Bot Safeguard palsu di Telegram: mengenal penipuan verifikasi

Apa itu penipuan bot Safeguard palsu?

Banyak grup Telegram, terutama grup kripto, mewajibkan anggota baru lolos pemeriksaan sebelum bisa memposting. Safeguard adalah salah satu bot asli yang mengerjakan ini. Nama dan tampilannya sudah akrab, dan itulah yang dimanfaatkan penipuan ini.

Penipu membuat grup atau saluran yang tampak seperti proyek sungguhan. Di pintu masuknya ada bot yang namanya mirip Safeguard, dengan gambar yang sama. Anda mengetuk tombol Verify (artinya "verifikasi"; tombol bot semacam ini biasanya berbahasa Inggris), dan "verifikasi" itulah pencuriannya.

Perusahaan keamanan SlowMist menguraikannya pada Januari 2025 dan menyebut dua bentuk. Yang satu mengambil akun Telegram Anda. Yang lain memasang malware di komputer Anda.

Bagaimana cara kerja penipuannya, langkah demi langkah?

Bagaimana Anda sampai ke sana. Lewat tautan, biasanya dari luar Telegram. Pada Januari 2025 tautan itu diposting di X oleh akun palsu tokoh terkenal, di bawah postingan asli, dengan tawaran grup "eksklusif" atau "resmi". BleepingComputer melaporkan satu gelombang yang memakai akun palsu Ross Ulbricht pada hari-hari setelah ia mendapat grasi.

Bentuk pertama: akun Anda.

1. Bot palsu membuka halaman yang tampak seperti halaman login Telegram.
2. Halaman itu meminta nomor telepon Anda, lalu kode login yang baru saja dikirim Telegram, dan kadang kata sandi verifikasi dua langkah Anda.
3. Dengan itu, penipu login sebagai Anda. Ia membaca obrolan Anda, mengirim pesan ke kontak Anda, dan mengambil alih setiap grup tempat Anda menjadi admin.

Bentuk kedua: komputer Anda.

1. Bot palsu menampilkan pemeriksaan yang gagal, atau daftar langkah untuk "verifikasi manual".
2. Di latar belakang, halaman itu menyalin sebuah perintah ke papan klip Anda.
3. Langkah-langkahnya menyuruh Anda menekan tombol Windows dan R, menempelkan isi papan klip, lalu menekan Enter.
4. Perintah itu mengunduh dan menjalankan malware. SlowMist menemukan alat akses jarak jauh yang mengambil file wallet, frasa pemulihan, kunci privat, dan kata sandi yang tersimpan.

Bentuk kedua berhasil karena tidak ada yang tampak berbahaya. Anda tidak pernah melihat perintahnya. Anda menempelkannya ke sebuah kotak, lalu perintah itu hilang.

Bagaimana membedakan verifikasi asli dari yang palsu?

Satu aturan mencakup semuanya. Kode login hanya dimasukkan ke aplikasi Telegram dan tidak ke tempat lain, dan tidak ada yang memverifikasi Anda dengan menyuruh Anda menjalankan perintah.

Perhatikan juga bagaimana Anda sampai ke sana. Kalau tautannya datang dari balasan di X, pesan pribadi, atau "admin" yang menghubungi Anda lebih dulu, periksa grupnya sebelum bergabung. Baca apakah grup Telegram ini asli?

Apa yang harus saya lakukan kalau telanjur tertipu?

Kerjakan sesuai urutan ini. Menit-menit pertama paling menentukan.

Kalau Anda mengetik nomor telepon dan kode:

1. Buka Pengaturan, lalu Perangkat, dan akhiri setiap sesi yang bukan milik Anda.
2. Di Privasi dan Keamanan, atur kata sandi Verifikasi Dua Langkah. Kalau Anda mengetik kata sandi lama di halaman palsu itu, ganti.
3. Peringatkan kontak Anda, dan beri tahu pemilik setiap grup tempat Anda menjadi admin.

Akun Telegram diretas: apa yang harus dilakukan memuat daftar lengkapnya.

Kalau Anda menempelkan perintahnya:

1. Putuskan koneksi internet komputer itu.
2. Dari perangkat lain, ganti kata sandi Anda, mulai dari surel.
3. Buat wallet baru dengan frasa pemulihan baru di perangkat yang bersih, lalu pindahkan dana Anda. Frasa pemulihan yang pernah ada di komputer yang terinfeksi bukan lagi milik Anda seorang.
4. Pastikan komputer itu dibersihkan atau diinstal ulang sebelum Anda memakainya lagi.

Dalam kedua kasus: laporkan bot palsu itu di Telegram, dan beri tahu admin asli proyek yang ditirunya.

Apa yang bisa dilakukan admin grup?

Anggota Anda adalah sasarannya, dan penipuannya terjadi di luar grup Anda, di tempat yang tidak bisa Anda lihat. Yang bisa Anda lakukan:

1. Umumkan username persis bot verifikasi Anda di pesan yang disematkan dan di situs Anda. "Kami hanya memakai bot ini, dan bot ini tidak akan pernah meminta kode atau perintah."
2. Jaga agar verifikasi tetap di dalam Telegram. Persetujuan anggota, yang oleh Telegram disebut permintaan bergabung, tidak butuh halaman luar. Baca cara kerja permintaan bergabung.
3. Ulangi aturannya sesering mungkin. Admin tidak pernah mengirim pesan lebih dulu. Tidak ada pemeriksaan yang meminta kode.
4. Waspadai tiruan grup Anda. Sesekali cari nama proyek Anda di Telegram, dan laporkan grup yang meniru grup Anda.

Targa membantu untuk bagian yang terjadi di dalam grup Anda. Sebagai bot penjaga Telegram (Guardian bot), Targa menyaring permintaan bergabung di dalam Telegram, jadi anggota tidak pernah dikirim ke halaman luar. Targa membandingkan nama, foto, dan username bot dengan admin Anda, setelah menormalkan huruf mirip, sehingga bot atau akun yang menyamar sebagai salah satu milik Anda akan ketahuan. Targa membaca tautan, gambar, dan kode QR di dalam pesan, dan lewat itulah undangan ke grup palsu biasanya diposting.

Batasnya, apa adanya: Targa melihat grup Anda. Targa tidak melihat X, pesan pribadi, atau grup palsu yang dibuat orang lain. Itu sebabnya pesan yang disematkan lebih penting daripada bot mana pun.