[TUTORIAL] [SHARE] Cara Menghindari Peretasan Wallet

[yeeyeyaya]

Latar Belakang

Beberapa bulan lalu teman saya dan temannya mengalami sesuatu yang disebut peretasan wallet, yang berimbas hilang semua koin hasil bounty yang dimilikinya.

Tujuan

Karena kejadian teman saya yang memilukan itu, mungkin juga ada beberapa teman teman sesama bounty hunter yang belum tau cara meminimalisir peretasan wallet. Maka disini saya mau berbagi sedikit informasi yang saya ketahui untuk mencegah hal tersebut.

Post OP
Perhatikan hal hal berikut supaya kejadian serupa tidak terjadi pada anda:

• Jangan pernah memberikan private key wallet anda kepada orang lain

ingat, jangan pernah anda memberikan private key anda kepada orang lain, terutama orang yang tidak anda kenal.

• Selalu cek URL

biasakan agar selalu mengecek URL situs web, karena banyak sekali web phising diluar sana yang bisa mencuri private key anda jika anda tidak hati hati dan anda dengan polosnya memasukan private key anda ke situs tersebut. sekilas memang tampak mirip seperti situs aslinya tapi pada kenyataanya mereka mempunyai url yang beda.

• Selalu Bookmark URL situs

yap, agar tidak terjadi phising dan mengindari web palsu, selain selalu mengecek url web anda juga garus membookmark url situs. jika anda menggunakan myetherwallet ikuti langkah langkah berikut:
Pada browser Chrome:
Klik link berikut https://www.myetherwallet.com/ (ini merupakan url asli myether wallet) maka akan muncul tampilan seperti di bawah ini.


klik tanda bintang setelah itu akan muncul pop up seperti "Bookmark added", setelah muncul pop up seperti itu kemudian klik done. selesai
untuk lebih jelasnya perhatikan gambar di bawah ini:

• Selalu aktifkan Firewall  dan antivirus

Untuk mengangaktifkan firewal di windows 7, bacalah tutorial pada tautan di bawah ini:
https://winpoin.com/cara-menghidupkan-dan-mematikan-windows-firewall-di-windows/

• Selalu aktifkan adblock saat browsing

untuk meminimalisir hal hal yang tidak di inginkan, ingat lah untuk selalu menggunakan adblock saat berinternet.
saran saya gunakan 2 adblock yang berbeda supaya lebih efektif. untuk menginstal adblock pada chrome, anda bisa klik pada tautan di bawah ini.
Adblock plus: https://chrome.google.com/webstore/detail/cfhdojbkjhnklbpkdaibdccddilifddb
UBlock: https://chrome.google.com/webstore/detail/ublock-adblocker-plus/pnhflmgomffaphmnbcogleagmloijbkd

• jangan pernah mengakses situ situs yang mencurigakan
• jangan pernah mendownload dan menginstal software dari situs yang tidak terpercaya (website penyedia software bajakan misalnya)

Yaps mungkin itulah sedikit tips dari saya yang mungkin berguna bagi pemula untuk menghindari peretasan wallet. semoga bermanfaat ,
untuk mastah mastah mungkin ada yang mau menambahkan silahkan..

[1713957557]

1713957557

[1713957557]

1713957557

[1713957557]

1713957557

[1713957557]

1713957557

[modarowes]

Tambahan gan : jangan pake launcher buat browser agan, pada beberapa kasus, ada warning dari pihak MEW bahwasanya launcher tertentu containing malware yang bisa meng copy private key atau JSON kita sekalian passwordnya, jadi hati hati, think before you click!

[Arya_anime]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

[yeeyeyaya]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

wah, ane juga pake metamask gan. tapi belum pernah kena retas wallet. btw ko ampe 2x gitu? itu walletnya sama apa beda wallet? kalo sama seharusnya ganti wallet aja gan. scan Virus gan siapa tau kena virus atw malware.

[parapencariuang]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

Itu walletnya kebobolan 2 kali? Brrti beda wallet ya gan?
Kalau menurut saya sih itu ada yang bermasalah sama komputer atau laptopnya gan atau juga bisa aplikasi browser agan terjangkit malware.

Saran dari saya
1. Lakukakan scan terlebih dahulu perangkat agan menggunakan antivirus terpercaya (lakukan full scan)
2. Instal aplikasi anti keylogger.
3. Buat wallet baru.
4. Simpan wallet address dan private key secara terpisah.
Compress private key dan file json wallet agan.
5. Jangan lupa di beri password 12 hex.

Semoga saran dari saya membantu.

