aja jadi tinggal masukkan alamat wallet agan tanpa perlu private key.
3. Lebih aman seh menyimpan token di hardware wallet cuma ya itu kan perlu dana lebih soalnya harus beli dan disarankan jangan beli yang bekas orang lain.
4. Jangan simpan private key ke dropbox atau cloud soalnya tetep rentan untuk dihack.

Ga tau ini termasuk memohon atau bukan ya soalnya ada peraturannya gan


Lebih baik agan menuju ke sini aja kirim 10 post agan yang dirasa pantas untuk direview  [HELP]Bantuan untuk menaikkan Rank (Jr. Member s.d Hero)[UPDATE] (https://bitcointalk.org/index.php?topic=2840438.0).

Mending bikin wallet baru lagi aja gan?itu kejadian lengkapnya gmn?habis kena phising atau gmn? Coba aja make hardware wallet gan

Memang benar sih gan,bila kita tidak lebih berhati-hati maka kita sangat mudah di lacak sama orang lain seperti private key,maka mengunakan pengamanan yang lebih mantap untuk menghindari dari pada hacker gan.

Ok deh gan keren 8), saya juga ingin menambahkan sedikit tips juga ya..! ;) "Gunakan anti virus browser, ane sarankan untuk download di situs resminya ya hihi.. kalo pake smartphone atau ios bisa download di google play store atau appstore aja yang resmi gitu  :D



wah..kalo kayak gini sih smartphone atau Komputernnya kayaknya udah di sadap gan :o, saya yakin, di hp atau pc temen agan sudah terinfeksi "virus trojan dan malware" :o , saran ane sih gan buat wallet aja yang baru pake smartphone temen agan yang benar benar bersih dari virus gan, dan kalo mau masuk MEW pake file json aja ya, awas masuknya jangan pake hp/pc yang sudah terinfeksi tadi ;D[/list]

di smarphone jga klo gk salah ada adblokc itu kemungkinan itu virus masuk dari situs2 iklan gan biasanya ada tuh situ2s iklan yg langsung download file gtu saya jga pernah waktu itu cuman skrang saya lebih sering pakek uc browser karena otomatis dh ada adblocknya

Tambahan gan,  "cuman saran" gunakan antivirus prabayar,  dan usahakan yang terpercaya, (Bisa didapatkan dari rekomendasikan teman atau lainnya),  supaya lebih efektif

Tambahan dari ane, install add-on metamask juga gan sesuai petunjuk dari myetherwallet. Sejauh ini wallet ane baik-baik saja menggunakan ekstensi tersebut. Mengenai wallet yang kebobolan sampai dua kali, saran ane install ulang menggunakan windows original, install  juga antivirus berbayar sebelum agan menginstall software pendukung.

• jangan pernah mengakses situ situs yang mencurigakan
• jangan pernah mendownload dan menginstal software dari situs yang tidak terpercaya (website penyedia software bajakan misalnya)


iya, saya sependapat dengan kedua pernyataan agan diatas,
hampir dapat dipastikan bahwa banyaknya peretasan wallet pribadi saailt ini umumnya disebabkan oleh aktifitas situs yang tidak falid keamannannya, terlebih lagi saat ini semakin banyak iklan ajakan bergabung ke websitu tertentu yang dikirim melalui email, ini perlu ketelitian supaya dapat menghindari web phising yang dapat membahayakan wallet pribadi.

Sangat bermamfaat gan penjelesannya bagi kita semua,dan untuk saat ini saya hanya membookmark link aslinya saja jika saya ingin masuk ke link tersebut.dan ini lebih efektif ketimbang kita harus mengetik dua kali link yang mau kita tuju tanpa membookmarknya langsung.

Membaca postingan agan sangat bermamfaat bagi Bitcoiners lainnya, karena kasus persoalan Peretasan Wallet yang saat ini telah mengalami peningkat drastis, untuk itu perlu dilakukan usaha dan langkah-langkah yang dapat meminimalisir terjadinya peretasan wallet.

Sedikit saya tambahkan,mengenai beberapa langkah yang dapat dilakukan untuk mengamankan Wallet Pribadi diantaranya :

• Memasang Autentication 2FA
Hal ini dilakukan untuk meningkatkan standarisasi keamanan wallet pribadi.

• Menjaga Kerahasiaan Private Key
Keberadaan private key adalah suatu yang sakral, karena fungsinya yang menjadi akses kunci bagi  pembukaan wallet pribadi

• Memelihara Publik Key
Publik key berfungsi apabila dikemudian hari terdapat kesalahan atau kehilangan akses ke private key

• Menghindari Pengisian Form Phising
Keberadaan banyak form saat ini karena peningkatan ajakan bergabung dalam airdrop, giveaway dan gratisan lainnya, terutama pengirimannya melalui email, ini memungkinkan terdapat form phising yang dapat membahayakan keamanan wallet.

• Hindari Login ke Website yang tidak jelas
Ada banyak web tersedia saat ini, tidak sedikit pula web terterntu yang tidak memiliki sertifikasi jaminan keamanan, ini juga perlu dihindari karena membahakan wallet.

Demikian sedikit info, semoga bermamfaat

bagus banget gan tipsnya .. sangat membantu
Karena kebanyakan kasus wallet yang teretas jg karena kesalahan penggunanya

Gunakan juga add on metamask gan sesuai saran dari Myetherwallet, agar wallet benar-benar terproteksi dengan baik. Selain itu kelebihannya, metamask terintegrasi dengan forkdelta dan IDEX (masuk tanpa menggunakan private key), apabila ada temen-temen disini yang menyukai trading pada exchange tersebut.

Sekedar tambahan saja. Lebih baik menggunakan antivirus seperti yang sekarang saya pakek avast. Karena Avast memiliki malware zero second. fitur ini bisa mendeteksi malware yang belum pernah tertedeksi sebelumnya oleh antivirus apa pun. Dan karena antivirus avast ini juga bisa memantau aktivitas malware yang memata-matai akun pengguna dan data keuangan, juga memudahkan pengamanan password yang jumlahnya lebih dari satu, tanpa memberatkan performa PC. Karena keamanan wallet adalah yang paling utama karena disana terletak keuntungan dari hasil jerih payahnya kita sendiri. Jadi harus sangat di lindungi.

Saya sih menggunakan 2 Wallet, 1 wallet utama yang ditujukan untuk mengesave aset kita atau bertujuan untuk menyimpan koin-koin yang valuable atau untuk menyimpan profit kita. Sedangkan 1 wallet cadangan lagi untuk ditujukan untuk airdrop & Bounty. Dan wallet utama tidak kita gunakan untuk registrasi ataupun digunakan untuk keperluan yang tidak penting. Dan usahakan tetap menginstall antivirus dan double check website/url yang akan kita tuju atau bisa kita bookmark terlebih dahulu jika memang sudah benar.

yg dibahas mew saja ya? kalau wallet2 spt blockchain masih mending ada 2fa-nya, sayang mew gak ada. saran dari teman sebelum bookmark ketik semuanya pake huruf besar seperti MYETHERWALLET.COM, setelah muncul url asli dan benar baru bisa dibookmark, terus saat creating wallet, catat privkey dan address tapi jangan sampai masuk ke tahap input privkey (login) di mewnya. silahkan masuk lewat metamask saja, itu sudah dianjurkan sama mew sendiri.

Selalu simpan baik2 private key dan jangan sampai bisa didapatkan oleh orang lain. Kalau hanya untuk melihat saldo bisa menggunakan Block Explorer. Misalnya untuk Ether (ETH) gunakan https://ethplorer.io
Tinggal masukkan ETH Address yang diinginkan, saldo akan ditampilkan.

Note : setiap koin memiliki Block Explorer masing-masing.

Sangat bermanfaat sekali untuk kita semua pengguna wallet yang sudah mempunyai banyak aset maka harus hati-hati agar wallet kita tetap aman dan terhindar dari hal2 yang tidak kita inginkan,terutama yang harus kita jaga privatekey ini merupakan kunci wallet kita maka harus kita simpan dengan baik.

ya terimakasih atas informasi yang diberikan terutama bagi saya sendiri bagi yang terjun keforum bitcoin ini,apalagi buat kita mas yang belum pernah terjadi hal yang seperti teman kita yang diatas ini sangat waspada kita mas,biar kita menjaga ased yang pernah kita simpan dalam walet kita gan ini sangat hati hati sebelum nyesal akan nanti mas dan sekalilagi saya berterimakasih atas informasinya om.

karena setidaknya wallet pribadi adalah tempat teraman menyimpan aset, karena exchanger selalu jadi sasaran empuk peretas. Jadi kita memang harus meningkatkan keamanan wallet kita dengan berbagai cara.

Setuju banget gan,saya selama ini sudah menyimpan dengan aman prevate key saya supaya tidak ada satu orang pun yang tau dan saya selalu membookmark situs-situs yang menurut saya itu aman termasuk membookmark URL maytherwallet,semua yang saya lakukan itu untuk saat ini masih cukup aman untuk mencegah peretasan wallet saya gan

Cara ane untuk menghindari peretasan wallet salah satu nya, menyimpan baik2 kunci privetkey  wallet ane, tidak mengikuti link2 yang masuk lewat imail yang tidak jelas yang menawar kan sesuatu yang menggiurkan tentang bitcoin, dengan begitu wallet ane aman2 aja sampai sekarang,

Kalau ampe sperti ini kemungkinananya cuma 2 menurut saya
1. memng teman agan yang ceroboh shingga tersebar private keynya, salah paste dsb, tapi saya pikir ini kecil resikonya atau
2. Komputer teman agan sudah disusupi, baik itu berupa virus ataupun mungkin keyloger, atau ada pihak mngkin teman atau apakah

Solusinya sudah dijelaskn agan Opnya, tmbahan aja dari saja jngan buka pake private key, tapi pake Json, Ama pastikan komputer itu cuma kita pake, tidak pernah dipake orang lain.

Trimakasih atas informasi dari agan,ini suati ilmu yang berguna bagi semua pihak yang bergelut dibidang ini teristimewa para pemula,yang mereka belum tau atau masih tabu dalam beraktifitas,makanya para pemula jangan ceroboh harus exstra hati-hati,apalagi aktifitas ini menyangkut dengan dunia bisnis,walau memang wallet sebagai dompet yang aman saat ini dalam menyimpan data maupun crypto,lebih baik kalau coinnya sudah terkumpul maka langsung berelasi dengan indodak,jangan tunggu besok,ambil dulu yang sudah ada didepan mata,karena belum tentu yang belum nyata itu hak kita,hari ini lebih baik dari pada besok.

Informasi yang sangat penting ne gan,,,, karena dengan informasi ini kita khusus nya ane sangat lebih hati2 untuk urusan peretasan wallet/dompet, jadi sebelum kena retas lebih baik kita menghindari nya, kalau cara ane sih simpel banget untuk mengamankan wallet ane, yaitu menyimpan dengan baik kunci Privetkey wallet ane, tidak memberi tahu siapapun, sehingga sampai sekarang masih aman 2 aja tuh

saya rasa benar adanya,kebanyakan khasus bobolnya wallet itu diawali dari bocornya private key kepada pihak lain.
sedikit saya tambahkan, lakukanlah bookmark atau simpan link https://www.myetherwallet.com/ yang benar, supaya tidak melakukan login di myetherwallet palsu atau phising yang dapat membahayakan wallet.

Maka kita harus lebih berhati-hati untuk menjaga jangan sampai ada kebocoran atau di bobolkan wallet kita gan,asalkan jangan sampai ketahuan private key sama orang lain dan boleh juga di simpan di link myetherwallet .com.gan,

Saya setuju dengan pendapat agan @Dermelon. Jika hanya untuk melihat isi wallet kita bisa langsung  gunakan https://ethplorer.io

contoh: https://ethplorer.io/address/0x4474744744647479779797xxxxxxxxxxx (isi dengan address wallet)

Dengan cara diatas kita bisa tahu isi wallet kita tanpa harus memakai private key.
Biasanya yang sering kebobolan adalah saat kita mau lihat isi wallet kita dengan menggunakan private key.

Kalau saya melihat kebanyakan hampir dipastikan karena kecerobohan dari perseorangan sendiri. biasakan untuk apa yang sering kita gunakan untuk agar disimpan / dibuatkan ke bookmarks dan jangan lagi membuka tidak melalui bookmarks. juga kalau bisa menggunakan anti virus yang original dan juga jangan membuka link apapun yang tidak kenal dari email.

Entah apa yang di lakukan / apa yang sudah di perbuat oleh salah satu suhu yang ada di daerah ane di sini, sehingga semua asset yang di miliki nya hilang tak tersisa, padahal sudah suhu dan menurut ane juga sudah terbilang cukup lama berkecimpung di dunia bitcoin ini, karena berkutat nya beliau di dunia bitcoin ini semenjak tahun 2014 dan pasti nya kalian semua juga tahu kalau akun yang di miliki nya saat ini sudah mencapai legend, tetapi kenapa kata dari suhu tersebut yang akun nya sudah mencapai legend tidak bisa menjaga asset yang di miliki nya, apa karena kecerobohan nya atau karena beliau memang tidak tahu mengatasi dan menjaga asset nya denga sebaik mungkin atau karena ada hal yang lain, sehingga asset yang di miliki nya di retas oleh para hacker yang tidak bertanggung jawab.

