🚨Peringatan Keamanan: Saya menjadi target serangan rekayasa sosial yang canggih yang hampir mengakibatkan kompromi penuh perangkat.

Saya menerima pesan yang tampak sah: “Saya sedang mengerjakan proyek wawancara kecil tentang pengalaman kripto nyata tanpa promosi, hanya cerita jujur. Saya melihat profil Anda dan berpikir Anda mungkin memiliki sudut pandang yang menarik.”
Setelah pertukaran singkat yang membangun hubungan cepat, pengirim menawarkan untuk menambahkan saya ke Google Workspace untuk diskusi dan mengirimkan tautan.
Halaman tersebut menampilkan error yang meyakinkan: “Koneksi gagal. Tidak dapat membuat koneksi aman. Sertifikat autentikasi perangkat Anda telah kedaluwarsa dan memerlukan pembaruan.”
Kemudian memberikan instruksi eksplisit:
1) Tekan Win + X
2) Tekan I untuk membuka PowerShell
3) Tempel perintah yang diberikan untuk “memperbarui sertifikat autentikasi.”
Jika saya mengikuti langkah-langkah tersebut, perintah itu akan menginstal malware akses jarak jauh, memberikan penyerang kendali penuh atas mesin saya termasuk kredensial, data peramban, kunci dompet, dan segalanya. Ini bisa menjadi bencana. Saya bisa kehilangan segalanya.
Eksekusinya sangat efektif: alur percakapan alami, urgensi halus “Tersedia sekarang?”, “Ya… Ini adalah waktu yang tepat” dan merek Google yang familiar menciptakan kesan legitimasi yang membuat jeda untuk memverifikasi terasa tidak perlu.
Jika ada situs web, tautan, atau individu yang menginstruksikan Anda untuk membuka PowerShell, Terminal, Command Prompt, atau Run dan menempelkan perintah, anggap itu berbahaya. Tutup halaman segera, blokir pengirim, dan jangan lanjutkan. Organisasi yang sah tidak beroperasi dengan cara ini.
Tetap SAFU