Saya telah melihat beberapa laporan yang sangat mengkhawatirkan tentang penipuan kripto yang canggih yang menargetkan operasi maritim di sekitar Selat Hormuz. Pada dasarnya, penipu mengaku sebagai otoritas Iran dan menuntut pembayaran Bitcoin dan USDT dari perusahaan pelayaran, mengklaim bahwa kapal perlu menyelesaikan verifikasi sebelum disetujui untuk transit. Masalahnya, tidak ada pejabat Iran yang mengeluarkan instruksi ini—para analis keamanan telah mengonfirmasi bahwa ini sepenuhnya penipuan.

Yang membuat ini sangat efektif adalah waktunya. Dengan semua ketegangan geopolitik di kawasan dan diskusi nyata tentang penerapan tol maritim, operator pelayaran secara wajar merasa stres dan rentan. Peretas memanfaatkan kebingungan dan urgensi tersebut untuk memaksa perusahaan melakukan pembayaran kripto secara langsung. MARISKS, sebuah perusahaan keamanan maritim, menandai kampanye ini sebagai sangat terorganisir dan menipu, dengan pola yang jelas dalam penargetan berulang terhadap armada komersial.

Penipu sebenarnya cukup cerdas dalam hal ini. Mereka meminta pembayaran dalam Bitcoin dan USDT, yang memberi kesan kepada korban bahwa ada fleksibilitas. Pesan palsu bahkan menggambarkan prosedur palsu yang meniru sistem clearance maritim yang sah—pengajuan dokumen, pemeriksaan kelayakan, perhitungan tol, semuanya. Bagi operator yang sudah menghadapi ancaman keamanan dan penundaan, ini terlihat cukup kredibel untuk dipercaya.

Latar belakangnya adalah: Selat Hormuz adalah salah satu jalur pengiriman minyak paling penting di dunia, tetapi ketegangan yang terus berlangsung antara AS, Iran, dan pemain regional telah menciptakan kekacauan operasional besar. Lebih dari 20.000 kapal saat ini tertunda atau terdampar karena risiko keamanan, yang berarti perusahaan sangat membutuhkan cara apa pun untuk mengirimkan kargo dengan aman. Keputusasaan itu adalah sasaran utama para pelaku penipuan kripto ini.

Yang sangat mengkhawatirkan adalah setidaknya satu kapal benar-benar berinteraksi dengan komunikasi palsu ini sebelum menghadapi ancaman keamanan fisik. Beberapa kapal bahkan mengalami insiden penembakan saat mencoba menavigasi jalur tersebut. Jadi kita sedang melihat situasi di mana kapal terjebak di antara kekerasan geopolitik nyata dan kejahatan keuangan digital secara bersamaan.

Komunitas keamanan cukup jelas tentang hal ini: verifikasi semuanya melalui saluran diplomatik atau maritim resmi. Tidak ada otoritas yang sah yang mengizinkan pembayaran kripto untuk transit. Situasi ini benar-benar menyoroti bagaimana penjahat siber beradaptasi untuk memanfaatkan kerentanan perdagangan global, terutama saat ada ketidakstabilan geopolitik. Ini menjadi pengingat bahwa seiring kripto menjadi lebih umum, begitu pula skema canggih yang menargetkannya.