[Gembul0705]

Sedikit membantu OP tentang gambar yang dicantumkan





Mungkin ada tambahan
1. Biasanya juga kadang hacker menyerang lewat email gan, so hati2 dijika mendapat email yang tidak jelas soalnya sering kejadian karena tergiur kyk mendapatkan token gratis.
2. Biasakan kalo hanya sekedar ingin melihat balance token buka lewat menu read only aja jadi tinggal masukkan alamat wallet agan tanpa perlu private key.
3. Lebih aman seh menyimpan token di hardware wallet cuma ya itu kan perlu dana lebih soalnya harus beli dan disarankan jangan beli yang bekas orang lain.
4. Jangan simpan private key ke dropbox atau cloud soalnya tetep rentan untuk dihack.

jika dirasa bermanfaat dan punya sedikit kelebihan merit, mohon bantuannya gan,, 

Ga tau ini termasuk memohon atau bukan ya soalnya ada peraturannya gan

7. No begging

Lebih baik agan menuju ke sini aja kirim 10 post agan yang dirasa pantas untuk direview [HELP]Bantuan untuk menaikkan Rank (Jr. Member s.d Hero)[UPDATE].

~snip~
 kena hack dan sampai 2x, mohon solusinya gan, terima kasih

Mending bikin wallet baru lagi aja gan?itu kejadian lengkapnya gmn?habis kena phising atau gmn? Coba aja make hardware wallet gan

[Akubi54]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

Memang benar sih gan,bila kita tidak lebih berhati-hati maka kita sangat mudah di lacak sama orang lain seperti private key,maka mengunakan pengamanan yang lebih mantap untuk menghindari dari pada hacker gan.

[Renaldi blackspadeteam]

• Jangan pernah memberikan private key wallet anda kepada orang lain

• Selalu cek URL

• Selalu aktifkan Firewall  dan antivirus

• Selalu aktifkan adblock saat browsing

• jangan pernah mengakses situ situs yang mencurigakan
• jangan pernah mendownload dan menginstal software dari situs yang tidak terpercaya (website penyedia software bajakan misalnya)

Ok deh gan keren , saya juga ingin menambahkan sedikit tips juga ya..! "Gunakan anti virus browser, ane sarankan untuk download di situs resminya ya hihi.. kalo pake smartphone atau ios bisa download di google play store atau appstore aja yang resmi gitu  

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

wah..kalo kayak gini sih smartphone atau Komputernnya kayaknya udah di sadap gan , saya yakin, di hp atau pc temen agan sudah terinfeksi "virus trojan dan malware" , saran ane sih gan buat wallet aja yang baru pake smartphone temen agan yang benar benar bersih dari virus gan, dan kalo mau masuk MEW pake file json aja ya, awas masuknya jangan pake hp/pc yang sudah terinfeksi tadi [/list]

[rudin123]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

Memang benar sih gan,bila kita tidak lebih berhati-hati maka kita sangat mudah di lacak sama orang lain seperti private key,maka mengunakan pengamanan yang lebih mantap untuk menghindari dari pada hacker gan.

di smarphone jga klo gk salah ada adblokc itu kemungkinan itu virus masuk dari situs2 iklan gan biasanya ada tuh situ2s iklan yg langsung download file gtu saya jga pernah waktu itu cuman skrang saya lebih sering pakek uc browser karena otomatis dh ada adblocknya

[jintan]

Tambahan gan,  "cuman saran" gunakan antivirus prabayar,  dan usahakan yang terpercaya, (Bisa didapatkan dari rekomendasikan teman atau lainnya),  supaya lebih efektif

[wawanlindu]

map gan mau tanya, ini kasus temen ane, semua sudah sesuai apa yang agan sampaikan diatas tetapi temen ane pake metamark tetapi masih saja kena hack dan sampai 2x, mohon solusinya gan, terima kasih

Tambahan dari ane, install add-on metamask juga gan sesuai petunjuk dari myetherwallet. Sejauh ini wallet ane baik-baik saja menggunakan ekstensi tersebut. Mengenai wallet yang kebobolan sampai dua kali, saran ane install ulang menggunakan windows original, install  juga antivirus berbayar sebelum agan menginstall software pendukung.

[Blue408]

• jangan pernah mengakses situ situs yang mencurigakan
• jangan pernah mendownload dan menginstal software dari situs yang tidak terpercaya (website penyedia software bajakan misalnya)


iya, saya sependapat dengan kedua pernyataan agan diatas,
hampir dapat dipastikan bahwa banyaknya peretasan wallet pribadi saailt ini umumnya disebabkan oleh aktifitas situs yang tidak falid keamannannya, terlebih lagi saat ini semakin banyak iklan ajakan bergabung ke websitu tertentu yang dikirim melalui email, ini perlu ketelitian supaya dapat menghindari web phising yang dapat membahayakan wallet pribadi.

