Quote from: Oi95_back on October 27, 2018, 09:22:21 AM

https://www.myetherwallet.com/signmsg.html << phising

https://www.myetherwallet.com << asli

Dari alamat url sudah sangat berbeda jauh, hati-hati dalam mengikuti bounty jika dia meminta privatkey JSON file dsb, harap dihentikan. Itu juga pernah terjadi denga indodax dan sudah ada di pinned forum beberapa waktu lalu.

Contoh di atas bukan phishing. Phishing itu umumnya nama domain dan/atau TLDnya beda. Misalnya:

Code:

bitcointalk.to >> nama domain sama, TLD beda
thebitcointalk.net >> nama domain dan TLD beda

Yang agan cantumkan itu adalah halaman yang berbeda dari halaman yang biasa agan akses.
https://www.myetherwallet.com/ >> halaman depan, ini yang biasa diakses
https://www.myetherwallet.com/signmsg.html >> untuk sign message
https://www.myetherwallet.com/helpers.html >> konversi unit dan debug ENS
https://team.myetherwallet.com/ >> anggota tim MEW

Quote from: awi44 on October 28, 2018, 01:01:30 AM

bener gan, sepertinya sudah semakin canggih, barusan gue cek bahkan SSL juga sama. gue sempat pikir itu situs asli MEW. tapi kalo situs asli kenapa TS sampe kebobolan ? Mulai sekarang lebih berhati hati guys, jangan pernah login dari luar bookmark MEW kita

Ya karena memang situs asli MEW

Edit: kalau ada yang tanya lah OP kok bisa kebobolan?
Ya macam-macam skenarionya, bukan karena sign message kalau sepengetahuan ane. Tapi kalau agan-agan menilai airdrop/bounty biasanya tidak pakai sign message kok ini disuruh sign message ya agan patut waspada.

Ini cara mencegah phishing https://kb.myetherwallet.com/security/myetherwallet-protips-how-not-to-get-scammed-during-ico.html