Banyak orang beranggapan bahwa mengunduh aplikasi dari toko resmi itu aman. Namun, kali ini justru toko resmi Huawei yang kecolongan. Seseorang mengunduh dompet palsu, lalu frasa pemulihan untuk 170.000 USDT-nya terekspos dan dicuri peretas.

Yang lebih menyakitkan, ternyata ada penipuan tahap kedua. Pengaturan dompet diubah menjadi multisig, sehingga pemiliknya tak lagi punya kendali sendiri. Penipu lalu mengatakan bahwa dompet bisa dibuka dengan membayar. Korban yang baru saja kehilangan uang malah mentransfer uang lagi, dan sisa USDT-nya pun dikuras. Saat paling ingin memulihkan kerugian, orang justru paling mudah tertipu lagi.

Pelajaran konkret bagi kita semua: menggunakan kanal resmi hanya mengurangi risiko, bukan berarti kita boleh melewatkan pengecekan. Sebelum memasang dompet, cek pengembang, jumlah unduhan, dan ulasannya di situs resmi dan komunitas. Luangkan dua menit ekstra. Tulis frasa pemulihan hanya di kertas—jangan masukkan ke situs web dan jangan berikan kepada siapa pun. Kalau ada yang bilang “bayar untuk membuka”, langsung blokir.

Kadang, biaya untuk merasa aman hanyalah dua menit ekstra untuk mengecek sebelum memasang aplikasi.