Pengalaman ane yang sering terjadi hilang nya coin di wallet kita karena si pengguna tidak membuka maytherwallet dari URL resmi,sebagian mereka yang hilang coin di wallet karena sering membuka URL palsu gan,sebelum membuka maytherwallet di cek dulu URL nya karena URL asli berbeda dengan URL palsu walaupun perbedaan nya tidak terlalu besar

Pengalaman yang sama dengan ane agan itu kemungkinan besar ada dua hal yang sudah terjadi agan di alat kerja kita seperti laptop yang sudah tercompilasi oleh hacker atau sudah disarangkan perangkat lain di laptop atau prangkat lain nya yang kitagunakan seperti hp android sudah kebaca baik email maupun historis hp,itu disarankan untuk mengunakan prankat lain aja atau alat kerja baru untuk menghindari hal yang serupa terjadi meskipun kadang sudah kita ganti berkali kali alamat wallet kuta itu.dan untuk mendolowd wallet hal paling penting dilihat adalah situs resmi (URL) jagan sampai kejebak sama situs palsu tang hampir hampir sama memang.

Maaf sebelumnya mau koreksi sedikit, untuk kalimat "koin hasil bounty" di ganti dengan " semua asset" karena tidak semua koin hasil dari bounty.

Untuk judul "Cara Menghindari Peretasan Wallet" dari kalimat itu menyangkup beberapa wallet bukan hanya Myetherwallet minimal agan menjelaskan 3 wallet yang berbeda, karena sistem keamanan wallet juga berbeda. Kecuali jika judulnya hanya tertuju pada Myetherwallet saja.

Sebenarnya tuturial sebelum menggunakan Myetherwallet sudah ada intruksi terkait keamanan contoh Cryptonite by MetaCert yang berfungsi alarm site phising namun berbayar. Kalau dari saya cukup buat password JSON yang berbeda dari password yang lain.

iya, sebaik nya bookmarks semua link yang berkaitan dengan crypto dan jangan pernah mebuka link-link yang
tidak penting dan tidak ada hubungan nya dengan dunia crypto, itu bisa meminimalisir peretasan wallet.

Perihal peretasan wallet sudah kerap terjadi bagi pengguna cryptocurency dengan berbagai motif... biasa nya terkena web phising yg di sebarkan melalui email dan beberapa cara lain nya.. sehingga pelaku dapat mengakses wallet korban.. maka dari itu jaga wallet temen2 semua dengan baik dan benar.. jangan pernah ceroboh dengan berbagai penawaran yang dikirim melalui email dan grup2 lainnya dengan mengklik tautan2 yang di berikan..

Kuncinya hati-hati saja gan dalam membuka wallet kita. pastikan setiap kali mau membuka wallet kita dari web yang sudah kita bookmark kemudian hindari email yang mencurigakan dan simpan private key kita beberapa salinan dan jangan berikan kepada orang lain.

Intinya sih teliti dan waspada sebelum nge-klik tautan baik dari email ataupun plaftform lainnya. Pastikan komputer bersih dari virus atau malware. Bookmark bisa dijadikan salah satu cara pencegahan juga.

Barusan saya belajar tentang data di kampus saya. Dan disana dibahas tentang data itu sangat penting. Kebanyak orang indonesia itu tidak terlalu peduli dengan data. Kalian harus tahu, data itu sangat penting. Dan data itu memang sebaiknya kita jaga baik2. Yaitu dengan cara memasang sistem keamanan double ataupun berlapis. Isi wallet adalah data. Dan untuk menyimpan nya kita perlu memasang keamanan. Seperti 2fa, melalui sms, email, maupun keamanan agar terhindar dr bot. Dan memang sebaiknya akun2 kita perlu diberi keamanan yang seperti itu. Seperti akum exchanger. Wallet. Sosial media dll

Hati hati maling digital sudah semakin menggila, mungkin kita tidak menyadari, soalnya banyak penemuan baru untuk membobol, ya kita harus tau dasar pengamanannya dulu, seperti yang dibahas ditrid ini.

Waduh kalau sampai 2x gitu ane rasa ada yang salah sama pc/hp teman agan tersebut, entah itu terkena virus yang terbilang sangat jahat seperti malware, trojan dan lain sebagai nya gan.

aset sebaiknya di simpan di wallet offline, kalo gua pribadi lebih aman catet dibuku untuk key2 wallet dll, gpp repot asal aman.
Seaman apapun wallet/exchanger, mau pake verif email, no hp, 2fa saat login pun selalu ada celah.
Hindari klik2 link gak penting apalagi yang dikirm lewat email dan usahakan gunakan email berbeda, misal : gua pake email A untuk daftar wallet/exchanger dan wallet B untuk airdrop, bounty, GA dll krn email yg dipake Giveway kayak gitu biasanya memajang email kita jadi gampang diketahui publik.

jika ada program swap2 token kita pasti disuruh masukin private key kita exchange yang ditentukan dan kadang market yang memang benar2 baru dan burem, lebih baik kirim koin tersebut ke wallet baru sebelum input swapping karena kita ga tau tu developer niat jahat atau gak.

Dan juga wallet ketika masukan di EXCHANGE seperti Etherdelta. Idex lebih baik create walet baru dan baru transfer jangan gunakan walet pribadi. Karena memang ini yang saya alami aset saya di curi

iya gan saran bagus kadang banyak orang yg pakek wallet pribadinya buat login di berbagai market seperti yg agan sebutkan pdhal itu tidak di anjurkan buat menggunakan wallet pribadinya karena kan wallet pribadi itu di gunakan buat berbagai transaksi pribadi jga gk kek market wallet cuman menjual aja, temen fb saya jga pernah ada yg kena gara2 lupa di wd

ya gtu deh ,bgtu ada swap yang dimana harus masukan priv key di bukan slain MEW ane langsung skip mw moon kek ane ngga pduli sih
keamanan seluruh akun lbh berharga drpda 1 koin yg akan mw ane swap , dan terbukti ane ngga kena suatu hack dr koin X yang melakukan swap
ssedangkn tmn2 ane yg swap tiba2 balancenya hilang
then mereka buat akun MEW baru
...

ikut menambahkan, kalo menurut saya, saat kita mengetikkan link / url di kolom pencarian harus selalu teliti dan waspada, jangan sampai kita salah link / url saat akan masuk ke MEWdan harus mengenali link yang benar, karena sudah banyak banget link / url palsu ( phising )...

sedikit saran dalam pemilihan penggunaan anti virus utamakan antivirus yang telah teruji, biasanya untuk class pemula anti virus prabayar lebih oke, tetapi jika mau yang lebih gunakan anti virus Pro,kualitasnya lebih mampuni, jangan lupa di update selalu supaya dapat berfungsi secara optimal.

Proteksi dengan anti virus adalah sesuatu keharusan karena setidaknya kita sudah memberikan sebagian dari keamanan yang kita butuhkan, tetapi sebetulnya yang terpenting adalah dari kita sendiri untuk tidak membuat kesalahan sehingga terjadi kecolongan data. salah satunya membuka link dari mana saja yang tidak kita bisa percaya dan biasakan bookmarks apa yang sering kita gunakan dan jangan membuka dari website.

Iya gan, ane juga ketika pertama kali terjun di dunia airdrop pernah ane diarahkan ke situs mirip MyEtherWallet dengan memasukkan PK gitu. Ane ceritain ke temen kejadian itu, kemudian ane dinasihatih hihi. Katanya itu mah phissing, mana ada airdrop harus masukkin PK. Oleh karena itu, harus teliti terkait masalah link karena akan berakibat sangat fatal kalo tidak teliti.

ya,cara yang sebenarnya kita hanya harus berhati-hati saja dengan yang namanya phising/fake login , karena sebenarnya peretasan wallet susah dilakukan dan hanya ada beberapa orang yang walletnya di retas itu juga mungkin karena kesalahan sendiri karena tidak hati-hati dan terjebak dalam phising(web palsu yang mirip)

iya gan dan hati2 jga klo mencari website Mew di google takutnya ya gtu ada website serupa dan ternyata itu phising, sebenarnya lebih aman pakek aplikasi sih kek imtoken atau lainnya lebih aman aja ketimbang buka di web

sangat membantu ane informasi yang sangat bermanfaat ini, tapi kalau saya sering menggunakan aplikasi anti virus, yang kedua sering mengupdate anti virus,  ketiga menggunakan paswordnya dengan huruf dan simbol dan yang ke empat jangan mengklik iklan-iklan yang tidak bemanfaat sehingga itu membawa akun kita dalam jebakan yang tidak jelas. saya akui para hacker sangat lihai dalam peretasan dengan begitu minimal kita telah ada trik pencegahnnya.

Aktivitas sehari-hari sangat menentukan keamanan wallet.
Yang pasti melakukan aktivitas sesuai kebutuhan aja dan selalu teliti dengan URL nya sebelum di akses, itu sih kalau ane.
Tapi untuk wallet yang udah terlanjur diretas, saran ane segera ganti wallet yang baru.

Cara untuk menghindari agar akun dan wallet yang kita gunakan tidak diretas yaitu dengan selalu hati - hati dalam mengakses sebuah link dan website, cara ini bertujuan agar kita selalu menggunakan link yang benar dan bukan link phising.

Kadang saya juga suka aneh ketika mau buka wallet suka muncul tanda (!) Di bagian pojok kiri gan, berarti bookmark itu juga penting ya gan soalnya saya baru tahu ini, dari kemaren2 kalau saya mau buka cuek aja pada simbol itu karena saya kira itu tidak bermasalah gan. Tapi ternyata berbahaya yah gan

saya kira saran OP sangat bagus untuk dilakukan,dengan asumsi bahwa mendownload atau menginstal software rentan beresiko virus dan malware yang membahayakan wallet, apalagi saat ini semakin banyak iklan yang sifatnya phising,oleh karenanya memastikan software dan website aman untuk digunakan, termasuk usaha untuk menjaga ekosistem wallet.

Kalau sudah terkena virus gitu lebih baik ganti hp/pc dengan yang baru gan, dari pada asset kebobolan terus, mending ganti pusat utama nya gan, pc/hp nya, yakin dah kalau sudah ganti dengan yang baru semua terselesaikan, yang penting di jaga dengan baik, jangan asal klick link sembarangan.

Gunakan antivirus pada PC gan karena itu sangat penting. Dan jangan memberikan pasword atau private key kita pada orang lain karena suatu saat bisa saja mereka mencoba membuka wallet kita. Dan jangan pernah mendaftar sebuah project yang mengharuskan mengirim private key karena dari situ para hacker mudah meretas wallet kita. JIka akun wallet kita pernah kena retas maka lebih baik jangan digunakan lagi karena itu sudah tidak aman digunakan dan pasti kita akan mengalami kehilangan lagi di kemudian hari. Dan untuk wallet seperti myetherwallet bisa menggunakan metamask gan karena lebih aman menurut saya.

Sangat setuju jika data itu sangat penting. Jadi teringat perkataan guru saya pas dulu mengenyam pendidikan di SMK, kebetulan ane dari jurusan TKJ. Dan ia sangat mewanti-wanti (menitipkan) bahwasannya data itu adalah yang terpenting di zaman ini, bahkan sekarang data itu menjadi sebuah bisnis dan industri. Oleh karena itu, jagalah data tersebut dengan baik. Dalam konteks crypto, memang ane setuju dengan ini yakni menambahkan fitur pengaman dan ane paling suka dari Google Authenticator walaupun tidak ada jaminan aman 100% tapi ya kita wajib usaha untuk menjaga data kita.

basic banget dan itu sangat penting untuk pemula yang saya masih bingung gimana ngejaga dari web phising karena itu susah di nilai web yang benar-benar phising dan bukan jika karena nama webnya yang berbeda jelas phising jika karena buka website biasa dan tiba-tiba isi wallet ilang semua itu yang saya bingung soalnya saya pernah kejadian seperti itu

Jadikan pelajaran saja gan agar bisa lebih hati-hati lagi dalam menjaga wallet kita. Agar terhindar dari web phising jangan lupa untuk bookmark web asli dan selalu membuka wallet dari link yang di bookmark. Dengan memperhatikan hal ini saja keamanan wallet kita sudah bisa dikatakan aman dari peretasan karena kebanyakan penyebab aset yang ada di wallet kita dicuri itu karena kita pernah membuka ke web phising.

perlu tambahan lagi gan ts, METAMASK sangat membatu dan memudahkan bagi yang ingin melakukan transaksi / login di MEW / IDEX / Forkdelta dan menyaring website yg di anggap mencurigakan oleh METAMASK. Sangat di Rekomendasikan Menggunakan ini

Memang benar mas sekarang banyak pemula yang walletnya kena hack dan alasan utamanya sih karena terkena web pishing. Jadi saran saya bagi pemula untuk membookmark situs web wallet yang kalian gunakan agar aman dari web pishing.

Ane lebih memfokuskan diri ane untuk yang satu ini gan, karena para suhu di daerah ane juga menyarankan untuk tidak sembarangan membuka link yang di kirim melalui email kita, karena di takut kan link yang di kirim tersebut mengandung phising atau lain sebagai nya, yang mengakibatkan akun kita rentan di hack.

iya gan dan klo bsa popup iklan di block jga gan tkutnya dari iklan kan gk sengaja ke download dan ke instal gtu tanpa kita sadari dan jgn sekali2 download software ilegal gan klo bsa beli yg original ,windownnya jga klo bsa yg ori dan rajin di update

Kalau masalah instal atau download sesuatu ane tidak pernah melakukan nya gan, apalagi dari situs yang mencurigakan, amit-amit dah..
yang menjadi masalah ane pribadi saat ini, tidak pernah update windows gan, apa hal ini juga rentan terhack kalau kita tidak pernah meng update nya gan.?

