🛡️ Penipuan Kripto Paling Umum dan Cara Mengenalinya Sebelum Kehilangan Uang

Penipuan cryptocurrency telah berkembang menjadi operasi canggih yang mencuri miliaran rupiah setiap tahun. Panduan ini menjelaskan mekanisme enam skema paling umum dan tanda-tanda bahaya spesifik yang mengungkapnya.

Akun Dukungan Palsu di Media Sosial dan Aplikasi Pesan

Ketika Anda memposting pertanyaan di komunitas kripto atau menyebutkan masalah dengan bursa, penipu memantau saluran ini dan merespons dalam hitungan menit dengan menyamar sebagai dukungan resmi. Mereka menggunakan nama pengguna yang hampir identik dengan akun resmi—sering menambahkan satu karakter, garis bawah, atau menggunakan angka nol sebagai pengganti huruf O. Di Telegram dan Discord, mereka akan langsung mengirimi Anda pesan, sementara di Twitter mereka membalas tweet Anda dengan nada membantu.

Tandanya: tidak ada bursa, penyedia dompet, atau proyek blockchain yang sah yang akan memulai pesan langsung meminta Anda memverifikasi akun, memvalidasi dompet, atau menyelesaikan masalah penarikan. Dukungan resmi selalu mengarahkan Anda untuk mengajukan tiket melalui situs web atau sistem dalam aplikasi mereka. Saat seseorang meminta Anda memasukkan seed phrase di situs web yang mereka berikan, atau memindai kode QR untuk "menyinkronkan" dompet Anda, Anda sedang berbicara dengan penipu. Dukungan asli tidak pernah meminta informasi ini.

Jika Anda sudah memasukkan kredensial pada tautan yang mereka kirim, pindahkan dana Anda segera ke dompet baru dengan seed phrase yang baru dibuat. Aktifkan otentikasi dua faktor resmi pada akun bursa hanya melalui halaman pengaturan platform, tidak pernah melalui tautan yang dikirim dalam pesan.

Penipuan Romantis dan Investasi Penggemukan Babi

Penipuan ini menggabungkan minat romantis palsu dengan saran investasi penipuan. Pendekatan dimulai di aplikasi kencan, media sosial, atau bahkan pesan WhatsApp "nomor salah" yang berubah menjadi percakapan ramah. Selama berminggu-minggu atau berbulan-bulan, penipu membangun kepercayaan dan akhirnya menyebutkan berapa banyak uang yang mereka hasilkan dari trading cryptocurrency di platform tertentu. Mereka menawarkan untuk mengajari Anda, membimbing Anda untuk menyetor dana di platform yang tampak seperti antarmuka bursa yang berfungsi.

Platform tersebut sepenuhnya palsu. Anda akan melihat saldo Anda tumbuh, sering kali secara dramatis, memperkuat keyakinan bahwa strategi itu berhasil. Ketika Anda mencoba penarikan kecil, mungkin bahkan berhasil untuk memperdalam kepercayaan. Tetapi ketika Anda mencoba menarik jumlah yang signifikan, situs akan menuntut pembayaran pajak, deposit keamanan, atau biaya verifikasi—selalu mengharuskan Anda mengirim lebih banyak cryptocurrency. Tidak peduli berapa banyak yang Anda kirim, akses ke dana Anda akan ditolak, dan akhirnya penipu dan situs menghilang.

Tandanya: platform trading apa pun yang tidak Anda temukan melalui riset independen patut dicurigai. Verifikasi bursa melalui berbagai sumber: periksa pendaftaran dengan regulator keuangan jika berlaku (aturan sangat bervariasi menurut yurisdiksi dan ini bukan nasihat keuangan, tetapi banyak negara memelihara daftar publik entitas terdaftar atau yang diperingatkan), cari nama domain dengan kata "penipuan" ditambahkan, dan coba cari ulasan di forum independen. Keuntungan asli tidak pernah memerlukan pembayaran pajak di muka dalam cryptocurrency; kewajiban pajak diselesaikan selama periode pelaporan resmi dengan otoritas pajak, bukan dengan mengirim Bitcoin ke bursa.

