Agen Trading AI Palsu Dipakai Curi Password Dompet Kripto

Sebuah program yang mengaku sebagai "agen trading AI" ternyata dipakai untuk mencuri password dompet kripto milik penggunanya. Menurut temuan perusahaan keamanan HP, pelaku memakai agen palsu ini untuk mengganti dompet kripto yang berjalan di browser dengan versi jahat, lalu diam-diam mengirimkan password korban ke server yang dikendalikan penyerang.

Inti masalahnya sederhana tapi berbahaya: korban mengira sedang memasang alat bantu trading otomatis, padahal yang benar-benar terjadi adalah dompet aslinya ditukar. Dompet kripto di browser biasanya berbentuk ekstensi kecil tempat pengguna menyimpan kunci dan kata sandi untuk mengakses asetnya. Kalau ekstensi itu diganti dengan tiruan yang sudah disusupi, maka setiap kali korban mengetik password, data itu tidak hanya membuka dompet — salinannya juga dikirim ke luar. Dari titik itu, pelaku bisa masuk seolah-olah dia pemiliknya.

Yang membuat trik ini mudah termakan adalah bungkusnya. Kata "AI" dan "trading otomatis" terdengar menjanjikan, sehingga orang lebih cepat memberi izin, memasang, dan mempercayai. Padahal semakin banyak akses yang diberikan sebuah program ke browser dan dompet, semakin besar pula kerusakan bila program itu ternyata jahat.

Untuk pembaca, sinyal yang perlu diwaspadai bukan harga, melainkan asal-usul aplikasinya: dari mana file diunduh, siapa yang menyuruh memasang, dan apakah dompet tiba-tiba minta memasukkan ulang password atau frasa pemulihan. Permintaan yang tidak biasa seperti itu adalah tanda paling awal bahwa ada yang salah. Sejauh mana kampanye seperti ini menyebar masih akan berkembang, jadi kebiasaan memasang hanya dari sumber resmi dan tidak pernah membagikan frasa pemulihan tetap menjadi pertahanan yang paling bisa diandalkan.