Kalau boleh saya menambahkan, maka akan lebih baik jika anda menambahkan ekstensi Metamask pada Google chrome anda, sehingga anda mempunyai keamanan ganda pada wallet anda

alhamdulillah sudah lama wallet saya aman" saja, mungkin menurut saya sih jangan login pake key di sembarang tempat seh seperti di metamask,dan aplikasi lainya yang suport key untuk login.

Yap aplikasi pihak kedua menjadi sangat rentan sebagai sarana untuk meretas, namun selain itu anda dapat menggunkan 2 alamat mew ketika akan menjual maka MEW kedua hanya digunakan untuk transaksi menjual keluar exchange, dan yang terpenting jangan sampai teledor sendiri jangan membuka dompet pribadi saat sedang mengisi sebuah form/ spreadshet

Dalam hal ini ane rasa metamask adalah jawaban utamanya, kenapa, karena di dalam metamask ada filter buat menyaring dan mengamankan apa yang kita buka berkaitan dengan MEW kita, jadi jika kita benar dalam menggunakan metamask, kemungkinan besar kita akan selamat dalam membuka dan menutup MEW kita, walau tetap ada celah bagi hacker untuk masuk, tapi setidaknya celah tersebut amat sempit.

apakah itu sejenis wallet juga gan? kalo semisal buat smartphone bisa di pasang enggak gan, soalnya saya menggunakan smartphone bukan PC.

Penjelasan OP diatas sudah sangat mewakili cara menghindari peretasan wallet dari para hacker, dan menambahkan fitur keamanan lainnya juga itu bisa dilakukan, tapi intinya sehebat apapun fitur keamanan anda jika anda sendiri yang sembrono dan tidak menjaganya dengan baik akun wallet agan akan di jebol juga.Itu penting karena berbagai macam cara hacker akan dakukan dan kita harus lebih pintar untuk tidak memberi celah sedikitpun bagi mereka.

kalau saya login ga pernah pakai private key di myether mungkin karena kalau private key lebih mudah di copas kalau sya lebih di utamakan pakai file dan password tapi ga tau juga aman atau tidak,yang pasti hati-hati di koneksi yang sifatnya terbuka dan banyak di gunakan orang seperti wifi public ataupun warnet,selalu di waspadai menyimpan file atau cache pada tempat tersebut

di tread terdahulu pernah mengupas tentang penggunaan wallet pribadi yang cocok untuk pengguna smartphone ,(melalui membaca) agan bisa memperoleh informasi lebih detilnya di beberapa tread berikut ini :
• https://bitcointalk.org/index.php?topic=3270680.0
• https://bitcointalk.org/index.php?topic=5037438.0
• https://bitcointalk.org/index.php?topic=4866339.0

Peretasan wallet memang sudah biasa terjadi, dan alahkan baiknya memang mengantisipasi dengan antivirus dan tidak sembarangan login ke website yang tidak diketahui  atau link yang bersifat virus karena itu bisa menyebabkan mudah diretas. Jadi itinya kita harus hati hati jangan sampai wallet digital kita di hack.

Kalau penggunaan wallet online saat ini, saya menganjurkan untuk menggunakan fitur keamanan yang saat ini digunakan diberbagai aplikasi online yaitu 2FA.

Kebanyakan para peretas kesusahan untuk permintaan verifikasi jadi lebih aman.

Lebih aman lagi menggunakan wallet offline. Contohnya pake hardware seperti Ledger Nano.

mungkin ada tambahan sedikit dari saya
kalau bisa saat login wallet anda jangan menggunakan wifi umum; misal wifi kopi,wifi kampus, wifi angkringan, untuk berhati hati serangan dari wireshark. serangan ini mengambil riwayat apa saja yang digunakan oleh user wifi tersebut. cuma sekian yang saya tau, mungkin bisa membantu :)

Ya denger2 sih bisa masuk ke data dari wifi. Jadi kita harus pakai wifi yang resmi saja seperti wifi.id... atau wifi rumau sendiri. Dan terkadang ada wifi gratis dr perusahaan wifi. Jadi bisa dipercy

bkannya wifi.id jga rawan gan karena di pakek public biasanya klo bsa sih pakek wifi sendiri aja indihome gtu yg aman kadang klo wifi public gtu ada orang yg iseng gtu gan

kalau ente login menggunakan JSON file, lebih baik backup tuh file kalau bisa sekalian backup di cloud storage, jadi kalau file hilang masih ada back up nya dan private key nya disarankan untuk di save juga, dan kalau ente login menggunakan JSON file juga bukan berarti akan aman loh, itu hanya cara lain untuk login saja

kalau saya pribadi tidak menginstal add ons yang tidak di kenal, seperti hola atau yang lain nya
selalu bookmark url wallet yang kita punya. tidak menginstal aplikasi .exe yang tidak di kenal karena saya uda pernah terkena retas.
jangan mengunjungi website yang tidak dikenal misalnya dari email. menjaga private key dengan baik jangan lupa di backup ;)

untuk address wallet hp susah dikontrol, coba untuk tidak download2 aplikasi kripto atau yang lain sembarangan tuk hindari phising, saya masih menekankan di persetujuan akses saat kita install. disitu bisa jadi mereka dapat akses untuk melihat aktifitas kita. kaitannya adalah, karena address panjang dan susah dihapal, biasanya disimpan di note hp begitu saja beserta data sensitif, secara tidak langsung mereka bisa ambil key kapan saja.

Jangan pernah akses di Extension google yang namanya MyEtherWallet CX. Karna ane pernah kehilangan asset gara gara login lewat extension chrome tersebut

Ini lah resiko berinvestasi di dunia cryptocurency tidak seaman  yang bayangkan sekelas exchanger pun bisa kebobolan meski tingkat keamanan sudah baik selama masih ada celah .berhati-hati dan lebih teliti dalam mengamankan aset

Terima kasih gan telah memberikan informasi lengkap agar menghindari peretasan atau pencurian wallet address seseorang. Dulu sih pernah temen ane gan, tapi salah dia karena ga hati-hati melihat site mew (kena link phising). Kalo saya sih pake metamask, tapi ane sih biasanya nulis site mew dulu baru nanti masuk ke metamask

Kadang memang persoalan yang sangat kecil saja bisa mengakibatkan mew kita teretas oleh orang yang tidak bertanggung jawab, jadi semua tidak bisa diukur dari seberapa tingginya akun yang kita miliki dan seberapa lama kita sudah ikuti crypto, tetapi kembali lagi seberapa telitinya kita bisa menjaga apa yang seharusnya tidak boleh diketahui orang lain bisa kita jaga dengan baik dan seberapa kita tidak melakukan keteledoran yang akhirnya mengakibatkan itu terjadi. semua kembali kepada personal orang itu sendiri, kalau semua prosedure dasar sudah dilakukan. karena saya masih percaya mew sangat aman dan faktor diluar mew itu yang mengakibatkan kebongkarnya mew kita.

bentul tu gan karena kebanyakan hacker menggunakan fake wallet untuk mengelabui si korban seperti membuat wallets yang sangat mirip dengan yang asli bahkan bisa saja mereka membuat logo resmi  untuk mengelabui pengguna dan kemudian mereka akan mencuri Bitcoin yang dimiliki si korban dan juga kadang menggunakan malware yang berbahaya yang tidak kita ketahui.

terimakasih gan, sangat membatu. memang harus benar-benar waspada dengan aktifitas kita menggunakan PC, kalo menggunakan PC sendiri mungkin bisa di antisipasi, teman saya dulu kena hack akunya karena menggunakan PC warnet, jadi ya sangat susah di cegahnya, apa lagi kalo bukan PC pribadi misal PC warnet bisa terhubung dengan line lain.

Warnet memang sangat rawan terindikasi virus yang tidak kita sadari akan membawa ke situs mereka dan meretas semua data-data pribadi,apalagi kalau kita asal klik-klik saja.
Yang pasti harus bisa lebih hati-hati dengan meneliti lagi seperti apa yang di sampaikan oleh op.

kalau bisa makai anti virus prabayar kalau anti virus free masih kurang aman dan perlunya selalu waspada jangan asal klik link yang tidak jelas karena biasanya ada link yng mempromosikan sesuatu kalau bisa abaikan saja

2 kali di bobol ane rasa ada yang tidak beres mengenai komputer atau laptop yang di gunakan oleh kawan ente tersebut gan, entah itu sudah di masuki oleh virus-virus yang berbahaya, atau bisa jadi pembobolan tersebut karena kesalahan pribadi yang tidak sengaja di lakukan oleh kawan ente gan.

bener gan bisa jadi ada virus atau kaylog gtu gan lebih baik cepet2 di scan aja gan pakek antivirus yg handal pasti nnti bakalan ketemu mslahnya dan akan di hapus otomatis sama antivirusnya

Menurut gua sih. Paling utama adalah jangan membuka situs situs yang kredibilitasnya diragukan karena banyak situs situs yang disisipi virus sehingga pc atau laptop kita bisa terkena virus, sehingga ketika kita input password dan user name bisa terekam oleh hacker. Jangan mudah tergiur dengan airdrop atau give away yang mengharuskan kita menginput data wallet kita. Ganti password secara berkala atau buat password dengan kombinasi yang sulit ditebak.

saya juga mengalami hal seperti ini ,jadi hacker memilih token2 yang sudah ada harganya,seingat saya dulu saya pernah mengunduh sebuah aplikasi di playstore,yang mirip2 seperti imtoken,yang jadi pertanyaan saya adalah apakah dengan aplikasi2 yang terdapat di playstore tersebut tetap tidak aman gan?

thx gan info nya .
mungkin karena ane newbee dan keseringan login pake private key .
jadi token ane yg di MEW abis di gondol ama godzila haha

thx info nya gan

Tambahkan Gan VPN juga , Wallet Saya Pernah Kena Hack Karena Pakek VPN Extension Dari Chrome. Hati Hati VPN gratisan!

Jadi maksud nya token abang yg di MEW itu di ambil habis oleh peretas ?

Kalau memang benar di retas,lebih baik Create New Address saja bang dan saya sarankan untuk Bookmark Link MyEtherWallet , supaya tidak terjadi lagi peretasan.
Biasa nya nih, biasanya tapi tidak tau juga (haha) , kalau peretasan melalui MEW itu karena website Pishing .

Untuk lebih jelas nya bisa lihat postingan saya tentang bookmark Link Website MEW (https://bitcointalk.org/index.php?topic=5115531.msg49981993#msg49981993) .



#SalamJoged

Solusinya make hardware wallet gan, ini saya rasa sangat baik untuk mencegah berbagai hacking, karena memiliki keamanan tinggi. Jika kita perhatikan Myetherwallet sangat merekomendasikan empat hal dalam mengakses wallet.

• MEWConnect

MEWConnect saya rasa cukup baik, untuk menyimpan berbagai aset, Namun hal yang sulitnya adalah ketika kita ada masalah dengan device kita, maka aset kita semua akan lenyap, dan sulit untuk pulih, (misal: device kena format)

• Hardware

Hardware sangat direkomendasikan, daripada aplikasi, software, dan extensi (matemaks) untuk menyimpan aset erc20, dalam keadaan hardware hacking akan sangat sulit untuk menembus keamanan dari hardware wallet. Apa saja hardware wallet?
-Ledger
- Trezor
- Digital Bitboox
- Secalot
- Keepkey

• Matemask

Matemask aman digunakan, namun anda tetap harus waspada karena beberapa exstensi Matemask mengandung phising yang siap untuk mengambil aset anda.

• Software

Software tidak disarankan untuk menyimpan aset, karena sudah banyak jebol mengenai akses wallet menggunakan softeware seperti UTC, private key, dll
[/list]

---

baca mengenai wallet: https://kb.myetherwallet.com/

Selama ini wallet saya belum kenak retas saya sudah masuk ke exchanger manapun belum sesekali wallet saya kenak retas baru kemarin saja saldo saya hilang beberapa token yang sudah di ambil sama orang yg tidak bertanggung jawab terakhir kali saya masuk ke exchanger forkdelta pada malam hari , nggak tau nya  pagi2 nya saya cek saldo saya banyak yang hilang seperti halnya token UBC, ETH ,PLC, Ada 5 token yang sudah di ambil sama diya , dan sekarang  saya sudah sinkronkan dengan metamask ,  ,yang saya pertanyakan apakah aman atau tidak selama akun saya masuk di metamask , sedangkan dia nya sudah tahu private key nya ,,
Maaf mohon pencerahan nya

Kalok kunci utama udah terpegang/ diduplikasi orang lain, maka kuci tersebut bisa dipergunakan untuk membawa motor/mobil ato masuk ke rumah anda.
Nah, private key adalah kunci utama dari sebuah wallet crypto. Maka dia akan tau apa yg harus dilakukan dengan wallet anda (baca: mencuri asset dlm wallet anda).
Silahkan ganti/buat wallet baru dan pindahkan asset di wallet lama ke wallet baru.

