Airdrop palsu dirancang untuk menguras uang pengguna dari dompet mereka. Untuk melindungi dompet cryptocurrency Anda, Anda harus sepenuhnya menyadari penipuan airdrop.
Pada tahun 2024 dan 2025, penipuan palsu melalui airdrop yang menargetkan Hamster Combat dan Wall Street Pebe dan lainnya menyebabkan kerugian jutaan pengguna, berkontribusi pada kerugian penipuan global dalam cryptocurrency yang melebihi 9,9 miliar dolar.
Penipuan airdrop palsu menyamar sebagai proyek yang sah dan menipu pengguna untuk mengungkapkan kunci pribadi mereka, atau menandatangani kontrak berbahaya, atau membayar biaya di muka yang mengarah pada pencurian cryptocurrency yang tidak dapat dikembalikan.
Tanda peringatan termasuk tidak adanya pengumuman resmi, URL mencurigakan, permintaan untuk kunci pribadi, kesalahan tata bahasa, dan janji hadiah yang tidak realistis.
Airdrop di masa depan akan menjadi model berbasis aktivitas, retrospektif, dan pengawasan berbasis AI, yang memberikan penghargaan untuk interaksi pengguna yang nyata sambil membatasi eksploitasi.
Sementara airdrop cryptocurrency dianggap sebagai cara yang sah bagi proyek untuk mendapatkan publisitas dan menarik pengguna, penipu memanfaatkan hype ini dan menguras dompet pengguna melalui kampanye palsu. Pada tahun 2024 dan 2025, penipuan airdrop palsu yang menargetkan proyek seperti Hamster Combat dan Wall Street Pebe telah merugikan korban hingga jutaan dolar. Menurut Chainalysis, kerugian global yang diperkirakan pada tahun 2024 dari penipuan dan penipuan terkait cryptocurrency, termasuk airdrop palsu, mencapai setidaknya 9,9 miliar dolar.
Memantau tanda-tanda peringatan adalah kunci untuk tetap aman dari airdrop palsu. Artikel ini mengeksplorasi tanda-tanda peringatan utama dan tips praktis untuk melindungi uang Anda.
Apa itu airdrop palsu?
Airdrop adalah praktik umum untuk mendistribusikan token gratis di dunia cryptocurrency sebagai bagian dari kampanye pemasaran, atau upaya akuisisi pengguna, atau latihan pembangunan komunitas. Airdrop yang sah memberikan penghargaan kepada peserta awal, atau meningkatkan visibilitas token, atau meningkatkan aktivitas jaringan. Untuk mendapatkan airdrop, biasanya memerlukan sedikit usaha, seperti mendaftar, bergabung dengan komunitas, atau memiliki token tertentu.
Namun, popularitas airdrop juga menarik perhatian penipu. Mereka mengeksploitasi keserakahan dan rasa ingin tahu pengguna dengan menjanjikan token gratis (airdrop palsu) sebagai imbalan untuk tindakan sensitif seperti membagikan kunci pribadi, menandatangani kontrak berbahaya, atau membayar biaya gas. Penipu dapat menyamar sebagai proyek yang sah menggunakan domain palsu atau akun media sosial palsu.
Penipuan ini sering kali tampak meyakinkan, bahkan pengguna berpengalaman pun bisa menjadi korban. Itulah sebabnya, penting untuk selalu berhati-hati saat mendapatkan airdrop.
Tahukah Anda? Pada tahun 2023, Inferno Drainer membantu penipu mencuri lebih dari 80 juta dolar AS melalui kampanye phishing terkait airdrop. Ini berfungsi sebagai "Bank sebagai Layanan", memungkinkan mitra menggunakan kumpulan siap pakai untuk menjalankan situs airdrop palsu, menargetkan dompet di berbagai blockchain.
Tanda peringatan utama yang mengungkapkan "airdrop palsu"
Sebelum mendaftar untuk airdrop, pelajari cara mendeteksi tanda-tanda peringatan. Tanda-tanda peringatan ini adalah garis pertahanan pertama Anda terhadap kehilangan cryptocurrency atau informasi sensitif Anda kepada penipu:
1. Tidak adanya pengumuman resmi dari saluran yang terverifikasi
Apa yang perlu diperhatikan: Salah satu tanda peringatan terpenting dari airdrop palsu adalah tidak adanya pengumuman di saluran resmi proyek. Penipu sering menggunakan pesan langsung yang tidak diinginkan, atau grup Telegram yang tidak resmi, atau situs web yang buruk yang meniru situs resmi untuk mempromosikan airdrop palsu.
