Kesalahan Umum Yang Dapat Menghilangkan Crypto Yang Anda Miliki

[Husna QA]

-snip- Temen saya sekantor malah baru kenal kripto tahun ini, dan sudah trading p2p via telegram, dan akhirnya yang diseberang sana kabur bawa kripto miliknya. ya kenalnya sih lewat signal-signal telegram ini, di DM basa basi sesama anggota dan akhirnya berujung sekam.

Contoh lain beberapa hari lalu akun telegram saya ujug-ujug ada di grup telegram investasi tanam modal di Crypto;



Padahal pada settingan Privacy, yang bisa menambahkan ke grup chat hanya My Contacts dan saya cek daftar member-nya ternyata benar saja beberapa akun teman saya di kantor juga ada di situ. Dugaan saya ada teman yang belum mengetahui modus-modus tawaran investasi seperti di atas dan memasukkan akun saya juga ke grup telegram tersebut.

Untuk notifikasi memang sudah ada om, karena atas dasar keadaan tersebutlah si korban langsung menghubungi CS Indodax yang katanya 24 Jam itu untuk mengantisipasi hal-hal lebih lanjut mengenai Voucher Tersebut namun sangat low respon. berikut bukti notifikasi pada jam 2:10 AM.

Bukankah kalau di notifikasi tersebut biasanya ada link untuk konfirmasi permintaan dan juga membatalkan transaksi ya?
Seperti contoh berikut ini:

[Chikito]

Mungkin tugas mas hanya perlu untuk mengingatkan mereka 1 - 2x,

Hahaha, Bukan tugas saya mas, lagian efek jera walaupun sudah ada yang kena sudah tidak mempan, apa lagi kalau bicara soal cuan.

Padahal pada settingan Privacy, yang bisa menambahkan ke grup chat hanya My Contacts dan saya cek daftar member-nya ternyata benar saja beberapa akun teman saya di kantor juga ada di situ. Dugaan saya ada teman yang belum mengetahui modus-modus tawaran investasi seperti di atas dan memasukkan akun saya juga ke grup telegram tersebut.

Saya juga sering dimasukan ke group kayak gitu oleh kontak, kalau sudah 2x langsung saya hapus kontak teman saya itu walaupun sekantor. saya malas nanti ribet, kalau ada apa-apa nanti kena di kita pula.

Kenapa 200 jt bisa lewat ssemudah itu, itu sih yang mengkhawatirkannya di pasar crypto indonesia.

Yang mengkhawatirkan itu bukan pasar crypto indonesia tapi personalnya atau orang yang menggunakannya banyak yang lalai. Akun dan email adalah hal yang sering bobol, Email adalah pintu masuk no.1, tidak hanya exchange tapi semua. jika email sudah kena hack, dapat dipastikan semua lini kehidupan akan kena hack.

Oleh karena itu, Pengguna crypto khususnya yang suka nyimpan di exchange, lebih baik jangan pakai email yang sering digunakan di tempat umum baik itu di kantor dll. cukup di 1 device dengan bermacam security (seperti: 2fa atau hardware 2fa authenticator, yubico), seorang ahli bikin hardware 2fa memang khusus untuk pengguna crypto yang suka nyimpan di exchange.

Sudah sering diingatkan untuk menyimpan crypto di wallet pribadi, bukan di exchange, not your key not your coin.

Untuk notifikasi memang sudah ada om, karena atas dasar keadaan tersebutlah si korban langsung menghubungi CS Indodax yang katanya 24 Jam itu untuk mengantisipasi hal-hal lebih lanjut mengenai Voucher Tersebut namun sangat low respon. berikut bukti notifikasi pada jam 2:10 AM.

Ya kalau sudah ada notfikasi, direject akan batal dengan sendirinya, sama kayak kita withdraw dapat notif di email, jika kita reject ya pasti batal. Tanpa jawaban support pun 200 juta itu tidak akan masuk ke rek hacker kalau direject.

itu akan berbeda jika email kena hack, dah pasti si hacker yang akan accept.

[nigthcrowd]

-snip- Temen saya sekantor malah baru kenal kripto tahun ini, dan sudah trading p2p via telegram, dan akhirnya yang diseberang sana kabur bawa kripto miliknya. ya kenalnya sih lewat signal-signal telegram ini, di DM basa basi sesama anggota dan akhirnya berujung sekam.

Contoh lain beberapa hari lalu akun telegram saya ujug-ujug ada di grup telegram investasi tanam modal di Crypto;

https://i.imgur.com/OXYNIok.png

Padahal pada settingan Privacy, yang bisa menambahkan ke grup chat hanya My Contacts dan saya cek daftar member-nya ternyata benar saja beberapa akun teman saya di kantor juga ada di situ. Dugaan saya ada teman yang belum mengetahui modus-modus tawaran investasi seperti di atas dan memasukkan akun saya juga ke grup telegram tersebut.