PS: gak perlu quote seluruh thread OP.
Cukup quote apa yg ingin anda pertanyakan atau anda sanggah.

Saya sedikit penasaran dengan kasus peretasan agan. Apakah agan kena phishing atau hal lain sehingga orang lain bisa dapat akses ke private key agan? Seperti yang agan pandu bilang, tentu saja kalok dia sudah tahu private key milik agan, tentunya langkah terbaik adalah memindahkan seluruh aset agan yang masih ada ke wallet lain di mana hanya agan yang tahu private keynya dan jadi satu-satunya orang yang bisa mengontrolnya.

Sinkronisasi dengan metamask atau hal lain tidak akan membantu karena private key udah diketahui sama orang lain.

saya juga tidak tahu mengenai hal itu , yang saya tahu terakhir kali saya masuk di exchanger fork delta nggak tahunya pagi2 saya cek bebrapa token saya hilang ,
oke kalau gitu trimakasih untuk jawaban nya , sangat membantu

iya lebih baik buru2 saja pindahkan semua aset yg masih bsa di kirim gan itu mungkin kemasukan virus keknya saya jga dlu pernah cuman kasusnya bkan MEW gan tpi wallet staller klo saya pdhal gk buka apa2 ke esokan harinya aset XLM saya hilang + indodex saya jga kena untungnya gk jdi soalnya ada kode konfirmasi ke email klo indodex cuman raib XLM dlu 40k coin lebih

Kalau bisa jangan pake VPN  karena itu third party sofware belum tentu juga legit walau pun berbayar,
apa kamu gak tau klo nord vpn gampang sekali diretas username/pasword?, banyak di forum yg jual vpn berbayar tapi hacked punya orang. dan bila dipake tuh vpn apa nanti gak gampang juga dimata-mati private keynya?.
kalo saya sih klo buka wallet vpn gue matiin, dan pake wifi pribadi yang tidak disharing tentunya. bila perlu pake fresh ip address

Sebenarnya tindak kejahatan itu tetap ada saja celahnya gan, Yang perlu kita perhatikan adalah tingkat kewaspada'an dan ketelitian yang extra yang harus selalu kita jaga.

 

mau nanya gan. memangnya adblock sama firewall nya ngaruh juga ya untuk mencegah peretasan wallet ??

Kalo menurut saya sih ada pengaruhnya, soalnya si adblock sendiri fungsinya untuk ngeblock iklan.
Dan link phising biasanya sumbernya dari iklan itu sendiri / banyak yang dari sana.
Untuk firewall mending diaktivin terus aja, soalnya kalo agan pake jaringan publik bisa bahaya kalo firewall dinonaktifkan.

nah bener tuh klo mau pakek vpn lebih baik pakek yg premium aja saya jarang sih pakek pvn paling cuman buka website investasia aja yg di blok IP indo selainnya saya pakek IP biasanya,  klo bsa software antivirusnya jgn pakek yg bajakan jga gan bahaya

btw misalnya pakai vpn bukan dari aplikasi misalnya PPTVPN Windows apakah kemananan nya tetep bisa terjamin ? , atau peluang kena retas masih ada ?

Sepemahaman ane agan bisa konek VPN apa saja selama punya akun. Aplikasi" seperti itu biasanya hanya berisi VPN client dan cara kerjanya mirip". Kalau agan mau aman bisa register VPN di layanan tertentu lalu login pakai vpn bawaan windows, atau sekalian saja make SSH. Dan BTW ekstensi VPN yang diinstall di browser memang harus diwaspadai (ekstensi apapun tetap berbahaya) karena bisa aja ada kode jahatnya. Jadi intinya verifikasi. Ga perlu terlalu paranoid selama langkah" antisipasi udah dilakukan.

kok bisa sampaii 2x gan ? maksud nya itu wallet yang sama apa beda? kalaupun sama menurut saya itu karena ketelodoran diri sendiri gan, bukan maksud untuk menyudutkan nih gan kadang ada bounty yang minta private key bukan adress wallet so hati" teliti waspada

Ini maksudnya gimana sih?

Quote Din Melon (https://bitcointalk.org/index.php?topic=5033133.msg46179862#msg46179862) dan yeeyeyaya (https://bitcointalk.org/index.php?topic=5033133.msg45920984#msg45920984) kan masih dalam satu thread?

Agan gak menambahkan 1 poin pun dalam hal menghindari peretasan wallet, hanya membolak balik postingan user yang lain.

Nyepam ngejar postingan?

Langsung dieksekusi aja om, toh percuma juga direspons karena kemungkinan ga dibaca/dibales.
Report - selesai - hati tenang, mod senang.

Maaf quote post lama...

Kalau yang satu ini justru saya terkadang penasaran ingin membukanya, dalam artian sekedar untuk mempelajari dan membandingkan dengan website asli (jika ada).
Contoh:
https://bitcointalk.org/index.php?topic=5090319.msg50426252#msg50426252
https://bitcointalk.org/index.php?topic=5090319.msg50481720#msg50481720

Namun perlu diingat, saya melakukan itu tentu dengan pertimbangan sendiri dan tidak untuk SignUp atau mendaftar apapun
(meskipun di Macbook saya sama sekali tidak terpasang antivirus atau VPN apapun).

---

Untuk mengantisipasi serangan hacker, maka tidak ada salahnya jika kita juga belajar bagaimana cara kerja dari hacker tersebut.
--Husna QA--

tambahan gan dana jangan gunakan vpn saat buka wallet karena dulu pernah ada vpn gratisan yang bisa mengetahui data penggunanya saya lupa namany tapi ini vpn di android .dulu ada banyak wallet yang terkena retas dari vpn gratisan ini jadi harap hati hati saja jika mau pakai vpn gunakan vpn berbayar saja

Typo ya?

---

Mempelajari cara kerja hacker? Emang gak salah sih om...

Ada 3 peristiwa setelah kita melakukan hal tsb.
1. Kita akan meniru perilaku hacker tsb setelah mendapat pengetahuan ttg hal tsb. Hal ini terjadi karena kita emang berniat mengadakan kegiatan serupa yg dilakukan oleh hacker.

2. Kita akan menjadi korban serangan hacker setelah hacker mengetahui "ping" yg mencoba ber-interaksi dengan networknya. Hacker biasanya akan lebih perhatian pada address yg melakukan ping address didalam jaringannya.

3. Kita akan bisa mengatisipasi pola serangan hacker yg sama, jika kita mempunyai tools yg mampu melindungi kita dari serangan hackers.

Kurang paham dengan bagian ini om. Maksudnya belajar di sini adalah mempraktikkan hacking atau berupaya menghubungkan dengan jaringan yang dikuasai hacker tersebut ya, bukan belajar lewat membaca dst?

Hebat juga kalau baru belajar udah bisa berhubungan langsung dengan si hacker langsung, atau mungkin hackernya kurang canggih jadi alamat jaringannya bisa gampang diketahui publik :D


Mengetahui data semacam apa maksudnya? Private key dst?
Sepemahaman saya VPN berbayar juga belum tentu bagus. Tetap harus hati-hati.

Pada umumnya hacker memilih korbannya secara acak. Dan jika calon korban melakukan tanggapan pada trap yg dibuat oleh pelaku, maka hacker akan melakukan perhatian lebih pd calon korban tsb.
Contoh:
Target hacker pada user Apple ID (Macbook, MAC, iPad dan iPod)

https://i.imgur.com/l0Y856c.png
Sumber: https://inet.detik.com/konsultasi-internet-security/d-3598713/serangan-hacker-yang-bikin-pusing-pengguna-apple

Bagaimana cara calon korban terpancing trap? Karena hacker menggunakan alamat jaringan publik sebagai umpan. Dan jika ada calon korban yg menyentuh umpan secara intens, maka privat network hacker akan melakukan serangan intensif kepada alamat calon korban.
Dan jika berhasil, maka data2 korban akan terkirim kepada privat network pelaku.

Kurang lebih hal itu yg saya dapat pada waktu mengikuti seminar cybercrime/cyberattcak di Gedung Sebasa Polri.

Saya punya cara lebih mudah!
Note : Cara ini hanya berlaku jika anda pengguna MyEtherWallet
Caranya sangat simpel dan dapat dilakukan oleh pengguna Android maupu PC
1. Jika anda pengguna PC tinggal instal ekstensi MetaMask di PC anda, tutorial di Google banyak
2. Anda tetap harus berhati - hati dalam menyimpan Private Key dan Json file! Pastikan berada di tempat yang aman!
3. Kalau sudah anda install silakan masuk ke market dex apapun (Setahu saya semua market dex mendukung MetaMask)
4. Voila! Anda masuk secara aman!
Bagaimana kalau situs yang anda masuki ternyata phising site?
Itulah hebatnya MetaMask! Karena dia akan otomatis menutup situs phsing tersebut!
Dia menolak masuk situs phising Dan akan menunggu sampai anda membuka situs aslinya!
Dan lebih hebatnya lagi MetaMask juga akan menolak masuk situs bitcointalk palsu (bitcointalk*to) Sudah saya coba!

Selain itu anda bisa menggunakan aplikasi MyEtherWallet apk di playstore jika anda pengguna Android, namun saya tidak bisa bicara banyak karena saya tidak mengggunakannya.
Selamat mencoba!

maaf gan url yang agan kasih merupakan url asli dari myetherwallet? namun setelah saya klik url nya kok berbeda tampilannya ya dengan yang agan kasih contoh gambarnya, kenapa yak?

Ternyata ada ilmu baru lagi...

Pertanyaan berikutnya, bagaimana jika kita dalam hal browsingnya menggunakan Aplikasi Tor/VPN?

---

Yang terpenting anda membuka situs web asli dan bukan situs phishing yang mirip web address-nya.

Website asli:  https://www.myetherwallet.com/ (https://www.myetherwallet.com/)
Jika tampilannya berbeda, kemungkinan ada update dari segi tampilan desain web nya..

Apakah URL yg dimaksud adalah yg ada dihalaman pertama (post#1) - seperti yg saya quote dibawah ini

Tampilan MEW yang sekarang emang berbeda dengan tampilan MEW yg dicontohkan oleh OP, karena semenjak Februari 2019 lalu MEW mendesain ulang tampilan websitenya dengan tujuan untuk menghilangkan banner pop-up dan menambahkan beberapa fitur baru.
Source : https://twitter.com/myetherwallet/status/1095001281859485696

Klo untuk memastikan, agan bisa masuk ke situs MEW melalui github (https://github.com/MyEtherWallet/MyEtherWallet) atau twitter (https://twitter.com/@myetherwallet) official mereka. Tapi yang paling aman ya menjalankan MEW dengan mode Offline (cold storage)

Dengan kata lain, bisakan Aplikasi Tor / VPN diretas?

Kebetulan saya membaca tentang kerentanan VPN (https://id.vpnmentor.com/blog/bisakah-vpn-diretas-kita-menggali-lebih-dalam-lagi/).

Disitu disebutkan VPN adalah salah satu cara yg paling efektif untuk menjaga privacy kita pada waktu online.
Karena VPN meng-enkripsikan data/pesan kita perjalanan di internet.

Namun, hal tersebut bukan menjamin bahwa VPN yg kita gunakan akan bisa benar2 aman. Keamanan tergantung kepada jenis VPN apa yg kita pergunakan, jenis protokol yg dipergunakan oleh VPN, algoritma kriptografi yang diterapkan di dalam VPN.

Ada hal menarik yg saya dapat setelah membaca artikel tersebut:

Karena sekarang matemask juga ada phising gan. ane ampe sekarang belum pernah sih ke bobolan. cuma modal boomark Situs asli dari MyEtherWallet.
Note:

matemask (http://archive.is/OoOVX#selection-4137.16-4137.24) ?  => MetaMask (https://metamask.io/)
boomark (http://archive.is/OoOVX#selection-4141.0-4143.1) ? => bookmark (https://id.wikipedia.org/wiki/Markah_buku)

hmmm... jika salah sedikit saja dalam hal menulis address website, bisa-bisa malah masuk ke website phishing.

---

Dan baru saja saya dapat ilmu baru lagi dari om Joniboini, bahwa yang lebih penting lagi adalah access point yang digunakan apakah aman atau sudah dimiliki hacker (sudah kepasang backdoor).
---
Dengan kata lain...apakah aplikasi Tor atau penggunaan VPN (sebut saja yang berbayar) setidaknya bisa sedikit menghambat/mengulur waktu bagi hacker untuk meretas perangkat (wallet) yang kita gunakan?

Saya pernah mengalami perangkat Tablet saya jadi semacam ada yang me-remote (men-download dan menginstall aplikasi sendiri), dan coba di format/install ulang masih begitu juga.
Solusinya apakah bisa dengan hanya mem-format ulang perangkat yang terkena backdoor? atau ada metode lain selain format?

Klo menurut saya cara yg paling ampuh ialah menemukan file-file yg mengandung script backdoor terlebih dahulu (bisa menggunakan tool dari anti-malware maupun anti-virus, atau bisa juga dicari dan diremove secara manual (butuh pengetahuan dan kesabaran)). Setelah itu membersihkan sistem registry sampai benar-benar clean atau melakukan fresh install pada OS yang digunakan.