Airdrop Palsu dan Persetujuan Token Berbahaya

Anda melihat token asing senilai ratusan ribu atau jutaan rupiah tiba-tiba muncul di dompet Anda. Ketika Anda mencoba menjualnya di bursa terdesentralisasi, transaksi mengharuskan Anda menyetujui izin pengeluaran token. Persetujuan ini memberikan akses penuh kontrak pintar ke token di dompet Anda. Setelah ditandatangani, kontrak menguras kepemilikan sah Anda—stablecoin, Ethereum, atau aset berharga lainnya.

Variasi melibatkan pengumuman airdrop di media sosial atau melalui email yang mengharuskan Anda "mengklaim" token dengan menghubungkan dompet Anda ke situs web berbahaya. Situs tersebut meminta tanda tangan yang tampaknya merupakan fungsi klaim tetapi sebenarnya merupakan persetujuan yang memberikan izin penyerang untuk mentransfer aset Anda.

Tandanya: token tak terduga di dompet Anda harus diabaikan, bukan dijual. Sebelum menandatangani persetujuan token apa pun, periksa dengan tepat apa yang Anda otorisasi menggunakan alat seperti dekoder transaksi Etherscan atau Revoke.cash untuk meninjau izin aktif. Airdrop sah dari proyek yang dikenal diumumkan melalui saluran resmi mereka dan biasanya tidak mengharuskan Anda menandatangani persetujuan dompet yang luas. Jika token tidak dapat dijual tanpa kesalahan, atau antarmuka swap berperilaku tidak biasa, berhenti. Cabut izin mencurigakan segera menggunakan alat manajemen izin yang sama.

Situs Web Bursa dan Dompet Kloning

Penipu membeli nama domain yang hampir identik dengan bursa besar—mengganti karakter, menambahkan tanda hubung, atau menggunakan domain tingkat atas alternatif seperti .cc atau .co alih-alih .com. Situs kloning ini mereplikasi desain dengan sempurna, dan sering muncul dalam iklan mesin pencari di atas hasil yang sah. Ketika Anda masuk, kredensial Anda ditangkap. Jika Anda menyetorkan cryptocurrency ke alamat dompet yang ditampilkan di situs, dana langsung pergi ke penipu.

Tandanya: selalu ketik URL bursa secara manual atau gunakan tautan yang telah Anda tandai yang telah diverifikasi. Periksa HTTPS dan periksa ejaan domain yang tepat sebelum memasukkan detail login apa pun. Iklan mesin pencari adalah vektor umum; hasil pertama tidak selalu sah. Jika Anda telah masuk ke situs dan kemudian menyadari itu palsu, asumsikan email, kata sandi, dan kode cadangan dua faktor Anda telah dikompromikan. Segera masuk ke platform asli dari URL yang diverifikasi dan ubah kredensial Anda. Jika Anda mengaktifkan otentikasi dua faktor di situs palsu, penipu memiliki akses ke rahasia 2FA Anda; setel ulang di platform asli.

Untuk situs dompet, verifikasi tautan unduhan melalui akun media sosial resmi proyek atau repositori GitHub. Perangkat lunak dompet palsu akan mencuri seed phrase Anda saat Anda memasukkannya.

Dana Investasi dengan Jaminan Pengembalian dan Struktur Ponzi

Platform menjanjikan pengembalian tetap harian, mingguan, atau bulanan—sering 1% per hari, 10% per minggu, atau angka serupa yang jauh melebihi keuangan tradisional. Mereka mungkin memberi merek diri mereka sebagai dana lindung nilai kripto, operasi penambangan, bot arbitrase, atau kumpulan likuiditas yang dikelola oleh pedagang ahli. Peserta awal menerima pembayaran yang didanai oleh setoran dari investor baru, yang menciptakan testimoni dan bukti sosial. Skema berlanjut hingga operator menghilang dengan dana yang tersisa.