[herizal85]

Sangat bermamfaat gan penjelesannya bagi kita semua,dan untuk saat ini saya hanya membookmark link aslinya saja jika saya ingin masuk ke link tersebut.dan ini lebih efektif ketimbang kita harus mengetik dua kali link yang mau kita tuju tanpa membookmarknya langsung.

[Din melon]

Membaca postingan agan sangat bermamfaat bagi Bitcoiners lainnya, karena kasus persoalan Peretasan Wallet yang saat ini telah mengalami peningkat drastis, untuk itu perlu dilakukan usaha dan langkah-langkah yang dapat meminimalisir terjadinya peretasan wallet.

Sedikit saya tambahkan,mengenai beberapa langkah yang dapat dilakukan untuk mengamankan Wallet Pribadi diantaranya :

• Memasang Autentication 2FA
Hal ini dilakukan untuk meningkatkan standarisasi keamanan wallet pribadi.

• Menjaga Kerahasiaan Private Key
Keberadaan private key adalah suatu yang sakral, karena fungsinya yang menjadi akses kunci bagi  pembukaan wallet pribadi

• Memelihara Publik Key
Publik key berfungsi apabila dikemudian hari terdapat kesalahan atau kehilangan akses ke private key

• Menghindari Pengisian Form Phising
Keberadaan banyak form saat ini karena peningkatan ajakan bergabung dalam airdrop, giveaway dan gratisan lainnya, terutama pengirimannya melalui email, ini memungkinkan terdapat form phising yang dapat membahayakan keamanan wallet.

• Hindari Login ke Website yang tidak jelas
Ada banyak web tersedia saat ini, tidak sedikit pula web terterntu yang tidak memiliki sertifikasi jaminan keamanan, ini juga perlu dihindari karena membahakan wallet.

Demikian sedikit info, semoga bermamfaat

[ghepenx]

bagus banget gan tipsnya .. sangat membantu
Karena kebanyakan kasus wallet yang teretas jg karena kesalahan penggunanya

[Protonem]

Gunakan juga add on metamask gan sesuai saran dari Myetherwallet, agar wallet benar-benar terproteksi dengan baik. Selain itu kelebihannya, metamask terintegrasi dengan forkdelta dan IDEX (masuk tanpa menggunakan private key), apabila ada temen-temen disini yang menyukai trading pada exchange tersebut.

[sujud13]

Sekedar tambahan saja. Lebih baik menggunakan antivirus seperti yang sekarang saya pakek avast. Karena Avast memiliki malware zero second. fitur ini bisa mendeteksi malware yang belum pernah tertedeksi sebelumnya oleh antivirus apa pun. Dan karena antivirus avast ini juga bisa memantau aktivitas malware yang memata-matai akun pengguna dan data keuangan, juga memudahkan pengamanan password yang jumlahnya lebih dari satu, tanpa memberatkan performa PC. Karena keamanan wallet adalah yang paling utama karena disana terletak keuntungan dari hasil jerih payahnya kita sendiri. Jadi harus sangat di lindungi.

[daviost]

Saya sih menggunakan 2 Wallet, 1 wallet utama yang ditujukan untuk mengesave aset kita atau bertujuan untuk menyimpan koin-koin yang valuable atau untuk menyimpan profit kita. Sedangkan 1 wallet cadangan lagi untuk ditujukan untuk airdrop & Bounty. Dan wallet utama tidak kita gunakan untuk registrasi ataupun digunakan untuk keperluan yang tidak penting. Dan usahakan tetap menginstall antivirus dan double check website/url yang akan kita tuju atau bisa kita bookmark terlebih dahulu jika memang sudah benar.

[gaj ahmada]

yg dibahas mew saja ya? kalau wallet2 spt blockchain masih mending ada 2fa-nya, sayang mew gak ada. saran dari teman sebelum bookmark ketik semuanya pake huruf besar seperti MYETHERWALLET.COM, setelah muncul url asli dan benar baru bisa dibookmark, terus saat creating wallet, catat privkey dan address tapi jangan sampai masuk ke tahap input privkey (login) di mewnya. silahkan masuk lewat metamask saja, itu sudah dianjurkan sama mew sendiri.

[Dermelon]

Selalu simpan baik2 private key dan jangan sampai bisa didapatkan oleh orang lain. Kalau hanya untuk melihat saldo bisa menggunakan Block Explorer. Misalnya untuk Ether (ETH) gunakan https://ethplorer.io
Tinggal masukkan ETH Address yang diinginkan, saldo akan ditampilkan.

Note : setiap koin memiliki Block Explorer masing-masing.