Setuju ama yang ini ... mungkin bisa juga ditambahkan sistem IDS (Intrusion Detection System) maupun IPS (Intrusion Prevention System) didalam device yang kita gunakan sehingga bisa meminimalisir kondisi untuk terjebak didalam RAP (Rogue access point)




Intinya pada saat kita menggunakan sebuah layanan VPN, berarti kita harus percaya pada layanan tersebut karena IP asli yg kita gunakan terekspos oleh mereka. Jadi jika penyedia VPN tersebut mempunyai niat jahat atau ada hacker yg berhasil menyusup kedalam sistem mereka, maka komputer yg kita gunakan dalam posisi yg rawan, karena dgn hanya melakukan protocol backdoor scan port + brute force (Username, password) maka penyerang tsb akan dengan mudah menyusup didalam sistem kita.

Saya sendiri untuk mengantisipasi kejadian tersebut menggunakan sebuah anti-virus (bitdefender), karena kebetulan anti virus tersebut mempunyai proteksi firewall, IPS (Intrusion Prevention System) dan memiliki layanan VPN juga. (Alhamdulillah sampai saat ini sistem dan wallet crypto didalamnya masih terproteksi dengan aman)  :D

Tergantung sejauh apa peretasan yang ingin dilakukan om. Kalau mereka ingin melihat data yang om transaksikan secara online maka tor/vpn bisa sedikit menghambat, kecuali hacker sendiri yang menjalankan VPN/Tor node yang om gunakan iirc.

Kalau yang dimaksud sampai masuk ke komputer, bisa menginstall backdoor dst, maka bisa jadi vpn/tor ga melindungi sama sekali ketika mereka terkoneksi ke akses point yang sama dengan om karena mereka bisa saja langsung melacak/mengetahui IP/MAC address komputer om dan dijadikan target langsung (setelah melihat data" yang riwa riwi via wireshark).


Apa sudah dipastikan itu ulah hacker, atau memang fitur OS tabletnya yang download update/apps tertentu? Karena kalau tablet om terpasangi 'backdoor' harusnya bakal hilang ketika diformat/install ulang OSnya sejauh yang saya pahami.


Jangan lupa firewall untuk memblokir incoming connections sebagai hal yang paling mudah buat diterapkan.

Yup, di Laptop saya pun Firewall merupakan salah satu aplikasi yang sangat dibutuhkan.
Aplikasi firewall yang kinerjanya lumayan baik dan saya gunakan di Mac OS antara lain: Little Snitch
https://www.obdev.at/products/littlesnitch/index.html

Menurut pendapat saya metode di atas sangat bagus dalam memelihara dompet ETH, informasi di atas sangat membantu jadi saya pikir teman Anda telah memasukkan kunci pribadi yang ia miliki di situs internet yang tidak jelas.
selain itu, saya curiga bahwa orang yang mencuri dompet teman Anda adalah seseorang yang sangat dekat dengannya.

Waktu menggunakan laptop Mac saudara saya kemaren saya juga sempat menginstall salah satu aplikasi yang bisa memblokir akses internet dari aplikasi tertentu, namanya TravelMode kalau tidak salah. Memang fungsi sebenarnya buat menghemat kuota, tapi sepertinya bisa jadi tambahan buat firewall secara tidak langsung.

Ini quote (http://archive.is/xTuk4#selection-7353.0-7353.57) pertanyaan tahun kapan om?   ;)

Bisa juga salah memberikan informasi terkait pendaftaran bounty, yang didaftarkan malah Private Key bukannya address Wallet.
Contohnya pernah terjadi pada salah satu peserta bounty IZX yang waktu itu BM-nya om Pandukelana212... eh 2712
Salah satu upaya saya untuk mengingatkannya yakni melalui PM dan menyarankan beliau untuk segera mengganti address Wallet-nya

---

Atau mungkin... (yang berikut ini hanyalah cerita fiktif)

hebat sejak kecil udah jadi Hacker,....hehe.
tapi kenapa jadi hacker harus koar-koar promo ya.
semoga saja anak-anak itu salah menilai agan  ;D.
lebih baik agan membuat post yang lebih bermanfaat disini dan memberikan banyak manfaat bagi member2 di forum ini. saya yakin agan akan mendapatkan hal lebih baik. he

biasanya sih kalau hacker hebat dan perpengalaman tidak koar-koar kalau dia hacker.
orang tau-nya ketika ada tindakan udah bobol baru tau dia hacker hebat. http://medan.tribunnews.com/2019/03/30/sosok-hacker-indonesia-berusia-15-tahun-bobol-situs-nasa-dan-hanya-3-menit-bobol-situs-pemerintah
anda harus mencontoh anak tersebut, dia tidak muncul dan membanggakan diri udah membobol nasa ke dunia maya. NASA sendiri aja susah mencari siapa yang membobol situsnya sampai ketemu ip address, itu pun sebuah bug positif buat nasa.

Bukan.. kamu bukan hacker...kegiatanmu adalah mengambil dengan cara menjebak korban.

Kamu hanyalah PENCURI biasa, menaruh jebakan pada phising website dan merogoh kantong korban.

Hacking adalah upaya mendobrak masuk suatu system secara silent, tanpa menimbulkan alert pada system tsb. Bukan melakukan jebakan seperti yg kamu contohkan.

apalagi menggunakan jaringan publik yang biasa di akses oleh banyak orang perlu sekali VPN, udh yang paling aman ikuti sesuai yang lebih disaran kan MEW aja pake hardware wallet lebih safety

:)

Kalau untuk meretas dan mengambil BTC bisa om?


Silahkan cek link wallet address berikut:
https://www.blockchain.com/btc/address/1LTn1PRU8884YZCdQetXERcKh7C52ncu6S
Saat post reply ini saya buat, balance-nya ada total 260.00001434 BTC

https://i.imgur.com/NdvtdeZ.png

Dia bukan peretas jenis itu om, tapi dia melakukan dengan memasang umpan di warnet, atau membuat situs phising.

Seperti yang The Pharmacist bilang pada feedback pada salah satu akunnyanya

---

@antovie17: masih gondrong? dan jangan baperan.

Oh.... saya kira memang Hacker, itu kan sekitar 260 BTC tidak tahu siapa pemiliknya... dari pada tidak dimanfaatkan... kan bisa untuk pengembangan forum atau untuk biaya edukasi tentang BTC bitcoin ke berbagai wilayah.

Sumpah ini tadi ane kira 'bercinta'.

---

Bisa jadi itu BTC dia om, atau om pandu. Disimpen buat biaya kalau punya simpanan mobil.

---

Back to topic. Akhir" ini marak lagi kasus phishing, yang make Electrum jangan lupa update ke versi paling baru lewat situs resmi + verifikasi file yang agan download.

Mungkin kita bisa meneliti URL sebelum kita masuk, apakah URL yang kita kunjungi adalah situs resmi. Ataukah situs palsu yang di model serupa mirip dengan aslinya hanya untuk mengelabuhi si korban

Entah ketika membaca ini kenapa saya ngakak banget, ketika hacker lain mencoba sebisa mungkin dirinya tetap anonim. Tapi dia malah menunjukan dirinya sendiri bahwa dia hacker bahkan share social media dia sendiri. Back to pernyataan phising dia, phising masih bisa tergolong mudah bahkan di group facebook sendiri ada yang menawarkan jasa pembuatan site phising.

Bisa saja agan @antovie17 hanyalah seorang Script-Kidie / mengunakan jasa pembuatan site phising. Biar gak bingung dan ambigu liat difinisi hacker dulu ea.

Dari difinisi diatas saja udah keliatan phising bukan masuk dalam kategori hacking, dikarenakan tidak ada tindakan menerobos masuk kedalam sistem secara paksa.

Sepengetahuan saya, dalam hacking itu ada dua istilah: Hacker dan Cracker.
Perbedaan singkatnya lebih kurang sbb:
Hacker membobol sistem dengan tujuan untuk mengetahui seberapa kuat keamanan dari suatu sistem dengan tujuan untuk menutup celah keamanan tersebut.
Sementara Cracker membobol suatu sistem dengan tujuan kriminal/tiindakan ilegal untuk kepentingan sendiri/komunitasnya.

Ref:
https://www.educba.com/hackers-vs-crackers/

Jadi dalam kasus peretasan wallet pengguna crypto, tidak ada tujuan mereka hanya untuk mengetahui seberapa kuat keamanan yang telah diterapkan melainkan tujuannya adalah untuk mendapatkan asset yang terdapat dalam wallet tersebut. Apakah tindakan tersebut merupakah cracker ?
Jika menilik dari urian pengertiannya, maka ane pikir cracker adalah kata yang paling tepat untuk aktivitas tersebut.

Jika dilihat dari definisi om Husna QA, malahan saya berangapan sebaliknya. Dikarenakan dalam istilah "Cracker" disitu terdapat kata "Crack" yang bisa diartikan dengan memecahkan entah itu bug/masalah dari program tersebut, untuk melakukan hal itu kita memerlukan suatu test/pengujian sehingga bisa menemukan pokok dari permasalahan programnya. Sehingga menurut persepsi saya sendiri yah seperti itu ;D

Beberapa orang juga terkadang meng-analogikan Hacking merupakan pengertiaan dari hacker sedangkan hacker adalah ungkapan untuk si pelaku yang melakukan aktifitas hacking.

Ngomong2 soal keylogger, sebenarnya cara kerjanya gimana ya?
Apakah ?
a. merekam inputan saat nulis di login interface,
b. merekam setelah menklik tombol "OK", "Login" dll.

Kalo jawabannya a, dengan 2 metode ini bisakah mengurangi resiko terkena keylogger? (barangkali belum ada yang share. Kalo udah ada, ya mohon maaf sebelumnya.)

BTC Mengacaukan perekaman lognya

Jadi, misal kita login ke MEW dengan panjang address 42 char(hex) dan privkey 64 char(hex). Kita acak susunan imputnya dengan membagi dulu ke beberapa bagian seperti (42/4 , 42/6 , 42/7 , 42/10 dll sesuai selera agan).
Contoh: MEW address 42 char 0x11112222333344445555666677778888, kita bagi 40 char setelah "0x" menjadi 8 bagian:
1111=bag.1 , 2222=bag.2 , 3333=bag.3 , 4444=bag.4 dst..
Lalu, saat input ke login MEW, kita acak alur imputnya misalkan kombinasi 527182356. Kita copas bag.5 dulu yaitu 0x5555, dilanjut bag2. yaitu menjadi 0x22225555 dst. Hanya perlu mengingat letak susunan aslinya. Bagitu juga saat input privkey di login interface.

Lebih ekstrim lagi setelah kita input beberapa bagian, kita tinggalin utk ngopi dulu atau chat bareng gebetan di situs lain dan tab lain pula (intinya di sela2 input per bagian usahakan mengetik sesuatu yang lain halaman berbeda).

Dengan cara ini ada 2 keuntungan,
1. Menghindari kasus diatas, tapi saya belum yakin berhasil dan perlu tahu persis cara kerjanya keylogger dari senior2;
2. Untuk menghindari dan mengindentifikasi apakah komputer kita terjangkit virus copy paste, bisa dilihat kalo terjangkit maka kelihatan panjang charnya sebab alamat MEW (misal) yg kita copas tidak sekaligus tapi dipecah ke beberapa bagian.

BTC Men-diskonek jaringan internet
Saya baca-baca tentang pembuatan beberapa Wallet baru pada koin2 berbeda, dan banyak dari mereka yang mengharusakan men-generate secara offline agar aman. Ada baiknya cara ini juga diterapkan setiap mau log in ke akun2 sensitif kita. Saat input user dan key dalam keadaan offline maka tidak ada interaksi langsung dengan jaringan luar, barulah kita konek ke jaringan setelah input selesai dan siap login. Begitu konek, langsung login secepatnya.

Nah, kalo jawabannya b?
Saya cuma beranalisa, berarti keylogger dapat masuk ke database dong?
Atau dengan cara lain yg balum saya sadari selama ini. Setahu saya keylogger cuma ada dua cara membobol.
1. Merekam aktivitas keyboard.
2. Mengambil gambar (screenshoot) monitor korban, itupun tidak setiap detik. Tergantung pengaturan dan fitur maks. penyedia keylogger.

Monggo pendapat, kritik&saran agan2 sekalian. Khususnya senior2 bagi2 trik ter ampuhnya.  :D

Miscellaneous:
Maaf kalo entar ada tanggapan yg tidak/terlambat saya respon. Saya emang jarang online akhir-akhir ini sejak 8 bulan yg lalu.
Masih sibuk di dunia nyata, khususnya dalam politik yg sekarang lagi musim2nya (tapi jangan tanya saya soal politik entar agan2 tambah bingung).
Paling online pake hp doang, sekedar baca2 atau ngasih Merit (kalo kebetulan punya sMerit).

Tambahin om
Pake Anti-Virus om Ex; Avast,Karpersky,dll
Disitu ada fitur internet security yang ajib bener buat mendeteksi situs yang ada Malwarenya
FYI : Avast dan Karpersky ada fitur trialnya so dicoba dulu agar tahu cara kerjanya

njir.... Kalau Berhasil Di-Hack Berarti Bitcoin Harus Ganti Fungsi Hash (Move-On Dari SHA-256) Dong.

---

Mungkin Agak OOT, Tapi Penting

Rahasiakan Kepemilikan Cryptocurrency Kita, Dan Selalu Gunakan HD Wallet (Kalau Coin-nya Support), Agar Kepemilikan Kita Di Suatu Address Sulit Dilacak.

