Saya Hampir Jadi Korban SIM Swap

Saya Menjadi Sasaran

Kamis lalu, pukul 15.15 WIB, saya menerima SMS dari kode pendek yang mengklaim Venmo mendeteksi ‘aktivitas mencurigakan’—lalu WhatsApp mengikuti dengan permintaan kode satu kali. Beberapa menit kemudian, panggilan lain datang: ID pemanggil disamar sebagai Dukungan Coinbase. Suaranya? Bahasa Inggris Amerika yang halus. Nama? ‘Mason.’ Ancaman? Akun diblokir dalam 24 jam kecuali saya memindahkan aset ke ‘Coinbase Vault’ lewat vault-coinbase.com.

Naskah Terungkap

Mereka tidak meminta seed phrase secara langsung. Itu terlalu kasar. Sebaliknya, mereka berikan separuh kebenaran: sebagian digit SSN, domain email terverifikasi ([email protected]), bahkan layanan nyata seperti TradingView dan MetaMask—all demi membangun kredibilitas sebelum jebakan tertutup.

Pintu Jebakan

Domain? Terdaftar sebulan lalu. Sertifikat SSL? Valid—tapi dikeluarkan oleh CA pihak ketiga yang menyamar sebagai infrastruktur Coinbase. Saat saya periksa data WHOIS: tidak ada hubungan dengan Coinbase Inc. Tidak ada redireksi aplikasi resmi. Tidak ada link API sah.

Bendera Nyata

• Jangan pernah jawab pertama: Pertukaran resmi tidak pernah inisiasi kontak. • Jangan pernah gunakan saluran telepon pribadi untuk alert keamanan. • Jangan pernah dorong Anda keluar platform ke solusi ‘lebih baik’. • Nomor kasus palsu bukan tiket nyata—they’re jangkar psikologis. • SafePal? Dompet nyata—but dijelma sebagai penutup masuk yang meyakinkan.

Tindakan Balasan Saya

Saya mengakhiri panggilan. Lalu masuk langsung ke Coinbase.com—melalui URL yang sudah ditandai—bukan hasil mesin pencari. Dukungan sah dikonfirmasi: tanpa pelanggaran, tanpa reset tertunda, tanpa nomor kasus semacam itu ada. Saya mencabut semua kunci API pihak ketiga dan mengaktifkan MFA tingkat transaksi pada seluruh aset. Sekarang saya hanya gunakan dompet dingin untuk aset >$10K—offline adalah hal tak bisa dinegosiasikan.

Mengapa Ini Berhasil Begitu Baik

Ini bukan serangan brute force—it’s rekayasa sosial tingkat PhD. Mereka senjata kepercayaanmu pada institusi yang telah kamu pelajari selama bertahun-tahun. Kamu tidak sedang di-hack—you sedang dipahami. Jika kamu pikir kamu terlalu pintar untuk jatuh… itulah saatnya kamu akan.