Hari ini, saya hampir terjebak dalam penipuan yang dirancang dengan baik, dan saat mengingatnya, saya masih merasa ngeri.
Dalam sebuah pertemuan makan, pria A yang baru saya kenal mengetahui bahwa saya bermain cryptocurrency, secara sukarela menyebutkan seorang teman wanita B yang dia kenal. B memiliki kebutuhan bisnis, perlu menukar uang fiat secara over-the-counter (OTC) menjadi USDT. Karena batasan transaksi dan alasan lainnya, B bersedia membeli USDT dengan premi 6% dari harga pasar.
Tanda tanya satu: Di balik premi tinggi
Mendengar "premi 6%", saya langsung waspada: Dengan premi setinggi itu, apakah sumber dana bersih?
Pria A menjelaskan bahwa dia dan B pernah "bermain kartu" bersama, mengetahui latar belakang B - keluarganya mengelola salon kecantikan, grosir buah, dan industri nyata lainnya, dan dana pasti aman.
Saya sementara percaya, terus menanyakan detail. B berada di kota lain, transaksi perlu dilakukan secara jarak jauh. Pria A berkata B mempercayainya, setuju untuk membayar kecil terlebih dahulu sebelum mengalihkan USDT, menyarankan untuk mencoba transaksi sebesar 3000 USDT.
Tanda tanya dua: Mengapa harus menggunakan dompet perantara?
Sebelum transaksi, B sudah membimbing pria A (seorang yang tidak dikenal) langkah demi langkah untuk mengunduh #TrustWallet t, dan bahkan dengan baik hati mengalihkan ETH sebagai biaya Gas dan 10 USDT (ERC-20), agar dia mencoba mentransfer ke B untuk memahami prosesnya. B menyatakan, selama saya mentransfer USDT ke dompet pria A, dia akan membayar terlebih dahulu.
Ini membuat saya curiga: bursa jelas mendukung penarikan langsung, mengapa harus melalui dompet pria A?
Saya meminta pria A untuk mengirimkan tangkapan layar bursa saya kepada B, menunjukkan bahwa saya bisa menarik langsung. Namun, B membalas, bursa tidak aman, privasi dompet lebih tinggi.
Untuk memastikan keamanan, saya curiga dompet pria A (melalui tautan yang diberikan B untuk diunduh) mungkin dikendalikan oleh peretas. Jadi, saya membuat #TrustWallet baru di perangkat saya, menghasilkan alamat baru, dan mentransfer ETH dan lebih dari 3000 USDT, serta meminta pria A memberi tahu B: perangkat sebelumnya mati, sudah mengganti perangkat baru, dana sudah siap, bisa membayar terlebih dahulu.
Namun, B menolak dengan tegas, bersikeras harus mentransfer ke dompet awal pria A.
Kebenaran terungkap: Perangkap yang dirancang dengan baik
Saat itu, saya benar-benar melihat penipuan. Memeriksa catatan transaksi dompet pria A, saya menemukan satu operasi "otorisasi kontrak".
Kebenaran penipuan adalah: Dompet B, ETH, dan USDT semuanya asli, Trust Wallet yang diunduh dari App Store juga asli. Namun di balik kedok "mengajarkan Anda memahami proses", B memprovokasi pria A untuk memindai kode QR untuk "transfer 0 USDT", yang sebenarnya adalah menandatangani otorisasi kontrak. Setelah saya mentransfer USDT ke dompet pria A, B dapat secara langsung memindahkan dana melalui otorisasi.
Peringatan: Tipu daya yang sulit dideteksi
1. Kendalikan impuls: Jangan terjebak oleh keuntungan tinggi, terutama ketika melibatkan uang.
2. Tanyakan lebih banyak mengapa: Setiap operasi yang tidak masuk akal, harus diteliti sampai akar.
3. Jaga kewaspadaan: Meskipun menghadapi orang yang dikenal atau latar belakang "terpercaya", tetap berhati-hati dalam transaksi yang tidak dikenal.
Syukurlah saya waspada, sehingga tidak terjebak dalam perangkap. Semoga pengalaman saya bisa mengingatkan semua orang: di dunia kripto, keamanan selalu yang utama!