Cara menghindarinya: Selalu pastikan keabsahan setiap airdrop dengan memeriksa situs resmi proyek, atau akun X yang terverifikasi, atau saluran Discord/Telegram resmi sebelum mengklik tautan apa pun. Jika nama airdrop tidak disebutkan di sana, jauhi itu.
2. Permintaan kunci pribadi atau frase pemulihan
Apa yang perlu diperhatikan: Salah satu tanda peringatan penting dari airdrop palsu adalah permintaan untuk "memverifikasi" dompet Anda dengan memberikan kunci pribadi atau frase pemulihan Anda. Penipuan ini menipu pengguna untuk menyerahkan kendali penuh atas dompet cryptocurrency mereka dengan berpura-pura memverifikasi kelayakan. Setelah dibagikan, penipu dapat langsung mencuri semua aset.
Cara menghindarinya: Airdrop yang sah tidak meminta kunci pribadi atau frase pemulihan Anda, yang harus tetap rahasia. Jika ada orang atau situs web yang meminta informasi ini, itu adalah penipuan yang jelas. Tutup halaman segera.
Biaya gas di muka atau pembayaran cryptocurrency
Apa yang perlu diperhatikan: Salah satu tanda peringatan terpenting dari airdrop palsu adalah mereka meminta biaya gas di muka atau pembayaran cryptocurrency "untuk membuka" token. Penipu sering bersikeras untuk mengirim Ether
Ethereum
2.657 dolar AS
atau cryptocurrency lainnya untuk mengklaim hadiah, tetapi setelah membayar, token yang dijanjikan tidak pernah tiba, dan uang Anda hilang.
Cara menghindarinya: Airdrop yang sah biasanya gratis, dan biasanya hanya melibatkan tugas sederhana seperti menghubungkan dompet atau menyelesaikan prosedur sederhana. Jika airdrop meminta pembayaran apa pun, kemungkinan besar itu adalah penipuan. Jangan pernah mengirim uang ke alamat yang tidak dikenal.
4. URL mencurigakan atau situs yang disalin
Apa yang perlu diperhatikan: Airdrop palsu sering menggunakan situs phishing yang menyerupai platform cryptocurrency yang sah. Situs-situs ini bertujuan menipu pengguna agar menghubungkan dompet mereka dan menandatangani transaksi penipuan.
Cara menghindarinya: Anda harus memeriksa dengan cermat URL proyek sebelum melakukan transaksi apa pun di atasnya. Kemungkinan ada perbedaan kecil, seperti kesalahan ejaan atau karakter berlebih atau ekstensi domain alternatif.
Tahukah Anda? Beberapa airdrop menggunakan model retrospektif, di mana mereka memberi penghargaan kepada pengguna berdasarkan aktivitas mereka sebelumnya. Ini mendorong partisipasi organik sebelum pengumuman airdrop, sehingga hanya dengan menggunakan aplikasi desentralisasi secara normal dapat membuat Anda memenuhi syarat untuk mendapatkan token gratis di masa mendatang.
5. Kesalahan tata bahasa yang buruk dan bahasa mendesak
Apa yang perlu diperhatikan: Banyak airdrop palsu ditandai dengan kesalahan tata bahasa yang buruk, kesalahan ejaan, atau frasa mendesak seperti "Daftar sekarang atau Anda akan kehilangan!" atau "Kesempatan terakhir untuk mendapatkan token gratis!". Metode ini bertujuan untuk menimbulkan kepanikan, mendorong pengguna untuk mengklik tautan berbahaya tanpa berpikir matang. Penulisan yang tidak akurat dan desakan yang berlebihan adalah tanda-tanda jelas adanya penipuan.
Cara menghindarinya: Proyek cryptocurrency yang sah berkomunikasi dengan profesional dan jelas. Jika pengumuman airdrop memiliki kesalahan atau menggunakan bahasa mendesak dan sensitif waktu, jauhi itu. 6. Bukti sosial palsu atau komentar bot
Apa yang perlu diperhatikan: Penipu sering menggunakan posting airdrop palsu yang penuh dengan bukti sosial palsu, seperti komentar seperti "Saya baru saja mendapatkan 500 dolar XYZ!" atau "Sangat terpercaya!". Komentar-komentar ini sering kali diposting oleh bot atau akun palsu untuk menciptakan rasa percaya yang salah dan mendorong partisipasi. Mereka juga dapat menggunakan akun selebriti palsu atau yang diretas untuk menyebarkan informasi yang salah tentang airdrop.
