WASPADA Modus Penipuan Wallet ETH Otomatis Tertransfer (Ekspos Private Key)

[evanstinger]

Berawal dari beberapa hari lalu saya melihat sebuah thread tentang salah satu member yang menanyakan cara untuk transfer otomatis ETH dari satu wallet ke wallet lain (https://bitcointalk.org/index.php?topic=3653495.0)

Saya pernah juga menemukan skema penipuan yang mirip dengan prosedur ini (melibatkan beberapa kondisi seperti Private Key yg terekspos, ada Token lain yg berharga sebagai bait, dan tidak ada ETH untuk membayar Gas Price)


Berikut adalah respon saya pada thread tersebut:

WARNING & DISCLAIMER!!!

Sebelumnya saya tegaskan bahwa saya tidak sedang menuduh, dan tidak juga bertujuan memberikan info yg bisa disalahgunakan.

Pertama, BENAR, ada cara untuk membuat wallet ETH otomatis mentransfer ke wallet lain setiap kali ada ETH yg masuk ke wallet tersebut, caranya dengan menggunakan script (memerlukan skill Solidity yg cukup mumpuni untuk mengoprek script ini).

Kedua,  TUJUAN penggunaan Script auto transfer ini adalah Honey Pot Scheme. Prosedurnya, scammer melakukan set up script auto transfer tadi pada blockchain wallet ETH miliknya, lalu mengisi wallet tersebut dengan TOKEN SELAIN ETH, misalnya TRX (TRON) sebanyak 5000 TRX (sekitar USD400) sebagai UMPAN. Lalu scammer tersebut mulai MENYEBAR umpan di forum2 atau sosmed kalau dia punya sekitar 5000 TRX di walletnya tapi tidak punya ETH untuk membayar gas (Gwei) untuk mentransfer TRON itu, scammer ini dengan sengaja menampilkan PRIVATE KEY nya.

Sewajarnya orang-orang yang melihat info ini langsung melihatnya sebagai rezeki nomplok, lalu tanpa pikir panjang mentransfer ETH ke wallet tersebut supaya bisa memindahkan 5000 TRON yang tersimpan di wallet itu (karena Private Key sudah terpampang, para korban ini terpancing).

Kemudian mereka heran, kok ETH yg tadi mereka transfer ke wallet itu tidak ada di balance padahal tadi sudah ditransfer  Grin

Beberapa korban biasanya baru sadar akan Scam ini setelah beberapa kali mentransfer ETH ke wallet tersebut namun tidak kunjung muncul di balance lalu mengecek mutasi wallet dan menyadari kalau ETH nya selalu otomatis ditransfer ke akun lain.

Sekali lagi, INI SEMUA UNTUK PEMBELAJARAN SAJA.

Beberapa hari kemudian, saya menggali arsip likes di akun twitter saya dan menemukan informasi serupa pernah saya dapatkan dari akun twitter Sherpa:

https://twitter.com/ShitcoinSherpa/status/984484032347074561
Cek sendiri thread twitter do'i di link di atas, maklum rank saya belum bisa post image

Dengan sedikit surf ke beberapa blog crypto, saya juga menemukan bahwa kasus serupa telah diberitakan di blog Bitfalls juga:

Code:

https://bitfalls.com/2018/04/13/creative-new-scam-honeypot-private-key/

Semoga informasi ini bermanfaat untuk menghindarkan rekan-rekan semua dari jebakan honeypot serupa. Kuncinya, jangan serakah dan gelap mata saat melihat peluang yg too good to be true!