Kita Tidak Ingin Teman Kita Melakukan Hal Seperti Yang Di Bawah
http://imgs.xkcd.com/comics/security.png

Ndak kelihatan muka gantengnya kalau ditutup masker seperti itu om Anggara...,

1400 dollar ya.... Duh... saya belum punya uang terkumpul sebanyak itu om....
-edit-

Langkah ini menurut saya cukup aman untuk mengantisipasi peretasan wallet karena kelebihannya adalah selain digunakan pada mode ofline maka juga sulit untuk dilacak oleh hacker. Tapi sampai saat ini saya masih belum mencoba menggunakan Hardware Wallet untuk menyimpan asset karena asset lagi kosong.  :D Tapi kalau sangat membutuhkan maka saya juga akan membelinya.

ini namanya web phising, jika hanya memperhatikan URLnya aja karena memang sekarang banyak web phising. Tapi untuk mencegah itu jangan gunakan wallet online. Lebih baik pake HW atau Paper Wallet ini lebih aman di bandingkan dengan wallet online.

Disini juga di sediakan beberapa wallet yg ckp bagus: https://wallet.bitcoin.com/

Poin tentang firewall mungkin bagi pengguna window secara default sudah di aktifkan namun wajib untuk pengecekan kembali mungkin secara tidak langsung ada aplikasi lain yang terindikasi virus menonaktifkan fungsi firewall. Selebihnya antisipasi tentang peretasan wallet menurut saya sudah komplit penjelasannya namun ada tambahan bahwa banyak sekali phising melalui email yang juga harus dihindari dan satu lagi walaupun jarang terjadi tapi beberapa orang pasti mengalami hal tersebut yaitu kesalahan pengisian pada kolom address ETH yang tanpa sengaja mengisi alamat PK (biasanya pada form airdrop dan bounty)

jika menggunakan hardware wallet seperti Ledger Nano apakah rentan akan terkena fishing atau peretasan juga?

Bisa minta link antivirus prabayarnya gan,yang benar-benar aman dan terpercaya.kalau ane cari sendiri takutnya salah klik bisa diarahkan link phising.

Keliatannya jintan (https://bitcointalk.org/index.php?action=profile;u=2079476) udah gak bisa menjelaskan ttg hal tsb, gan. Dia terkena autoban sejak 1 Desember 2018 seperti yg saya lihat di BPIP (https://bpip.org/profile.aspx?p=jintan). demikian juga OP (https://bpip.org/profile.aspx?p=yeeyeyaya) dari thread ini.

---

Dan berdasarkan pencarian serta pengalaman saya, gak ada istilah "antivirus prabayar".
Yang ada hanyalah antivirus berbayar, free antivirus, dan emang juga ada antivirus berbayar yang bisa dipergunakan secara trial.
Silahkan cari di google, keyword TOP Antivirus.

Sebenarnya pembicaraan tentang antivirus ini udah agak melenceng dari topik yang dibahas, yaitu tentang menghindari peretasan wallet.

---

Mungkin moderator bisa mempertimbangkan untuk lock thread ini?
Saya melihat diskusi yg ada udah banyak pemaparan yang bisa dikajian buat teman2 lain supaya terhindar dari peretasan wallet.

Untuk saat ini, jika menggunakan Hardware Wallet bisa dikatakan aman dari peretasan wallet, karena private key tersimpan pada hardware wallet. Jadi kalaupun ada transaksi send aset ke wallet lain maka harus dikonfirmasikan terlebih dahulu melalui hardware wallet tersebut.

Bisa saja di lock om. Tapi dibaca kagak? Kalau ga dibaca ya percuma.
Opsinya ada dua menurut ane:
1. Di lock, tapi di bagian awal dikasih kompilasi apa aja tata cara yang bisa dipakai + q & a penting.
2. Dibiarin dibuka, dengan moderasi cukup aktif supaya gak jadi sarang spam supaya orang-orang kalau mau nanya cara menghindari peretasan di wallet mereka langsung ke sini dan gak buat thread baru.


Kalau dipaksa-paksakan masih nyambung sih, yaitu tentang menggunakan antivirus biar kalau ada file jahat (keylogger dst) bisa langsung ketangkep.


Tambahan: kroscek alamat yang dituju dua kali. Siapa tahu tiba" berubah karena ada malware yang ngubah send address BTC agan.

Ah... saya baru tahu kalau ada malware yang sampai sejauh itu bisa merubah address yang dituju.
Saya pribadi pun tidak hanya address wallet milik sendiri atau address yang dituju, bahkan untuk hal lain sekalipun, contoh menulis no KTP/SIM terkadang dibaca ulang untuk memastikan tidak keliru.

Keylogger sebenarnya sebuah aplikasi yang di instal di laptop atau di desktop makanya tidak di sarankan membuka walletnya melalui komputer umum

dan sampai saat ini masih belum pernah dengar dan ada kejadian bahwa malware bisa merubah address BTC

Malware/virus yg berupa keylogger dengan Virus trojan yg merubah address BTC lain jenis.
Untuk jenis virus tersebut udah pernah diposting di: https://bitcointalk.org/index.php?topic=2360713.0 dan https://cointelegraph.com/news/how-to-protect-yourself-from-the-cryptoshuffle-trojan

Hmmm... Itukan cara kerja virusnya merubah/mengganti address BTC yang di copy ke Clipboard menjadi address dari penyebar virus-trojan,
Nah yang membuat saya penasaran, apakah mengganti semua clipboard yang masuk (contohnya kita copy image atau copy file lain yang tentunya masuk ke dalam clipboard juga) ataukah hanya sebatas pada Address Wallet saja?

Jika saya lihat pada artikel berikut:
https://cointelegraph.com/news/how-to-protect-yourself-from-the-cryptoshuffle-trojan

Penggunaan antivirus + pemeriksaan secara manual juga sangat diperlukan (pemeriksaan berlapis)

Kebetulan saya pernah ngobrol dengan salah satu korban trojan tersebut by telegram.
Dia menyatakan hal tersebut hanya berlaku pada wallet address aja. Hal itu dibuktikan dengan mengirim wallet address BTC pada chat (dengan cara copy paste) dan mengirim screenshot layar (juga dengan copy paste)
Hasilnya, screenshot saya terima dengan baik, tetapi wallet address berubah ke "fake" wallet address.

Saya sempat menduga hal tsb karena penggunaan perintah copas dengan "klik kanan" mouse, bukan menggunakan keyboard CTRL-C / CTRL-V. Karena "right-click event" bisa dimanipulasi oleh serangkaian perintah javascript^[1].
Tetapi ternyata begitu menggunakan perintah keyboard, hasilnya tetap keluar "fake" wallet address.

---

[1] https://www.w3.org/TR/2000/REC-DOM-Level-2-Events-20001113/events.html#Events-MouseEvent

Terima kasih gan atas sarannya, kebetulan saya pernah mengalaminya dan rasanya tuh seperti dunia runtuh karena hasil jerih payah selama ini hilang begitu saja. Semoga agan2 yg lain membaca thread ini dan bisa mengambil ilmunya.

Hiperbola...?

Mungkin akan bermanfaat jika agan share kronologi dari pengalaman agan yang menyebabkan hilangnya sejumlah aset tersebut,
agar member lain tidak terjebak pada kasus serupa.
-apakah lupa mencantumkan private key ke publik..
-apakah device/perangkat yang terdapat wallet terkena virus dan sejenisnya..
-apakah salah masuk ke phishing link..
-dll

Dan 'kiat agan sendiri' untuk menghindari kehilangan aset lagi seperti apa..

Memang menyakitkan gan kehilangan hasil jerih payahnya karena hal yang sebenernya kita kontrol dan kita bisa mencegah sebelumnya dan itu risiko eksternal yang tidak dapat kita duga, namun lebih baik kita cegah dengan membaca serta mengaplikasikan dari berbagai sumber termasuk thread yang sangat bermanfaat ini maupun dari pengalaman-pengalaman korban agar kita lebih berhati-hati dan aware terhadap risiko peretasan wallet

Saya sudah mengikuti saran dari agan
Dan pertanyaan saya bagaimana bila market yg terkena hack dan berdampak pada wallet kita juga terkena hack gan ? Contohnya kasus saya sendiri, pada saat saya bertransaksi di market etherdelta dan market tersebut terkena hack pada saat saya mengecek wallet saya juga terkena hack. Sistem market etherdelta pada saat itu sync dengan wallet pengguna.
Mohon bantuan atas masalah saya gan terima kasih.

Iyalah walet u juga kena bambang lu kan kena phising juga walau bukan di mew tapi di etherdelta, itu kan decentralized exchange setiap user mengontrol wallet mereka masing-masing dari fund-keamanan.

*Cape deh.

tambahan: jgn menyimpan privatekey di desktop pc, dikhawatir kan saat ada virus ke komputer. si penjahat bisa langsung melihat privatekey tanpa susah payah.

Sepengetahuan saya, yang namanya virus itu tidak spesifik memilah file apakah disimpan di desktop atau bukan.
Intinya sebagai pengaman tambahan setidaknya install antivirus yang memang sudah teruji handal dan juga jangan lupa di-update database antivirus-nya.

Terima kasih brother, informasi yang sangat penting buat saya, karena bagaimana pun asset yang kita kumpulkan benar-benar terjaga. Tambahan dari saya jangan pernah membuka atau mengklik pk(private key) di hotel mau pun diluar.. Biasanya hal itu yang membuat wallet kita di retas...

Saran saya hati-hati dalam penyimpanan key dan kalau lebih ingin aman agan harus mengeluarkan modal untuk membeli hardwallet.

Sudah pernah mengalami hal yang demikian kah?
Saya kira meskipun di hotel ada cctv sekalipun, tidak sampai merekam aktivitas ditempat privasi konsumennya.
Kalau yang dimaksud adalah membuka private key dengan menggunakan fasilitas internet dari wifi publik, kemungkinan ya bisa saja terjadi peretasan, tapi itu bisa disiasati dengan menggunakan wifi/jaringan internet milik sendiri (modem, dll).

Ini cukup lucu sih, kita buka wallet di hotel rentan diretas, maksudnya gimana ya? kalau memang karena CCTV seperti yang disebutkan oleh Husna, tentu saja tidak akan ada CCTV di dalam kamar. kalau sampai ada CCTV di dalam kamar kan pasti jadi arena nonton livestream karyawan hotel tersebut pas ada pasangan yang bulan madu di dalam hotel tersebut.  :D

beda lagi kalau buka paper wallet di lobby hotel, kemudian ada yang sempat ikut scan barcode pada paper wallet tersebut, peretasan ini murni karena pemilik paper wallet tersebut kurang berhati-hati.

Jadi jangan khawatir kalau ingin buka di manapun. Artinya, kita tetap boleh dan sangat aman membuka wallet di dalam hotel maupun di luar selama yang kita gunakan adalah Private Wi-Fi/Internet (contoh sudah disebutkan oleh Husna) dan tidak ninggalin private key, pasword dan lain-lain di tempat tersebut misal, wallet print out ketinggalan, note password ketinggalan dan sebagainya.

Hebat banget tuh hacker bisa mengakses PC dan semua isi jeroan cumadengan  inject virus doang.


Tidak ada yang betul-betul 'Aman' dari peretasan, baik itu hardware wallet sekalipun
NEWS FLASH! Hardware wallets still aren't secure, and they never will be (https://bitcointalk.org/index.php?topic=5161786.0)

Kalau untuk wallet imToken-nya sendiri saya belum pernah mendengar kasus peretasan terhadap aplikasinya.
Namun yang perlu dicatat adalah kemungkinan peretasan masuknya melalui sistem pada smartphone-nya itu sendiri, entah itu virus, keyloger ataupun sejenisnya yang bisa saja menggunakan semacam backdoor untuk mengambil data (password, dll) agar bisa mengkases wallet imToken tersebut. Dan saya kira jika model peretasannya seperti yang saya sebutkan diatas, tentu wallet yang lainnya pun selain imToken juga berpotensi diretas. Solusinya, agan bisa menggunakan antivirus yang juga support untuk smartphone yang agan gunakan.

 ::)

Saran saya, tak perlu mengulang pernyataan yang serupa (http://archive.is/TLkt0#selection-2389.54-2389.157) (jika bukan untuk keperluan quote atau menanggapi) terlebih jika itu sudah ada persis diatas postingan anda.

Kemaren saya mencoba menggunakan Trust Wallet, dan karena hape saya diroot, ada peringatan bahwa seed yang saya buat di dompet itu telah compromised karena keychain dari wallet itu dibilang kemungkinan besar telah atau bisa diakses oleh aplikasi root/supersu/magisk itu sendiri. Mungkin yang hapenya di-root, terutama bukan agan sendiri yang melakukan root pada hape tersebut, harus lebih hati-hati.

Iya gan.. wallet-wallet cryptocurrency kayak trust wallet , blockchain wallet , dan lain-lainnya kalo dipasang di hape sudah root gak bisa , muncul pesan kalau android kita harus di unroot , karena memang root sendiri kan artinya kayak ngebuka "celah" di android nya itu sendiri.. memang ada keuntungan root buat android tapi ada pada bagian oprek-oprek software hp nya..
btw kemarin coba install wallet app juga + ada faucet tiap 8 jam di appnya tapi pas mau claim faucet muncul peringatan "Device rooted! Please unroot your phone."