Cara menghindarinya: Hindari mengandalkan komentar media sosial saja untuk menentukan keabsahan airdrop. Teliti token tersebut dengan baik, pastikan itu ada di platform yang tepercaya, dan minta pendapat pengguna tepercaya di forum seperti Reddit atau grup Discord yang terpercaya untuk cryptocurrency. Proyek yang nyata menjaga komunitas mereka transparan, bukan hanya iklan palsu.
7. Proyek token yang tidak dikenal atau tidak ada
Apa yang perlu diperhatikan: Beberapa airdrop palsu mempromosikan token yang terkait dengan proyek yang tidak jelas atau tidak ada, yang mungkin tidak memiliki whitepaper, peta jalan, situs web resmi, atau tim yang dapat diverifikasi. Penipu menggunakan token palsu ini untuk menipu pengguna agar menghubungkan dompet mereka atau menyetujui transaksi yang mengarah pada pencurian dana.
Cara menghindarinya: Selalu lakukan penelitian mendalam tentang token sebelum berpartisipasi dalam airdrop. Periksa whitepaper dan situs web resmi, kredensial tim, dan kehadiran aktif dalam komunitas. Jika proyek tersebut kekurangan detail dasar atau terlihat baru dengan latar belakang yang mencurigakan, kemungkinan besar itu adalah penipuan.
8. Perangkap persetujuan token
Apa yang perlu diperhatikan: Beberapa airdrop palsu menggoda pengguna untuk menghubungkan dompet mereka dan memberikan izin untuk membelanjakan token. Permintaan "persetujuan" yang tampak tidak berbahaya dapat memungkinkan penipu untuk memindahkan atau menguras token Anda dengan bebas tanpa interaksi tambahan, memanfaatkan izin yang diberikan.
Cara menghindarinya: Berhati-hatilah saat menyetujui transaksi token, terutama dari sumber yang tidak dikenal. Hindari menyetujui interaksi kontrak pintar di situs web yang tidak terpercaya. Secara rutin gunakan alat seperti "batalkan persetujuan" untuk memeriksa dan mencabut persetujuan token yang tidak diperlukan.
9. Pengalihan ke situs berbahaya untuk menguras dompet
Apa yang perlu diperhatikan: Beberapa tautan airdrop palsu mengarahkan pengguna ke aplikasi desentralisasi berbahaya yang dikenal sebagai situs penguras dompet. Situs-situs ini dirancang untuk menyerupai halaman klaim resmi, tetapi mereka menjalankan kontrak pintar berbahaya segera setelah dompet dihubungkan. Dengan mengklik "klaim airdrop", pengguna tanpa sadar menandatangani transaksi yang memberikan penipu akses penuh ke dana mereka.
Cara menghindarinya: Selalu tinjau jendela pop-up transaksi dengan cermat sebelum menandatangani. Gunakan dompet browser seperti MetaMask yang dilengkapi dengan perlindungan bawaan dari phishing, dan tetap waspada terhadap situs penipuan yang dikenal. Jika situs tersebut tampak tidak dikenal atau mengarah pada persetujuan yang tidak diharapkan, putuskan koneksi segera.
10. Janji hadiah yang tidak realistis
Apa yang perlu diperhatikan: Airdrop palsu sering menarik pengguna dengan janji yang tidak realistis, seperti "Dapatkan 2000 dolar dalam token gratis sekarang juga!" tanpa perlu usaha. Penawaran ini mengeksploitasi keserakahan dan rasa ingin tahu, menggoda pengguna untuk menghubungkan dompet mereka atau menandatangani transaksi tanpa pemeriksaan yang memadai.
Cara menghindarinya: Berhati-hatilah terhadap klaim berlebihan. Airdrop yang nyata biasanya menawarkan hadiah yang sederhana dan memiliki syarat kelayakan tertentu. Jika tawaran terlihat terlalu bagus untuk dipercaya, kemungkinan besar itu adalah penipuan.
Tahukah Anda? Pada tahun 2021, layanan nama Ethereum
ENS
19,37 dolar AS
token tata kelola melalui proses airdrop untuk siapa saja yang mendaftar nama domain .eth. Banyak pemegang ENS menerima ribuan dolar hanya dengan memiliki nama domain cryptocurrency.
Contoh airdrop palsu
Berikut adalah beberapa contoh airdrop palsu yang terkenal untuk membantu Anda memahami bagaimana penipuan ini menipu korban yang tidak curiga:
Hamster Combat
Hamster Combat adalah permainan berbasis Telegram, di mana pemain mengelola platform perdagangan cryptocurrency virtual sebagai CEO hamster. Dengan mengklik dan menyelesaikan tugas harian serta meningkatkan, pemain mendapatkan token HMSTR, yang dapat ditukarkan menjadi token yang dapat diperdagangkan. Diluncurkan pada Maret 2024, telah menarik lebih dari 250 juta pengguna, tetapi penipuan yang menargetkan pemain telah menimbulkan kekhawatiran.