Untuk notifikasi memang sudah ada om, karena atas dasar keadaan tersebutlah si korban langsung menghubungi CS Indodax yang katanya 24 Jam itu untuk mengantisipasi hal-hal lebih lanjut mengenai Voucher Tersebut namun sangat low respon. berikut bukti notifikasi pada jam 2:10 AM.

Bukankah kalau di notifikasi tersebut biasanya ada link untuk konfirmasi permintaan dan juga membatalkan transaksi ya?
Seperti contoh berikut ini:

https://i.imgur.com/ZeWBLIv.jpg

Nah, ini lah yang juga terjadi pada saya, saya suka dengan perlahan memperlajari dunia trading, tpai ga tiba-tiba dimasukan di grup trading dan bahkan tidak bisa kirim pesan, lah apa ini? selain itu isinya  orang di grup itu berterimakasih karena uangnya berganda berkali lipat. mohon solusi gan??

[Husna QA]

Nah, ini lah yang juga terjadi pada saya, saya suka dengan perlahan memperlajari dunia trading, tpai ga tiba-tiba dimasukan di grup trading dan bahkan tidak bisa kirim pesan, lah apa ini? selain itu isinya  orang di grup itu berterimakasih karena uangnya berganda berkali lipat. mohon solusi gan??

Saran saya settingan Privacy akun telegram yang bisa add ke grup/channel pilih opsi My Contacs (jangan Everybody) untuk meminimalisir tiba-tiba dimasukkan ke grup seperti di atas. Kalau yang tidak bisa mengirim pesan biasanya itu Channel atau memang chat grup-nya sengaja dinonaktifkan (hanya member tertentu yang bisa chat).

Jangan mudah percaya pada grup seperti itu. Kalaupun ada yang posting semisal testimoni karena dapat keuntungan berkali-kali lipat dari grup tersebut kemungkinan besar itu adalah jebakan agar yang masih awam bisa tergiur.
Agan bisa cek beberapa contohnya pada thread ini: https://bitcointalk.org/index.php?topic=5313728.0

[Chikito]

bahkan tidak bisa kirim pesan, lah apa ini?

Kalau yang tidak bisa mengirim pesan biasanya itu Channel atau memang chat grup-nya sengaja dinonaktifkan (hanya member tertentu yang bisa chat).

Itu juga kadang jebakan, karena tidak bisa ngirim pesan, akhirnya bersangkutan PM temen yang ngajak atau kalau memang bersangkutan sangat penasaran, kadang PM member yang active, sehingga masuk ke mulut buaya yang lebih besar, dan yang di sana mulai bersiasat untuk ngajak join investasi segala macam scam.

selain itu isinya  orang di grup itu berterimakasih karena uangnya berganda berkali lipat. mohon solusi gan??

kalau dulu masih bujangan, saya pernah juga ketipu kayak gini, kalau sampeyan pernah ke pasar di mana itu ramai jualan obat atau perhiasan, dimana orang-orang sekitar sangat antusias menawar dan membeli perhiasan (palsu) tersebut, itu semua ada pembeli palsu alias temen si penjual. sehingga saya tertarik juga beli (saya kira emas asli) taunya sampai di rumah bodong.

Itu sama persis seperti yang sampeyan maksud, solusinya ya, leave group.

[abhiseshakana]

Nah, ini lah yang juga terjadi pada saya, saya suka dengan perlahan memperlajari dunia trading, tpai ga tiba-tiba dimasukan di grup trading dan bahkan tidak bisa kirim pesan, lah apa ini? selain itu isinya  orang di grup itu berterimakasih karena uangnya berganda berkali lipat. mohon solusi gan??

Selain itu jauhi juga grup-grup Pump and Dump gan, karena yang bakal jadi korbannya ya para anggotanya sendiri. Klo buat pemilik channel dan kroco-kroconya pasti akan menguntungkan, karena mereka sudah ambil posisi (beserta target profitnya) sebelum sinyal diumumkan, tapi buat para korban yang terlanjur beli coin di pucuk yang ada cmn bisa pasrah.

Belajar trading paling enak ya berguru ama temen yang sudah expert, atau belajar otodidak memanfaatkan fungsi demo trading.

[Luzin]

semoga tidak OOT.
Mungkin bagi para member indodax pasti sudah dapet kabar salah satu usernya kehilangan uang sekitar 200juta dan kelihatannya juga ada korban lainnya
Dari pembahasan yang disampaikan di salah satu medsosnya ada pembuatan voucher senilai 200juta, tapi beliau merasa tidak membuat itu.
Menurut yang saya pahami beliau sepertinya tidak menggunakan GA tapi menggunakan sms OTP, saat pembuatan Voucher juga tidak ada sms yang beliau dapet dari indodax. 