Setahu saya memang demikian, terutama untuk aplikasi finansial (termasuk wallet cryptocurrency, dan sejenisnya) untuk menginstallnya mengharuskan smartphone penggunanya dalam kondisi tidak di root atau jailbreak.

Alasannya mungkin hampir serupa dengan kasus berikut:
https://i.imgur.com/wv8AfNA.png

---

Wallet app apa om sampai ada + fauchet-nya?

Dalam kasus ane, Trust Wallet bisa diinstall, tanpa perlu di-hide rootnya. Maka ada beberapa wallet yang bisa diinstall meski hape di-root. Lebih tepatnya mungkin setelah diinstall gak bisa dibuka, karena ada aplikasi mobile banking yang juga seperti itu dan sudah ane alami sendiri.

Barusan saya coba diskusi di grup telegramnya Trust Wallet, intinya menanyakan apakah pada Smartphone Android yang sudah di-root masih bisa diinstall aplikasi tersebut dan apakah bisa berjalan normal...

Berikut ini jawaban dari admin-nya:

https://i.imgur.com/gaRlUMO.jpg

---

Meskipun saya pribadi sudah beberapa kali me-root sendiri smartphone sebelumnya, namun untuk aplikasi wallet sebaiknya teman-teman menggunakan smartphone non-root. Ini tidak lain untuk meminimalisir kemungkinan peretasan yang kecenderungan terbukanya lebih banyak ke smartphone yang di root (karena me-root juga bisa dikatakan sudah 'meretas' sistem android itu sendiri).

Namun peretasan dalam cryptocurrency bermasalah karena semua transaksi tidak dapat diubah. Karena network bersifat desentralisasi dan dapat dipercaya, mereka tidak memiliki mekanisme untuk membedakan tiap transaksi yang dibuat dengan koin curian maupun koin asli. Tanpa kemampuan untuk mengubah sebuah transaksi, pencegahan transaksi yang tidak sah menjadi penting.

http://archive.is/T1dNB#selection-4843.0-4843.365
PLAGIARISM
Proof:
https://i.imgur.com/DvWVXTe.png
https://coinvestasi.com/berita/jangan-sampai-wallet-digital-kamu-di-hack-ini-caranya/

---

Hmmmm..... Mas coba luangkan waktu sejenak untuk membaca peraturan forum..

Kluw bleh nanya anti virus yang bagai mana harus kita pakai gan selain clean master kalau kita udah pernah juga melakukan scan tapi dibobol jua,apa ada pengaruh dengan kita gunakan internet melalui data paket atw jaringan wifi umum,,,apa ada aplikasi lain yang lebih bagus untuk menghadapi pencurian atw mengatasi hacker seperti kejadian tersebut agar lebih waspada lagi kita dalam menjaganya walet kita,mohon bantuan petunjuk gan,saya masih belajar jadi harap maklum karena banyak bertanya,,,,

Menurut saya antivirus yg baik adalah yg berbayar, karena memiliki fitur lebih komplit dan auto-update virus database.

Jika kita akan menggunakan aplikasi yg rentan pada serangan virus/hacker, jangan menggunakan WiFi Public. akan ada seseorang yg mengincar isi hape anda.

ingat postingan dari om ETF:
https://bitcointalk.org/index.php?topic=5033133.msg51097633#msg51097633

Sebaik apapun aplikasinya, pasti akan ada cara utk membobol/mencuri data2 penting tsb.
Yang baik adalah, jangan sembarangan utk melakukan instalasi suatu aplikasi tanpa diketahui keamanannya (biasanya ditawarkan oleh developer airdrop); niat nyari rejeki, harta yg ada malah kenak embat orang lain... Juga selalu kontrol pada asset2 yg kita miliki.

 

kealamin ma ane gan sejak bermunculan airdrop yang ga jelas walet ane kena hack karena ketahuan private keys jadi harus lebih berhati hati untuk ikut airdrop

map gan mau tanya, kalau wallet ethereum kita terdapat coin tidak jelas gitu, apakah wallet kita masih aman digunakan?terima kasih sebelumnya gan

Cara ini mungkin bisa kita gunakan untuk menjaga kemanan wallet kita,namun jika para hacker ingin membobol setiap amplikasi pasti tahu kelemahan amplikasi tersebut dan mereka punya cara tersendiri untuk meretasnya,mudah-mudahan kita tidak menjadi korban para hacker yang sangat berbahaya dan bisa merugikan kita.

Karena belum ada yang jawab saya usahakan untuk menjawab pertanyaan ini.

Kalau yang agan maksud adalah token-token spam yang tiba-tiba dikirim ke address agan (tidak peduli dari siapa), maka tidak ada masalah dengan wallet agan gan. Praktik ini udah sering dilakukan spammer, lebih baik diabaikan saja token-token tersebut, dan tidak perlu berinteraksi dengan mereka. Anggap saja tidak pernah ada.

amplikasi ?

Wallet agan masih aman selama agan tidak mempublikasikan private key wallet tersebut.
Karena wallet address sifatnya terbuka maka siapapun bisa saja mengirimi coin-coin tertentu ke wallet tersebut.
Logikanya wallet dikatakan tidak aman jika isi coin yang dimiliki justru hilang.
Kalau misalkan agan masih kurang yakin dengan keamanannya, agan bisa membuat wallet address baru dan memindahkan aset agan.

Ini thread untuk user pc kah? bagaimana cara menghindari peretasan wallet untuk user smartphone gan khusus nya bounty atau airdrop hunter.

Diantaranya dengan menggunakan antivirus untuk smartphone, contohnya:
https://www.bitdefender.com/solutions/antivirus-free-for-android.html (https://www.bitdefender.com/solutions/antivirus-free-for-android.html)
https://www.bitdefender.com/solutions/mobile-security-ios.html (https://www.bitdefender.com/solutions/mobile-security-ios.html)
https://www.kaspersky.com/android-security (https://www.kaspersky.com/android-security)

---

Diantara fitur dari BitDefender yang saya gunakan di smartphone Android
Malware Scanner, Web protection, VPN, Anti Theft.
Setidaknya fitur-fitur tersebut bisa meminimalisir peretasan wallet yang kemungkinan masuk saat kita mengakses wallet melalui smartphone.

https://i.imgur.com/QJU6rRy.jpg  https://i.imgur.com/WYs42ua.jpg

Dan untuk sdikit pengalaman dari ane yang ikut program airdrop atau juga bounty cryptocurrency, agan selalu hati-hati dalam mengimpor private key wallet, karena ada beberapa kasus memang dibutuhkan impor privte key untuk mendapat reward dari airdrop atau bounty, tapi itu bisa jadi boomerang buat para penipu juga untuk mengakses wallet kita dan menguras habis asset kita. Selalu pastikan bahwa agan bener-bener bisa menelaah mana projek scam atau tidaknya.

Yang sering saya lihat ttg kasus tersebut adalah bounty/airdrop dg platform wallet/DEX exchanger kan?
Kenapa pula harus melakukan import PrivateKey dari platform baru?
Jika wallet/DEX tersebut emang bisa dipergunakan, kan bisa membuat/generate address baru melalui platform DEX/wallet tersebut. Tidak perlu melakukan import PrivateKey.

Kemungkinan ada juga bounty hunter yang malas untuk berganti/membuat baru wallet address.

Saya masih ingat pesan agan pandu dulu, untuk bounty dan airdrop bedakan wallet addressnya.
Mungkin bisa diterapkan juga untuk kasus campaign dengan platform tersebut.
Dan kalau mau lebih protektif lagi, bedakan alamat email/nama akun/password/wallet address yang digunakan untuk setiap pengajuan aplikasi.

---

Ada satu tips yang sayapun baru 'ngeh' setelah membacanya barusan dari salah satu artikel berikut mengenai 'cara melawan peretasan keamanan perangkat' (saya kira wallet address dan data lainnya juga termasuk dalam kategori tulisan tersebut).

sejak mengenal crypto. saya malah merasa kurang nyaman dengan antivirus. ada beberapa wallet qt coin saya yang dimakan oleh antivirus. padahal ada balance nya. ada beberapa coin yang selamat karena pernah menyimpan backup wallet, namun ada beberapa coin yang harus saya ikhlaskan. jadi lebih sering saya mendisable antivirus. mungkin dari sini petaka itu bermula. banyak virus2 berjenis trojan masuk tanpa ke deteksi. saya mau tanya.. adakah saran settingan ataupun antivirus yang sudah ramah terhadap cryptocurrency?. terima kasih yang udah menjawab

saya hanya mengunakan windows defender saja gan, aman kok asal selalu di update.

Cara amannya agan install ulang terlebih dulu Operating System nya dari awal. Kemudian baru instal lagi antivirus (usahakan menggunakan antivirus yang mempunyai fitur lengkap, --biasanya berbayar--).
Untuk mencegah wallet atau file didalamnya terdeteksi atau bahkan di-delete oleh antivirus, bisa dengan meng-exclude folder file-file tersebut pada settingan antivirus-nya agar tidak ikut di-scan.
Atau bisa juga meng-aktifkan fitur karantina, jadi semisal ada file yang ternyata bukan virus dan dianggap sebagai virus, maka setidaknya file tersebut masih tersimpan di direktori karantina (belum dihapus permanen).

kalau ane sendiri sukur dah gan belum pernh ane alami kejadian seperti ini tapi saran agan agan cukup membantu
demi kemanan wallet,kalau  makai anti virus yang terupdate sendiri otomatis apakah juga sama kulitasnya ketika hrus diupdate sendiri

Kualitas untuk mendeteksi virus adalah sama, tetapi biasanya antivirus berbayar udah menyediakan autoupdate dari server mereka dan dijamin lebih secure utk melakukan update.
Untuk yang free version biasanya software minta utk dilakukan update database virus secara manual, supaya jika ada virus yg masuk akan terdeteksi.

Kemampuan deteksi virus adalah sama, yg membedakan adalah cara eksekusi virus yang terdeteksi.
Jika berbayar, ada fitur khusus untuk pembersihan file yang bervirus (bukan hanya dimasukkan ke lock folder)
Jika free, biasanya hanya dimasukkan pada lock folder (tidak dibersihkan)


Fitur2 tersebut berbeda2 pada tiap antivirus. Fitur yang saya jadikan contoh diatas adalah untuk Nod32 dan Smadav

Penggunaan antivirus setidaknya bisa meminimalisir agar device yang digunakan untuk menyimpan 'wallet' lebih aman dari serangan malware, virus dll yang berpotensi meretas wallet tersebut.
Saya kira untuk Wallet cryptocurrency sudah banyak yang menggunakan versi mobile yang terpasang di smartphone (android, iphone, dll).
Dan ini juga berpotensi dijadikan celah bagi peretas untuk mencuri data terutama melalui smartphone berbasis android.

*Saya mengalami sendiri tablet android pernah seperti ada yang me-remote dari tempat lain, berkaca dari kasus tersebut maka saat ini saya memasang antivirus di smartphone android yang terinstall wallet dan juga aplikasi mobile banking lainnya.

https://i.imgur.com/dmTfbPf.jpg  https://i.imgur.com/tZmOs5j.jpg


Untuk kualitas sama saja antara otomatis update dengan manual update, lebih ke kepraktisannya saja.
Untuk yang otomatis update biasanya fitur tersebut ada di antivirus berbayar, dan tentunya terdapat fitur-fitur lebih lainnya yang tidak terdapat pada versi free.

TAMBAHAN
Hanya mau menambahkan , mungkin belum banyak yang tau dengan mycrypto.com bisa jadi opsi lain untuk mengakses wallet ETH anda.
Mirip seperti MEW karena memang DEV yang sama yang membuat mycrypto (karena ada konflik internal mereka berpisah, info lebih lanjut cari di google)
Karena dulu sempat ada INSIDEN FATAL pada MEW saya memutuskan pindah menggunakan mycrypto.com sudah hampir 2 tahun berlalu hingga saat ini asset saya aman
selama menggunakan mycrypto.com.

PENTING!
Sangat tidak di anjurkan mengakses MEW atau mycrypto.com menggunakan Private Key atau Keystore, apalagi untuk mengakses Dex exchange seperti Forkdelta, IDEX, DDEX dan sejenisnya.
Karena sudah banyak sekali yang jadi korban, sebab mereka mengakses forkdelta atau IDEX menggunakan Private Key secara langsung, Saya sudah melihat lebih dari 10 orang yang mengalaminya.
Jika tidak punya Hardware wallet seperti Ledger Nano atau TREZOR. Minimal anda menggunakan Metamask atau Truswallet, karena itu sudah saya buktikan selama hampir 2 tahun
saya gunakan untuk mengakses hampir semua DEX yang tersedia saat ini. Sebagai bukti anda bisa mengecek wallet ETH yang pertama kali saya buat hinggat saat ini masih aman sentosa.
wallet : 0xc158394af351906e21dc78d8a840ce8e2af2f827 silahkan cek transkasi pertama kali pada wallet ini yaitu (Nov-13-2017 10:50:26 PM +UTC)

Semoga pengalam saya dapat membantu mencerahkan walau hanya sedikit yang bisa saya sampaikan. Sekian

3 address saya ke retas ,2 wallet diambil token yg sama tapi token yg lain enggak,address yg satu nya lgi hnya ngmbil gass buat transfer token yg diambilnya dri 2 address  tsb.. Kemungkinan ada juga bounty hunter yang brnasib sama ??  ??? ???