[fahbil]

sebelumnya saya minta maaf, yang sebenarnya terjadi pada hal tersebut adalah lucu ada yang bilang permainan "mencuri dari pencuri" ada juga yang mengatakan untuk menghukum para "greedy" katanya karena sudah jelas wallet itu bukan punya kita lalu kenapa kita ingin mentransfernya dengan mencoba untuk membayar biaya gas...

jadi bingung ini penipuan atau bukan ya hehe,,,,

[Takia]

Terima kasih banyak gan atas imformasi nya, emang benar sekarang banyak modus penipuan maka dari itu kita harus hati-hati menjaga Wallet ETH nya jangan sampai di ambil orang lain,  semoga selamat semuahnnya

[sameme]

Ini yang paling bahaya jika sampai banyak memakan korban, lebih baik jangan terpancing dengan orang yang memberikan private key seperti itu. saya yakin pasti orang yang menipu dengan cara seperti itu adalah pencuri jenius.

[Devifajarina]

model penipuan itu banyak sekali modus yang di luncurkan di dunia crypto oleh orang orang tak bertanggung jawab untuk menipu para bitcoiner dengan bermacam trik dan instrik yang di rancang untuk menjebaknya apalagi sekarang ini bitcoin menjadi buming sebagai aset digital di jaman melenial yang serba digital ini,apalagi harga yang sangat mahal jadi sudah menjadi rahasia umum jika para hacker trus mencoba untuk mengelabuhi korbannya maka berhati hatilah agan dalam stiap aktifitas yang menyakut dengan transaksi apapun mengenai bitcoin ini jagan sampai kita menjadi korban selanjutnya.

[Coin-Behind-You]

Ini yang paling bahaya jika sampai banyak memakan korban, lebih baik jangan terpancing dengan orang yang memberikan private key seperti itu. saya yakin pasti orang yang menipu dengan cara seperti itu adalah pencuri jenius.

Itu sih namanya bukan pencurian yang jenius,tapi dasar kitanya saja yang terlalu bodoh atau lebih tepatnya rakus hingga membutakan akal sehat kita.
Berhati-hati dan selalu mengedepankan akal sehat.

[cuero]

wah ini sangat berbahaya, kalau saja stransfer Ethereum secara otomatis itu mungkin sudah sering terjadi melalui wallet pribadi, tetapi jika ada form isian yang meminta pengisian Privet key ini sudah menjurus kepada penipuan yang berakibat pada peretasan wallet. informasi ini sangat penting supaya para members lebih berhati hati lagi.

[HZ Mila]

Model penipuan bermacam ragam dikemas serta dibuat tergiur untuk menarik para peminat atau ikut serta kedalam modus yang dibuat oleh pencuri. Dalam hal ini kita harus berhati-hati dan teliti guna untuk mencegah agar tidak terjadi hal hal yang tidak kita inginkan gan.

[Mata Kripto]

ini maksudnya ada script yang membuat eth kita masuk setelah kita kirim ke address tersebut dan kemudian terkirim otomatis tanpa kita bisa liat di etherscan atau gimana? setau gue semua transaksi akan terlihat di etherscan, jadi jika korban cek balance ternyata kosong dan atau tiba2 eth tersebut sudah lari, masa iya dia melakukan kesalahan kedua dst?

[Telokcicak]

Kalau menurut ane harus selalu berhati-hati saja gan harus waspada jangan sampai kita tergiur dan kejebak sama orang yang tidak bertanggung jawab sengaja menebar private key, karena penipuan banyak melakukan segala cara. Semoga berkenan saran ane

[digicrypton]

tehnik ini modus penipuan untuk pencuri , soalnya pake umpan di dalam wallet 
disatu sisi ada bagusnya juga tehnik ini untuk efek jera . soalnya sering juga ada peserta bounty atau airdrop salah memasukkan address .
yg dikasih malah privatkey . dengan adanya modus spt ini , simaling akan mengira itu jebakan .