[abhiseshakana]

semoga tidak OOT.
Mungkin bagi para member indodax pasti sudah dapet kabar salah satu usernya kehilangan uang sekitar 200juta dan kelihatannya juga ada korban lainnya
Dari pembahasan yang disampaikan di salah satu medsosnya ada pembuatan voucher senilai 200juta, tapi beliau merasa tidak membuat itu.
Menurut yang saya pahami beliau sepertinya tidak menggunakan GA tapi menggunakan sms OTP, saat pembuatan Voucher juga tidak ada sms yang beliau dapet dari indodax. 

Seharusnya klo pake autentikasi SMS (kode OTP) maka setiap aktifitas login maupun transaksi akan membutuhkan OTP tersebut. Jika transaksi pembuatan Voucher bisa dilakukan tanpa adanya autentikasi SMS maupun GA, terlebih lagi jika si pemilik akun tidak merasa membuat transaksi voucher tersebut, maka ada kemungkinan sistem dari exchange tersebut lagi bermasalah atau akun dari yang bersangkutan di by-pass oleh orang lain.

[Husna QA]

Mungkin bagi para member indodax pasti sudah dapet kabar salah satu usernya kehilangan uang sekitar 200juta dan kelihatannya juga ada korban lainnya

Info ini sudah disebutkan juga agan oHnK di post sebelumnya:
https://bitcointalk.org/index.php?topic=5290282.msg58852279#msg58852279

-snip-
Menurut yang saya pahami beliau sepertinya tidak menggunakan GA tapi menggunakan sms OTP, saat pembuatan Voucher juga tidak ada sms yang beliau dapet dari indodax.  ???

Padahal email Yahoo sudah ada juga fitur 2fa-nya. Kemungkinan si hacker berhasil mem-bypass OTP tersebut.

Beberapa pelajaran berharga dari kasus di atas:
- Tidak mengumbar alamat email yang digunakan untuk hal-hal penting seperti akun di exchange dan lainnya.
- Gunakan kombinasi password yang cukup kuat.
- Mengaktifkan fitur 2FA pada email.
- Jika memang bukan untuk keperluan trading, sebaiknya tidak menyimpan aset di exchange dalam jangka waktu lama.

[masulum]

Hahaha, Bukan tugas saya mas, lagian efek jera walaupun sudah ada yang kena sudah tidak mempan, apa lagi kalau bicara soal cuan.

Ya kalau memang sudah bebal untuk dibilangin, ya memang sudah tidak perlu memberikan peringatan apa pun. Kalau memang masih ada yang mau dengerin nasihat, orang tersebut mungkin perlu mendapatkan nasihat agar tidak terjebak lebih jauh nantinya.

[Luzin]

Info ini sudah disebutkan juga agan oHnK di post sebelumnya:
https://bitcointalk.org/index.php?topic=5290282.msg58852279#msg58852279

Ternyata iya om, mohon maaf.
Kelanjutanya sepertinya sudah ada perhatian dari founder Indodax Oscar Darmawan. Bahkan pak Oscar langsung komen melalui akun FBnya. Selain itu pernyataan dari korban kasus itu sudah menjadi penangan kasus prioritas.
Bahkan melalui akun sosmed korban beliau akan diajak untuk video conference dengan pihak IT indodax.

Padahal email Yahoo sudah ada juga fitur 2fa-nya. Kemungkinan si hacker berhasil mem-bypass OTP tersebut.

Kalau tidak salah buat voucher indodax harus pakai 2 konfirmasi email dan GA kalau biasanya saya lakukan. Apakah OTP ini ganti dari konfirmasi  email ya om?

[Husna QA]

Kalau tidak salah buat voucher indodax harus pakai 2 konfirmasi email dan GA kalau biasanya saya lakukan. Apakah OTP ini ganti dari konfirmasi  email ya om?

OTP SMS juga sebenarnya termasuk 2fa hanya saja dari yang saya pelajari masih lebih secure menggunakan Authenticator App. Itu si Korban juga saya lihat dari beberapa screenshotnya ada dapat notifikasi di email, dan biasanya di dalamnya ada link untuk konfirmasi dan juga link untuk membatalkan. Nah untuk bisa mengkonfirmasi transaksi pada link tersebut tentunya si hacker paling tidak harus sudah bisa masuk ke email korban dan kalaupun emailnya ditambah OTP untuk bisa login (selain menggunakan password) tentu dia juga harus bisa mem-bypass OTP SMS tersebut. -cmiiw-

[Chikito]

Hahaha, Bukan tugas saya mas, lagian efek jera walaupun sudah ada yang kena sudah tidak mempan, apa lagi kalau bicara soal cuan.