Klo boleh tau wallet apa yang agan gunakan tersebut ?? Sebenarnya agak aneh juga jika seorang oknum berhasil menjebol wallet agan tetapi hanya mengincar satu jenis token saja, sedangkan mengutip dari perkataan agan nampaknya pada wallet tersebut ada jenis token lainnya.

Untuk kedepannya supaya kejadian ini tidak terulang lagi, agan bisa menerapkan beberapa langkah yang telah OP kemukakan di Page 1.

Apakah agan mengakses 3 address itu dari satu komputer yang sama? Kalau iya, ada beberapa kemungkinan model serangan yang diterapkan. Kemungkinan ada yang mengalami nasib yang sama dengan agan dan itu karena:
- Terkena virus clipboard, dan sering ngopi-paste private key.
- Kena keylogger.
- Kena phishing.
- Make fake wallet.
- Kena MITM.

Kalau mau bener-bener bersih, mending install ulang OS agan dan make Linux saja, terutama kalau agan ga bisa mengelola antivirus berbayar di Windows.

Untuk token yang tidak diambil, kemungkinan token tersebut hanya token/coin 'abu'.
Untuk masalah peretasan wallet, beberapa kemungkinan penyebabnya sudah disebutkan mas joni diatas, kemungkinan lain bisa jadi karena kelalaian, private key terekspos ke publik, Contoh:
https://bitcointalk.org/index.php?topic=3338925.msg35359722#msg35359722
Sedikit saran untuk kedepannya hati-hati menyimpan PK jika kasusnya seperti diatas, install antivirus & update berkala, buat wallet baru & jangan gunakan lagi ketiga address tersebut,  pakai hardware wallet biar (private key) lebih aman lagi.

Gak perlu heran...
Dia disini cuman untuk bounty, cek postingan2 awal dia (https://bitcointalk.org/index.php?action=profile;u=2602725;sa=showPosts;start=160).
Begitu buka akun, langsung posting:
So, kalok sampe wallet kenak retas, bisa dipastikan adalah karena kecerobohan pemilik wallet itu sendiri.
Karena dia jarang membaca cara mengamankan asetnya (bahkan tidak pernah baca?). Begitu asetnya ilang, baru baca2...  ::)

Awalnya saya bersimpati atas musibah yang mas Rahliz alami, dan ketika saya iseng melihat histori postingan mas nya saya menemukan beberapa data yang justru rasa simpati saya berubah menjadi kecurigaan.

Bermodal keanehan yang diungkapkan mas abhi sebelumnya

Playing Victim
Diawali dari histori post, lalu mendapatkan alamat wallet mas Rahliz di Spreadsheet DVX Bounty (https://docs.google.com/spreadsheets/d/1koWk09UZ-n1FFk3eNNMvVNsKWmvmjYIk9Qk76Ll6ijY/edit#gid=740313024&range=B237) hingga akhirnya saya menemukan thread yang "nyentil" wallet mas nya tersebut

Kalau dugaan orang yang membuat thread tersebut salah, segera klarifikasikan ke thread tersebut

PS: Maaf kalau komentar saya ini mungkin tidak pada tempatnya

Tambahan untuk OP dan Lainnya
Jangan sembarangan instal extension [Pada Chrome, FireFox dan Browser Lainnya]. Pastikan extension yang mau di instal di browser merupakan extensi resmi [bukan kawe2 an]. Dan pastikan juga baca "permission" dari extensi yang mau di instal tersebut jangan asal "Add To Chrome ->Add Extension".
Karena pada beberapa kasus yang pernah saya alami sendiri ada extensi yang bisa membaca data kita pada beberapa exchange [kejadian udah lama dan lupa screenshoot as a proof]

Ini yang di quote kok jauh amat, post tahun lalu masih aja di quote. Ada banyak hal yang bisa ditanggapi di post terbaru. Kalau ga salah sih quote post lama masuk daftar spam post patrol SFI

(Ga usah di reply/quote pesan ini agar ga OOT)

Apa itu internet positive?
perasaan kayak blokade telkomsel deh. jauh mas, kecuali situs bokep nyamar jadi exchange buat ngelabui.

Saran ane lebih baik pake anti virus dari pada enggak sama sekali

?

- Karena negara punya polisi maka kejahatan akan lebih mudah terdeteksi, karena mudah terdeteksi kejahatan gampang dilakukan, makanya lebih baik negara ga pakai polisi.
- Karena ada KPK maka korupsi akan mudah terdeteksi, karena mudah terdeteksi maka korupsi gampang dilakukan, maka lebih baik KPK dihapus.

---

Logika absurd darimana ini?

Jadi kalau ada virus masuk maka tidak akan ada warning/pendeteksian dini dari antivirus (karena di off kan).
Karena tidak ada warning tersebutlah sehingga ada virus bersarangpun agan tidak mengetahuinya dan pada akhirnya menyatakan 'aman'.

*Kalau anda pengguna OS (contoh: Linux) yang jarang sekali ada virus yang dibuat untuk platform tersebut sih saya kira tidak terlalu masalah, namun jika menggunakan OS (contoh: Windows) yang memang sudah umum dikenal banyak virus yang mengincar platform OS tersebut saran saya anda mesti memasang antivirus dan rutin meng-updatenya sebelum nanti kejadian malah data anda (mungkin termasuk desktop wallet) hilang/rusak dll akibat virus tersebut.

apa ada recomendasi anti virus yang bagus gan?saya sendiri ga pernah pakai anti virus,sampai saat ini sih aman semoga seterusnya..soalnya dulu rada ribet pakenya,setiap download misal wallet qt selalu minta di hapus karena kedetek ada virusnya,jadi saya nonaktivin anti virusnya.tapi belakangan setelah mulai aktiv treding dan bounty rada khawatir juga kalau ga pasang antivirus

Kalau pakai windows 10 aktifkan aja windows defender, cukup aman kok buat ngedetect malware.

---

Jadi gan, Anti virus memang mendeteksi wallet tersebut sebagai virus tapi sebenarnya itu tidak berbahaya, kalau kata kerennya false positive
jadi abaikan saja. Pointnya, anti virus itu penting biar bisa ada warning setiap download atau klik sesuatu.

Sebaiknya jika memang yakin file wallet qt tersebut tidak mengandung virus (atau agar lebih yakin scan lebih dulu dengan antivirus online semisal VirusTotal (https://www.virustotal.com/gui/home/upload)), nonaktifkan dulu antivirusnya kemudian file hasil downloadnya simpan di folder khusus dan gunakan fitur exclude/exceptions pada antivirusnya untuk folder tersebut, jadi tidak ikut ter-scan atau terdeteksi virus.

btw, beberapa waktu lalu saat hendak membuka Aplikasi Bitcoin-Qt di macbook tiba-tiba tidak bisa, ternyata masuk karantina oleh antivirus Bitdefender (untung saja masih bisa direstore) dari situ saya menerapkan perlakuan khusus terhadap aplikasinya dengan menggunakan fitur Exceptions pada folder/file tertentu.

https://i.imgur.com/b5fe8Ne.png   https://i.imgur.com/l5EEvEg.png

Alhamdulillah walaupun ane cuman mengandalkan windows defender tetapi belum pernah terkena serangan virus seperti malware
Soalnya ane pilih2 kalau mau download apa2 di internet seperti misal terlalu banyak iklan dan harus menonaktifkan adblock ane mending skip, dan ketika mau login ke website pun selalu check url nya berkali kali untuk memastikan phising atau bukan

Nah, untuk memperjelas nih mas, masalah pendeteksi virus ini, kita bisa mengabaikan pada wallet "jika", yang kita download adalah yang benar-benar asli dari pengembang. Nah, kalau yang dari fake wallet dan terdeteksi virus kemudian langsung install, ya potensi virus (asli virus) sangat besar. Contoh yang dilaporkan oleh Lafu dan saya pada thread tersebut, kebanyakan adalah "Fake ANN", member yang lihat fake ann tersebut memutuskan untuk langsung download, diexception (kerennya juga  8) ) dari daftar virus, terus di install, karena lihat thread nyebutin ada di coinmarketcap, informasinya benar/sesuai, bisa jadi pemasangan tersebut membawa virus beneran, kan sudah menjadi korban karena salah paham pada arti "false positive" tersebut.

Jadi saya ingin nambahin apa yang disebutin oleh mas Krislaw, jangan asal nambah/abaikan, artinya ada aturan penting dalam menambahkan exception pada wallet.
1. Pastikan walletnya dari pengembang asli
2. Cek domain
3. Cek github
4. Cek CMC (kalau ada)
5. Telusuri thread (baik melalui layanan di forum ini, atau di google dengan keywords site:bitcointalk.org ANN *nama koin*
6. Kalau sudah yakin benar, boleh ditambah pada fitur pengecualian/exception.

CMIIW

Apa gak sebaiknya thread ini dibuat ulang ya?

OP sudah gak aktif, tips" yang bertebaran di 11 halaman ga bisa diindeks, dan akhirnya beberapa poin terulang di akhir diskusi.

Sorry OOT....
Bukan hanya thread ini...
Mungkin ada voulenteer yg bersedia untuk melakukan me-repro usefull thread berikut kesimpulannya, tetapi OP-nya (yg memoderasi thread) berhalangan/non-aktif/permaban dan sekaligus melakukan menjadikan sbg katalog SFI (tetapi menurut saya bisa dimasukkan pada index thread (https://bitcointalk.org/index.php?topic=2979183.0))

Index thread (https://bitcointalk.org/index.php?topic=2979183.0) terakhir di update 14 April lalu, dan yang dicantumkan juga tidak sampai ke kesimpulan thread-nya (index-nya bakal jadi kepanjangan kalau demikian).

---

Berikut ini saya coba membuat Rangkuman Tips-tips cara menghindari peretasan wallet yang 'bertebaran' dari page 1 sampai page 12:

01. Jangan pernah memberikan private key wallet anda kepada orang lain.
02. Selalu cek URL.
03. Selalu Bookmark URL situs.
04. Selalu aktifkan firewall dan antivirus.
05. Selalu aktifkan adblock saat browsing.
06. Jangan pernah mengakses situ situs yang mencurigakan.
07. Jangan pernah mendownload dan menginstal software dari situs yang tidak terpercaya.
08. Hati-hati menggunakan launcher browser (pada launcher tertentu containing malware yang bisa meng copy private key atau JSON).
09. Instal aplikasi anti keylogger.
10. Simpan wallet address dan private key secara terpisah (Compress private key dan file json wallet), beri password 12 hex.
11. Hati-hati jika mendapat email yang tidak jelas.
12. Kalau hanya sekedar ingin melihat balance token buka lewat menu read only saja (gunakan block explorer).
13. Simpan token di hardware wallet.
14. Memasang Autentication 2FA.
15. Kalau bisa saat login wallet anda jangan menggunakan wifi umum.
16. Hati-hati jika menggunakan VPN gratisan.
17. Tambahkan sistem IDS (Intrusion Detection System) maupun IPS (Intrusion Prevention System) didalam device yang kita gunakan sehingga bisa meminimalisir kondisi untuk terjebak didalam RAP (Rogue access point).
18. Install/update aplikasi Wallet ke versi paling baru lewat situs resmi + verifikasi file yang agan download.
19. Rahasiakan kepemilikan Cryptocurrency kita, dan selalu gunakan HD Wallet (Kalau Coin-nya Support), agar kepemilikan kita di suatu address sulit dilacak.
20. Kroscek alamat yang dituju dua kali. Siapa tahu tiba-tiba berubah karena ada malware yang ngubah send address BTC agan (clipboard hijacking).
21. Mungkin yang hapenya di-root, terutama bukan agan sendiri yang melakukan root pada hape tersebut, harus lebih hati-hati.
22. Jangan sembarangan instal extension [Pada Chrome, FireFox dan Browser Lainnya].

Referensi:
https://bitcointalk.org/index.php?topic=5033133.0 (halaman 1-12)
https://bitcointalk.org/index.php?topic=5033133.msg45920984#msg45920984
https://bitcointalk.org/index.php?topic=5033133.msg45923520#msg45923520
https://bitcointalk.org/index.php?topic=5033133.msg45935476#msg45935476
https://bitcointalk.org/index.php?topic=5033133.msg45943263#msg45943263
https://bitcointalk.org/index.php?topic=5033133.msg46179862#msg46179862
https://bitcointalk.org/index.php?topic=5033133.msg47079029#msg47079029
https://bitcointalk.org/index.php?topic=5033133.msg49082449#msg49082449
https://bitcointalk.org/index.php?topic=5033133.msg50042746#msg50042746
https://bitcointalk.org/index.php?topic=5033133.msg50566121#msg50566121
https://bitcointalk.org/index.php?topic=5033133.msg50873306#msg50873306
https://bitcointalk.org/index.php?topic=5033133.msg50894464#msg50894464
https://bitcointalk.org/index.php?topic=5033133.msg51076221#msg51076221
https://bitcointalk.org/index.php?topic=5033133.msg51097633#msg51097633
https://bitcointalk.org/index.php?topic=5033133.msg51718168#msg51718168
https://bitcointalk.org/index.php?topic=5033133.msg52419285#msg52419285