[Angemas]

Thanks buat sharingnya gan, dan balik lagi ke diri sendiri untuk menjaga private key. Karna sebenernya privatkey ga perlu digunain untuk hal2 ga penting seperti klaim bounty, airdrop dll. Privat key hanya digunain buat sewaktu waktu kehilangan wallet ane dan masuk decentralize market doang gan kalo ane, selebihnya skip kalo ada website yg minta2 privat key selain itu

[evanstinger]

sebelumnya saya minta maaf, yang sebenarnya terjadi pada hal tersebut adalah lucu ada yang bilang permainan "mencuri dari pencuri" ada juga yang mengatakan untuk menghukum para "greedy" katanya karena sudah jelas wallet itu bukan punya kita lalu kenapa kita ingin mentransfernya dengan mencoba untuk membayar biaya gas...

jadi bingung ini penipuan atau bukan ya hehe,,,,

Betul gan, ini sangat LUCU 
Karena yg dijerat di sini adalah orang tamak yang berniat mencuri.
Ada istilah khusus untuk jenis scam ini gan, namanya Honeypot. Jebakan yang menggunakan umpan menggiurkan   

Kalau dibilang penipuan, ini adalah penipuan yang jenius gan.
Banyak korbannya malah ketawa2 sendiri gan, malah ada yg komen (di komen etherscan walletnya),
""GG bro  !"

Ketipu, tapi terhibur.
Ya... Kena deh!

[gamcantoi]

Info yang sangat berguna buat kita semua, terimakasih agan atas infonya karena dijaman sekarang yang semakin canggih dan semakin marak juga pencurian didunia digital memang info2 seperti ini bisa sangat berguna agar kita semua tetap lebih berhati2 untuk menjaga aset kita

[Mondinic]

wahh info yang sungguh bagus gan info dari agan ini yang akan mencegah akun lain untuk terkena konspirasi dari forum bajakan itu, karena setahu saya belum ada cara untuk auto transfer juga kan, dan syukur saja saya belum terkena jebakan tersebut, thanks bro

[Febio11]

terima kasih gan atas informasinya bagi saya yang baru mulai karena informasinya sanggat berharga

[ryan domingo]

Bagi seorang mesjid seperti saya. Ini sangat bermanfaat. Bisa di jadikan pelajaran agar nantinya terhindar dari penipuan. Maaf melenceng. Adakah group diskusi bitcoin dari indonesia? Karna saya masih baru dan memerlukan bimbingan yang lebih. Terima kasih.

[Ghalaban]

Selama sudah ada modus ini adalah penipuan maka bagi kita tidak nyaman lagi wallet ethereum,maka sekarang bagi kita lebih baik berhati-hati untuk menjaga seperti private key kita tergiur bahasa bahasa penipuan gan.

[Hendramuliadi]

modus seperti ini mengincar email/gmail, saya banyak menemukan alamat alamat yang scam, mereka menawarkan token pada akhirnya mereka meminta alamat email dengan mengirimkan token, setelah membuka alamat wallet dan akun wallet kita terkopi di link mereka, akhirnya mereka membuka wallet kita dan mencuri token kita, biasanya mereka mencari wallet yang memiliki token banyak. maka berhati hati dengan link yang tidak terpercaya.

[elisabetheva]

model penipuan itu banyak sekali modus yang di luncurkan di dunia crypto oleh orang orang tak bertanggung jawab untuk menipu para bitcoiner dengan bermacam trik dan instrik yang di rancang untuk menjebaknya apalagi sekarang ini bitcoin menjadi buming sebagai aset digital di jaman melenial yang serba digital ini,apalagi harga yang sangat mahal jadi sudah menjadi rahasia umum jika para hacker trus mencoba untuk mengelabuhi korbannya maka berhati hatilah agan dalam stiap aktifitas yang menyakut dengan transaksi apapun mengenai bitcoin ini jagan sampai kita menjadi korban selanjutnya.

Saya sependapat dengan agan, terutama jangan mencoba untuk membuka saat menerima berita dan email dengan link yang kita tidak dan belum bisa dipercaya dan membiasakan semua yang sering kita gunakan di bookmarks saja, jadi membiasakan buka dari bookmarks dan jangan dari web apapun.