Tandanya: tidak ada investasi sah yang dapat menjamin pengembalian, dan tentu saja tidak pada tingkat yang akan menggandakan modal Anda setiap beberapa bulan. Pengembalian di pasar cryptocurrency, seperti di semua pasar, membawa risiko dan berfluktuasi. Berhati-hatilah terutama terhadap platform yang mengharuskan Anda merekrut orang lain untuk membuka hasil lebih tinggi atau izin penarikan—ini adalah ciri struktur piramida. Periksa apakah dana terdaftar atau berlisensi jika berlaku (persyaratan regulasi berbeda secara signifikan menurut negara, dan ini bukan nasihat hukum). Dana asli akan memberikan bukti cadangan yang dapat diverifikasi, struktur biaya transparan, dan pengajuan regulasi yang dapat Anda konfirmasi secara independen.

Jika Anda sudah menyetor dana, coba tarik segera. Banyak platform semacam itu memberlakukan periode kunci atau batas penarikan yang dirancang untuk menunda akses Anda sampai skema runtuh.

Serangan SIM-Swap yang Menargetkan Otentikasi Dua Faktor SMS

Penipu mengumpulkan informasi pribadi tentang Anda—sering dari pelanggaran data, media sosial, atau phishing—dan menghubungi operator seluler Anda dengan berpura-pura menjadi Anda. Mereka mengklaim telah kehilangan ponsel mereka dan meminta nomor tersebut ditransfer ke kartu SIM baru yang mereka kendalikan. Setelah operator mematuhi, penyerang menerima semua pesan SMS yang dikirim ke nomor Anda, termasuk kode otentikasi dua faktor untuk email, akun bursa, dan layanan lainnya.

Dengan akses ke kode SMS Anda, mereka mengatur ulang kata sandi dan menarik dana dari akun yang hanya dilindungi oleh otentikasi berbasis SMS. Serangan ini tidak memerlukan akses fisik ke ponon Anda atau peretasan canggih; ini mengeksploitasi proses layanan pelanggan operator.

Tandanya: otentikasi SMS adalah bentuk keamanan dua faktor yang paling lemah. Ganti di mana pun mungkin dengan aplikasi autentikator yang menghasilkan kode berbasis waktu (seperti Google Authenticator, Authy, atau lainnya) atau kunci keamanan perangkat keras. Metode ini tidak rentan terhadap pertukaran SIM karena tidak bergantung pada jaringan telepon. Hubungi operator seluler Anda dan minta untuk menambahkan persyaratan PIN atau kata sandi untuk perubahan SIM apa pun—prosedur bervariasi menurut penyedia dan negara, tetapi sebagian besar sekarang menawarkan perlindungan ini. Jika Anda tiba-tiba kehilangan layanan seluler tanpa penjelasan, asumsikan pertukaran SIM mungkin sedang berlangsung dan segera hubungi operator Anda dan mulai mengamankan akun dari perangkat tepercaya.

Apa yang Harus Dilakukan Jika Anda Telah Menjadi Target

Jika Anda telah membagikan seed phrase, memasukkannya di situs web, atau menandatangani persetujuan kontrak pintar yang mencurigakan, pindahkan dana yang tersisa segera ke dompet baru dengan seed phrase yang baru dibuat di perangkat yang Anda percayai. Jangan gunakan kembali dompet yang telah dikompromikan. Untuk akun bursa, ubah kata sandi dan atur ulang otentikasi dua faktor dari URL yang diverifikasi.

Laporkan penipuan ke platform tempat itu terjadi—jaringan media sosial, toko aplikasi, dan bursa memang mengambil tindakan terhadap akun yang dilaporkan, meskipun pemulihan dana jarang mungkin. Jika jumlahnya signifikan, pertimbangkan untuk melaporkan ke penegak hukum, meskipun pencurian cryptocurrency lintas batas sulit diselidiki dan proses hukum berbeda secara luas menurut yurisdiksi.

Edukasi diri Anda tentang keamanan dompet, interaksi kontrak pintar, dan mekanisme spesifik platform yang Anda gunakan. Penipuan berhasil karena mereka mengeksploitasi urgensi, kepercayaan, dan ketidakakraban dengan proses teknis. Meluangkan waktu untuk memverifikasi sebelum bertindak adalah pertahanan paling efektif.

Semua berita →