
Serangan Phishing yang Menarget Pengguna Kripto (dan Cara Mengenalinya)
Phishing kripto menargetkan Anda, bukan kriptografinya. Pelajari polanya — wallet drainer, approval phishing, address poisoning — dan bagaimana SSP membantu.
Panduan keamanan praktis untuk pengguna self-custody: mengenali phishing, menilai ekstensi browser, memahami risiko rantai pasok, menggunakan frasa sandi, memilih 2FA yang kuat, dan daftar periksa opsec triwulanan.
6 bagian

Phishing kripto menargetkan Anda, bukan kriptografinya. Pelajari polanya — wallet drainer, approval phishing, address poisoning — dan bagaimana SSP membantu.

Keamanan ekstensi browser untuk self-custody: periksa yang dipasang, terapkan least privilege, andalkan LavaMoat, biarkan 2-dari-2 SSP menahan ekstensi jahat.

Apa itu serangan rantai pasokan perangkat lunak, mengapa dompet kripto jadi target utama, dan cara memverifikasi apa yang kamu jalankan.

Frasa sandi BIP-39 — “kata ke-25” opsional — bisa melindungi seed yang dicuri atau mengunci Anda selamanya. Apa untungnya, apa biayanya, dan dibanding SSP.

2FA SMS itu lemah. Pelajari alasannya, kapan TOTP dan passkey mengunggulinya, dan bagaimana SSP Key ikut menandatangani tiap transaksi dengan kunci kedua.

Jalankan checklist OpSec kuartalan 15 menit ini untuk mengaudit penyimpanan mandiri Anda: kunci, perangkat, persetujuan, akun, phishing, dan pemulihan.