#加密资产安全 North Korea hackers impersonating Zoom scams becoming routine, $300 million just gone like that. This is a wake-up call for the crypto community—when engaging in new projects, security awareness must be at its highest.

The tactics are very clear: familiar Telegram message → Zoom call invitation → fake patch file → malware installation → private keys lost. Once phished, all the hard-earned airdrops are wasted, and account assets evaporate immediately.

Here are some solid recommendations for everyone:

**Pertama, tolak langsung undangan Zoom dari orang asing**, bahkan dari orang yang dikenal sekalipun, pastikan keaslianya. Konfirmasi lewat teks, jangan buru-buru masuk ke suara.

**Kedua, jangan pernah unduh "file patch" apapun**. Pembaruan resmi dilakukan melalui situs resmi, tidak akan mengirim file secara sementara lewat panggilan.

**Ketiga, isolasi dompet sebelum melakukan operasi sensitif**. Gunakan akun pengujian saat berinteraksi baru, verifikasi dulu, baru transfer jumlah besar setelah yakin.

**Keempat, verifikasi akun Telegram sangat penting**. Periksa avatar, usia akun, tanda verifikasi, waspadai akun yang diretas maupun akun baru.

Mengumpulkan koin kecil dari airdrop memang menguntungkan, tapi jika tidak bisa mencegah penipuan, semua usaha jadi sia-sia. Keamanan nomor satu, airdrop adalah usaha jangka panjang.