TopCareer.id – Para peneliti Kaspersky modus penipuan yang menargetkan pengguna kripto, melalui Google Forms.
Penipu awalnya mengetahui alamat email calon korban, lalu mengirimkan email penipuan menggunakan Google Forms.
Isinya dirancang agar terlihat seperti notifikasi dari platform pertukaran kripto. Pengguna lalu diundang untuk menerima dugaan transfer dalam kripto, dengan mengikuti link ke sebuah situs.
Di situ, pengguna diminta menghubungi “dukungan blockchain” dan melakukan pembayaran “komisi” dalam bentuk kripto, untuk menerima transfer tersebut.
Korban yang mengikuti instruksi ini akan kehilangan dana, karena seluruh skenario transfer atau penerimaan dana tersebut adalah hoaks.
Baca Juga: Waspada, Ada Penipuan Berkedok Lowongan Kerja Admin dan Remote
Dikutip dari keterangan tertulisnya, Jumat (7/8/2025), Kaspersky mengatakan bahwa para penyerang memakai Google Forms, untuk membuat kuesioner singkat yang hanya berisi permintaan alamat email.
Para penyerang memasukkan alamat email korban ke dalam formulir, lalu Google Forms mengirimkan email konfirmasi pengiriman kuesioner kepada korban.
Para penyerang membuat konfirmasi pengiriman formulir ini agar terlihat seperti notifikasi dari platform. transaksi kripto.
Di situ akan tertera jumlah yang diduga akan diterima pengguna dan mendesak mereka mengklik tautan tersebut, agar dapat menerima pembayaran sebelum “kedaluwarsa.”
Baca Juga: Mahasiswa Jangan Ketipu, Ini Tips Hindari Penipuan Berkedok Iklan Kos
Email ini juga berisi atribut Google Forms seperti header berlogo Google Forms, link ke kuesioner, dan nilai kolom yang telah dikirimkan.
Email ini dapat lolos dari filter spam, karena dikirim dari alamat Google yang sah dan pengguna tertipu oleh judul yang menarik.
“Kampanye ini menunjukkan eksploitasi licik terhadap platform tepercaya dan banyak digunakan untuk melakukan serangan penipuan terhadap pengguna kripto,” kata Andrey Kovtun, Manajer Grup Perlindungan Ancaman Email, Kaspersky.
“Ada kebutuhan penting bagi pengguna untuk memverifikasi sumber email, memeriksa tautan, dan menerapkan langkah-langkah keamanan yang kuat untuk melindungi aset digital mereka,” imbuhnya.
Tips Menghindari Penipuan Kripto lewat Email
Untuk menghindari menjadi korban serangan semacam itu, Kaspersky menyarankan:
- Jangan mengeklik tautan dalam pesan yang tidak Anda duga.
- Periksa atribut yang tidak biasa dalam email, seperti yang berkaitan dengan Google Form yang dijelaskan di atas.
- Pasang solusi keamanan andal yang akan mencegah pengguna membuka situs web penipuan.