Ketakutan Phishing Meningkat Setelah Data Peserta Acara Kripto Bocor
Data pribadi peserta acara industri kripto sedang diperjualbelikan dengan dalih "pemasaran dan promosi serta mencari klien". Ini justru berpotensi menjadi tambang emas bagi scammer dan pelaku jahat lainnya.
Daftar ini mungkin mencakup informasi seperti nama lengkap, nomor telepon, kebangsaan, pekerjaan, dan perusahaan, serta tautan media sosial pribadi dan bisnis.
Beberapa bahkan mencakup tanggal pembelian tiket peserta, jenis tiket, sistem operasi yang digunakan untuk melakukan pembelian, jumlah pengikut di media sosial, alamat dompet digital, dan pesan yang dikirimkan kepada penyelenggara acara.
Informasi semacam ini biasanya dikumpulkan melalui formulir pendaftaran acara di konferensi atau acara sampingan.
Belum lama ini, acara yang menggunakan platform seperti lu.ma untuk mengeluarkan tiket sering kali meminta tautan ke akun media sosial tertentu.
Cointelegraph memperoleh "sampel" dari daftar seperti itu dari seorang penjual, yang mencakup empat daftar dengan berkisar 60 hingga 100 peserta yang tampaknya berasal dari berbagai acara.
Masing-masing berisi data berbeda tentang para peserta.
Acara tersebut kebanyakan digelar pada musim gugur 2024, dan nomor telepon peserta menunjukkan bahwa acara tersebut berlangsung di berbagai negara, terutama di Asia Tenggara dan India.
Seorang penjual tunggal yang memiliki akses ke daftar dari berbagai negara menunjukkan bahwa, ada perdagangan internasional terorganisir untuk data peserta acara blockchain.
Cointelegraph tidak menyatakan bahwa penyelenggara atau staf acara besar terlibat dalam perdagangan ini, karena ratusan acara sampingan di konferensi juga mengumpulkan detail yang serupa.
Yang sangat berharga adalah daftar yang tampaknya berisi 1.700 peserta pada konferensi AIBC November 2024 di Malta.
Harga yang diminta untuk daftar ini, yang menurut penjual akan didistribusikan kepada "hanya beberapa orang," hampir $4.000, tetapi diturunkan menjadi $650 setelah beberapa hari.
Penjual mengklaim bahwa hasil penjualan akan digunakan untuk membeli daftar tambahan dari acara lain, yaitu dari Coinfest dan DevCon, yang untuknya mereka membagikan tangkapan layar basis data.
Tak dapat dipungkiri, informasi ini dapat membantu scammer dalam melakukan rekayasa sosial untuk menargetkan individu dalam daftar dengan tautan berbahaya dan upaya phishing.