Trezor Ingatkan Pengguna Soal Email Palsu Setelah Penyedia Layanannya Diretas

Trezor, pembuat dompet penyimpan aset kripto, mengingatkan penggunanya untuk tidak mengklik tautan apa pun di dalam sebuah email "peringatan keamanan" palsu yang kini beredar. Email menyesatkan itu muncul setelah salah satu penyedia layanan pihak ketiga yang dipakai Trezor mengalami peretasan.

Inti persoalannya sederhana tapi penting dipahami: yang jebol bukan dompet atau sistem inti Trezor, melainkan pihak luar yang membantu Trezor mengirim email. Ketika saluran pengiriman email seperti itu dikuasai penyerang, pesan tipuan bisa datang lewat jalur yang terlihat sah, memakai nama dan gaya yang mirip aslinya. Karena tampak resmi, penerima cenderung percaya dan lengah — dan justru rasa percaya itulah yang diincar. Modus semacam ini biasa disebut phishing: korban dipancing mengklik tautan atau menyerahkan datanya sendiri, bukan dibobol secara paksa.

Bahaya nyatanya terletak pada apa yang terjadi setelah tautan diklik. Email palsu keamanan kripto umumnya menggiring korban ke halaman yang meniru situs asli, lalu meminta memasukkan kata sandi atau frasa pemulihan dompet. Siapa pun yang memegang frasa pemulihan itu praktis memegang kendali atas asetnya. Maka pesan Trezor sesederhana ini: jangan klik tautan di email yang meragukan, dan jangan pernah memasukkan frasa pemulihan ke mana pun karena permintaan seperti itu bukanlah hal yang wajar.

Yang perlu diperhatikan ke depan adalah apakah gelombang email palsu ini mereda atau justru meluas dengan bentuk baru, dan apakah muncul modus lanjutan seperti pesan lewat kanal lain. Selama sumber kebocoran di pihak ketiga belum sepenuhnya tertutup, kewaspadaan pada setiap pesan tak terduga tetap jadi pertahanan pertama.