Minggu lalu, saya mengalami pengalaman menarik sekaligus mengerikan ketika dihubungi oleh seseorang yang mengaku HR dan menawarkan pekerjaan di sektor Web3. Berikut adalah rincian pengalaman tersebut.
Bagaimana ciri-ciri scam lowongan kerja Web3?
Modus scam lowongan kerja Web3 biasanya dimulai dari pesan tak diminta di media sosial oleh seseorang yang mengaku HR. Tawaran gajinya sangat tinggi, misalnya 5.000 sampai 10.000 dolar per bulan, tetapi detail pekerjaannya tidak dijelaskan. Pelaku mengajak korban ke server Discord, lalu meminta kode verifikasi yang hanya bisa didapat setelah menginstal launcher dari situs mereka. Justru di titik ini bahayanya: file yang diminta berisi malware jenis loader dan stealer yang mencuri data sensitif dari komputermu. Tanda mencurigakan lain adalah nama pengguna akun yang tidak cocok dengan identitas yang diklaim, serta riwayat tweet yang tidak mencerminkan profesional di sektor tersebut. Prinsip too good to be true tetap berlaku: cek latar belakang perusahaan dan pindai aplikasi sebelum menginstalnya.
Awal Pembicaraan
Saya dihubungi melalui platform X oleh seorang yang memperkenalkan diri sebagai Felix Turner, HR dari proyek Web3 inovatif. Dia membuka pembicaraan dengan pertanyaan sederhana, “Hi, can I ask you something?” Terpancing oleh rasa ingin tahu, saya pun meresponsnya. Felix kemudian mengirimkan informasi mengenai beberapa lowongan kerja dengan gaji yang sangat menarik:
- Beta Tester: $5,000 - $6,600 per bulan (Training is possible)
- Moderator: $3,333 - $5,000 per bulan (Training is possible)
- Analyst: $5,800 - $8,300 per bulan
- Advertiser: $4,100 - $6,250 per bulan
- Developer: $6,600 - $10,000 per bulan
Felix menjelaskan bahwa mereka mencari profesional kreatif yang siap menghadapi tantangan dan bekerja dalam lingkungan dinamis. Namun, dia tidak memberikan detail lebih lanjut tentang job description untuk posisi-posisi tersebut.
Felix menanyakan beberapa informasi mengenai latar belakang saya seperti pengalaman kerja, negara, bahasa yang dikuasai dan lain-lain. Masih dalam tahap wajar, saya memberikan data tersebut. Namun, hal yang aneh adalah, akun yang digunakan Felix punya nama pengguna yang sama sekali berbeda dan ketika saya menjelajahi isi tweet lamanya, tweet tersebut berbahasa Indonesia dan seperti bukan akun seorang profesional di sektor Web3.
Permintaan Informasi Lebih Lanjut
Karena penasaran dengan detail pekerjaan dan perusahaan tersebut, saya bertanya lebih lanjut. Felix kemudian memberikan tautan ke situs web dan whitepaper yang terlihat sangat ‘niat’ dan legit:
- Website: genom2.com
- Whitepaper: genom.gitbook.io/genom
Dia juga mengundang saya untuk melakukan panggilan di server Discord mereka untuk membahas lebih lanjut. Setelah bergabung dengan server Discord yang dimaksud, saya dihadapkan pada permintaan kode verifikasi yang hanya bisa didapatkan jika saya menginstal launcher dari situs mereka.
Munculnya Kecurigaan
Di sinilah kecurigaan mulai muncul. Saya merasa ada sesuatu yang tidak beres karena tampaknya mereka meminta instalasi software yang bisa jadi berisiko. Untuk memastikan kecurigaan saya, saya melakukan pencarian untuk melihat apakah orang lain mengalami modus serupa. Ternyata, modus penipuan ini sedang marak terjadi seiring dengan tren pekerjaan di sektor Web3 yang dikenal menawarkan penghasilan besar.
Setelah melakukan penelitian lebih lanjut, saya menemukan laporan analisis malware terkait situs tersebut. Hasil laporan menunjukkan bahwa software yang mereka tawarkan mengandung berbagai jenis malware seperti loader dan stealer yang dapat mencuri data sensitif dari komputer kita (laporan hasil analisis dari any.run)
Kesimpulan
Hati-hati dan tetap waspada dalam menerima tawaran pekerjaan, terutama di bidang yang sedang tren seperti Web3. Lewat hasil pencarian saya, penipuan melalui lowongan kerja dengan modus malware ternyata meningkat, dan prinsip “too good to be true” terbukti masih relevan. Jika tawaran tersebut terlihat terlalu bagus, kemungkinan besar itu adalah penipuan.
Kemungkinan akun yang mengaku HR ini adalah korban sebelumnya yang akunnya sudah diambil alih lewat pencurian data tersebut. Jadi jangan sembarangan menginstall aplikasi di perangkat Anda. Cek dulu background perusahaannya dan scan aplikasi sebelum install.