Peretas Hamster Combat menargetkan popularitas besar permainan mengklik untuk mendapatkan. Kaspersky memperingatkan pengguna tentang airdrop palsu untuk Hamster Combat, yang bertujuan mencuri kredensial dompet cryptocurrency korban.
Wall Street Pebe
Wall Street Pebe (WEPE) adalah cryptocurrency meme yang dibangun di atas Ethereum, menggabungkan budaya meme dan alat perdagangan praktis. Terinspirasi oleh meme Pebe dan perdagangan Wall Street, $WEPE memberikan trader kecil wawasan pasar unik, analisis strategis, dan komunitas yang mendukung.
Penipuan distribusi WEPE meniru situs web resmi cryptocurrency, menggoda pengguna dengan janji airdrop dan mendorong mereka untuk menghubungkan dompet digital mereka, tanpa sengaja menandatangani kontrak berbahaya yang menguras aset mereka.
HEX
HEX adalah token yang dirancang di atas Ethereum untuk membantu pengguna memanfaatkan pertumbuhan pasar cryptocurrency melalui sistem yang mendukung penguncian dan penyimpanan koin untuk periode waktu tertentu.
Situs web penipuan menyalin situs resmi HEX. Distribusi token di situs palsu ini adalah palsu dan tidak ada hubungannya dengan proyek HEX yang asli atau inisiatif lainnya. Ketika menghubungkan dompet cryptocurrency ke situs penipuan, kontrak berbahaya diaktifkan yang memungkinkan penguras cryptocurrency mencuri uang.
SUI
2,95 dolar AS
adalah platform blockchain lapisan satu dan kontrak pintar, dirancang untuk kecepatan, privasi, dan aksesibilitas, dengan model data unik yang berfokus pada objek.
Ketika pengguna memverifikasi kelayakan airdrop di situs web penipuan yang dibuat oleh penipu, mereka diminta untuk menghubungkan dompet digital mereka. Tindakan ini tanpa sengaja menyebabkan penandatanganan kontrak berbahaya, yang memungkinkan penguras cryptocurrency. Sebagai akibatnya, uang mereka secara otomatis ditransfer ke dompet yang dikuasai oleh penipu melalui transaksi yang mulus dan tidak sah.
LayerZero
Distribusi token LayerZero mengadopsi sistem baru untuk membuktikan sumbangan. Alih-alih mendistribusikan token ZRO secara gratis, seperti dalam distribusi tradisional, LayerZero meminta pengguna untuk menyumbang 0,10 dolar AS per token kepada Protocol Guild, yang mendukung pengembang Ethereum inti.
Pada Juli 2023, perusahaan keamanan CertiK memperingatkan pengguna tentang distribusi token palsu yang dipromosikan oleh akun yang menyamar sebagai Layer Zero di platform X. Ketika pengguna mengklik tautan, mereka diarahkan ke situs yang mirip dengan situs resmi LayerZero.
Bagaimana airdrop cryptocurrency berkembang dari sekadar hadiah gratis menjadi hadiah komunitas yang dijamin
Airdrop cryptocurrency melampaui sekadar distribusi token, dengan mengadopsi metode yang lebih canggih dan aman untuk menarik pengguna. Proyek semakin menerapkan airdrop berbasis aktivitas, yang memberi penghargaan kepada pengguna atas kontribusi mereka seperti caching, pengujian aplikasi, atau berpartisipasi dalam tata kelola. Perubahan ini bertujuan untuk meningkatkan partisipasi komunitas yang nyata dan mencegah metode eksploitasi.
Model distribusi baru, seperti alokasi berbasis snapshot dan hadiah retrospektif, semakin mendapatkan momentum. Metode ini meningkatkan transparansi dan memastikan bahwa token sampai ke kontributor aktif dalam komunitas. Integrasi AI dan pembelajaran mesin meningkatkan deteksi penipuan dan memperkuat keamanan distribusi dengan membantu mendeteksi bot dan dompet palsu serta perilaku penipuan, menjadikan distribusi lebih aman dan tahan terhadap eksploitasi.
Perubahan ini mencerminkan perkembangan praktik distribusi token yang bertanggung jawab dan efektif yang selaras dengan tujuan desentralisasi dan pemberdayaan komunitas.