Ya kalau memang sudah bebal untuk dibilangin, ya memang sudah tidak perlu memberikan peringatan apa pun. Kalau memang masih ada yang mau dengerin nasihat, orang tersebut mungkin perlu mendapatkan nasihat agar tidak terjebak lebih jauh nantinya.

Ada seorang teman masih sering make email di PC kantor, terkadang tidak di logout dan terlihat inbox dari Indodax dan tokocrypto, kalau ke kantin, HP kadang juga ditinggal di sebelah PC. kan jelas banget kalau dia ini main crypto pakai email itu, kalau saya bilangin iya iya aja, besok-besok terulang lagi, gitu-gitu trs, saya sugest dia untuk bikin email baru khusus kantor, artinya biar gak pake email pribadi lagi tapi ya susah ngomongin orang indo mas, berkali-kali tetep aja gitu. yang begini ini kalau cryptonya hilang, nyalahin exchange.

Kalau tidak salah buat voucher indodax harus pakai 2 konfirmasi email dan GA kalau biasanya saya lakukan. Apakah OTP ini ganti dari konfirmasi  email ya om?

Indodax kalau gak pakai GA, hanya email saja, akan minta OTP sms ke nope.

[greckcustle]

Baru-baru ini Bitcoin mengalami kenaikan yang sangat signifikan, kita semua tahu akan hal tersebut. Sempat nyungsep di bawah $5.000, kini nilai bitcoin sudah mendekati ATH 2017. Tetapi, ada satu hal yang harus Anda ingat, ketika ada sesuatu yang hype, maka di situ ada peningkatan potensi untuk mencuri bitcoin dari para scammer atau pelaku cyber crime. Mungkin, Anda sudah menemukan banyak thread yang memberikan informasi cara untuk mengamankan aset seperti:

1. [TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet
2. [Edukasi] Seed Storage - Tempat Penyimpanan Mnemonic Phrase
3. Cara Hacker Mencuri Aset Digital & Tips Untuk Menghindari
4. [SHARE] Cara Aman Menyimpan Data Penting di Cloud Storage

Saya sebagai newbie sangat mendukung dan suka sekali dengan info bermanfaat seperti ini. karena saya pernah mengalaminya saat membuat konten di youtube untuk cara-cara mengirimkan eth dari myetherwallet. dan kesalahan saya adalah kecerobohan pake alamat dompetnya untuk di bounty... alhasil saya jadi kebobolan koin. 

[Husna QA]

Saya sebagai newbie sangat mendukung dan suka sekali dengan info bermanfaat seperti ini. karena saya pernah mengalaminya saat membuat konten di youtube untuk cara-cara mengirimkan eth dari myetherwallet. dan kesalahan saya adalah kecerobohan pake alamat dompetnya untuk di bounty... alhasil saya jadi kebobolan koin.  :'(

Memangnya ketika membuat video konten di Youtube tersebut agan tidak menyensor private key/seed phrase dari address yang agan jadikan contoh di video tersebut?
Dan sebaiknya memang dalam membuat video yang diperuntukkan bisa dilihat umum gunakan PC (akun/wallet terpisah) yang berbeda dari PC utama apalagi yang berisi data-data penting (wallet kripto, dll), karena bisa saja ketika membuat video ada sesi membuka explorer atau lainnya yang secara tidak disadari malah menunjukkan data penting milik agan (mis. password, IP address, rek bank, dll).

[Chikito]

Saya sebagai newbie sangat mendukung dan suka sekali dengan info bermanfaat seperti ini. karena saya pernah mengalaminya saat membuat konten di youtube untuk cara-cara mengirimkan eth dari myetherwallet. dan kesalahan saya adalah kecerobohan pake alamat dompetnya untuk di bounty... alhasil saya jadi kebobolan koin. 

Memangnya ketika membuat video konten di Youtube tersebut agan tidak menyensor private key/seed phrase dari address yang agan jadikan contoh di video tersebut?

Ya padahal banyak cara untuk tidak menggunakan wallet utama sebagai tutorial konten seperti menggunakan https://iancoleman.io/bip39/
di situ ada banyak coin dan token bisa dijadikan percontohan untuk membuat tutorial-tutorial sensitif seperti yang sering digunakan banyak member di sini. Jadi jika private key atau seed terbuka sekali pun ya isinya 0. Namun ya tidak apa2 juga sih pakai wallet bounty asalkan tidak ceroboh private keynya tidak kelihatan ketika video tayang,

[Airdropindocom]

Salah satu penyebab perertasan wallet adalah mengikuti Airdrop scam, hal ini sangat fatal sekali apalagi era saat ini Peminat Airdrop sangat banyak jadi sangat diperlukan sekali ke waspadaan saat me riset Airdrop yang akan kita garap. Btw saya sudah ulas lengkap tentang panduan belajar airdrop disini https://airdropindo.com/belajar-airdrop-crypto/