Hati-hati, Penjahat Dunia Maya Pakai Program PDF Palsu Buat Curi Dompet Kripto

Liputan6.com, Jakarta - FBI dan pakar keamanan dunia maya telah mendeteksi aksi jahat yang menggunakan alat konversi PDF palsu untuk menginfeksi komputer dan mencuri data dompet kripto. Masalah ini tersebar luas di seluruh Amerika Serikat (AS), dengan sejumlah insiden baru-baru ini dilaporkan.

Dikutip dari coinmarketcap, Kamis (23/4/2025), penjahat dunia maya memanfaatkan situs web PDF palsu yang meniru platform yang sah untuk mendistribusikan malware, yang menimbulkan risiko signifikan bagi pengguna kripto dengan kemungkinan mencuri kripto dari dompet digital. Pihak berwenang menekankan pentingnya untuk peningkatan kewaspadaan.

Spesial Agen FBI Denver Marvin Massey mengatakan, Penipuan ini telah merajalela di seluruh Amerika Serikat, dan bahwa sebuah insiden tercatat di wilayah Denver dalam dua minggu terakhir.

Perangkat lunak jahat disebar oleh pencuri di dunia maya dengan menggunakan alat PDF-ke-DOCX palsu yang mereplikasi layanan tepercaya.

Tim Riset Keamanan CloudSEK mengidentifikasi malware, ArechClient2, yang mengonfirmasi penyebarannya dengan peringatan FBI. Pencurian ini memanfaatkan metode rekayasa sosial tingkat lanjut untuk menipu pengguna.

FBI Denver memainkan peran penting dengan memperingatkan masyarakat dan industri tentang prevalensi dan kecanggihan ancaman tersebut. Saran mereka, sebagaimana tercantum dalam Peringatan FBI tentang Penipuan Pengonversi Berkas Daring, menyoroti pentingnya mengenali perubahan kecil pada URL situs web, yang dapat mengindikasikan aktivitas penipuan.

Dampak finansialnya masih belum jelas. Aset kripto seperti Bitcoin (BTC) dan Ethereum (ETH_ sangat rentan, yang berpotensi mengakibatkan pengurasan dompet dan anomali transaksi. Pengguna didesak untuk memprioritaskan langkah-langkah keamanan.

Pihak berwenang telah mengeluarkan peringatan resmi, tetapi belum ada gangguan pasar berskala besar. Para pelaku kripto tetap harus waspada, karena insiden serupa di masa lalu telah mengakibatkan pencurian aset yang substansial.

Sebelumnya, Kawasan Asia Tenggara dilaporkan melihat peningkatan kasus eksploitasi kripto dengan meluncurkan koin, bursa, dan jaringan blockchain untuk praktik pencucian uang.

Temuan itu diungkapkan dalam laporan baru dari Kantor PBB untuk Narkoba dan Kejahatan (UNODC).

Mengutip Coindesk, Rabu (23/4/2025) laporan UNODC mengungkapkan sindikat kriminal tidak lagi hanya menggunakan infrastruktur kripto yang ada. Sebaliknya, mereka secara aktif membangun ekosistem keuangan yang disesuaikan untuk menghindari deteksi.

Salah satu contoh yang dikutip dalam laporan tersebut adalah ekosistem dan pasar berbahasa Mandarin yang dikenal sebagai Huione Guarantee, yang sekarang berganti nama menjadi Haowang.

Ekosistem tersebut telah memproses kripto senilai lebih dari USD 24 miliar atau Rp 404,9 triliun yang terkait dengan penipuan selama empat tahun terakhir.

Berkantor pusat di Phnom Penh, Kamboja, platform tersebut telah berkembang hingga memiliki lebih dari 970.000 pengguna dan ribuan vendor yang saling terhubung.

"Yang mengkhawatirkan, Huione baru-baru ini meluncurkan serangkaian produk terkait mata uang kripto miliknya sendiri, termasuk aplikasi bursa dan perdagangan mata uang kripto, platform perjudian daring, jaringan blockchain, dan stablecoin yang didukung dolar AS yang dirancang untuk menghindari kontrol pemerintah," ungkap UNODC dalam laporannya.

UNODC juga mencatat, pusat penipuan di Myanmar, Kamboja, dan Laos telah mengindustrialisasi kejahatan dunia maya, menggabungkan blockchain, kecerdasan buatan, dan Stablecoin untuk mendorong operasi.

Pusat-pusat ini menjalankan skema penipuan yang kompleks, termasuk phishing, penipuan investasi, dan "penyembelihan babi," yang menghasilkan miliaran dolar setiap tahunnya, menurut laporan tersebut.

Beberapa sindikat penyembelihan babi terbesar dilaporkan berkerumun di sekitar wilayah tersebut, demikian menurut laporan Cointelegraph.

Selama setahun terakhir, beberapa penggerebekan telah menyebabkan penangkapan ratusan orang, termasuk warga negara Tiongkok, Filipina, Indonesia, Malaysia, Thailand, dan Vietnam yang ditemukan dalam dugaan operasi penipuan yang didukung dunia maya.

Selain itu, pada Oktober 2024, kepolisian Hong Kong menggerebek sebuah pusat penipuan dan menangkap 27 orang yang mereka tuduh menggunakan deepfake AI untuk melakukan penipuan investasi romansa kripto yang menipu korban senilai lebih dari USD 46 juta.

Demikian pula pada Desember 2024, lembaga antikorupsi Nigeria menangkap 792 orang dalam penggerebekan di sebuah gedung di kota terbesar di negara tersebut yang diklaim sebagai pusat operasi penipuan romansa kripto besar-besaran.