Bagaimana seseorang bisa menjadi korban penipuan kripto?
Dalam ekosistem Web3, penjahat siber hampir tidak pernah meretas blockchain atau membobol enkripsi dompetmu; mereka justru meretas pikiranmu.
Para penipu menjalankan modus ini dengan urutan psikologis berikut:
Umpan (Airdrop Palsu / Pesan Langsung Dukungan Palsu): Mereka menghubungimu melalui media sosial dengan menjanjikan keuntungan terjamin, Airdrop eksklusif, atau berpura-pura menjadi dukungan teknis dompet atau bursa kripto.
Urgensi Palsu: Mereka mendesakmu untuk bertindak cepat dengan mengatakan hal-hal seperti "5 menit terakhir untuk mengklaim", "akunmu perlu segera diverifikasi". Dengan menimbulkan rasa takut kehilangan kesempatan (FOMO) atau kehilangan akses, mereka mengaburkan atau meniadakan penilaian dan pertimbanganmu.
Tanda Tangan Berbahaya atau "Wallet Drainer": Mereka mengarahkanmu ke situs web tiruan dan memintamu menandatangani "transaksi tanpa biaya". Saat menekan "Terima", kamu tidak sedang mengklaim apa pun; sebenarnya, kamu memberi kontrak pintar izin tanpa batas untuk memindahkan semua danamu.
Dalam hitungan detik, kontrak pintar otomatis menguras danamu lalu mencampurnya melalui protokol privasi. Ingat, setelah memberikan izin di blockchain, tidak ada tombol "batalkan transaksi".
Kamu mungkin bertanya-tanya: Bagaimana cara menghindari penipuan?
Untuk meminimalkan risiko dari modus penipuan ini, kamu dapat mengikuti langkah-langkah pencegahan berikut:
Jangan pernah, dalam keadaan apa pun, memasukkan frasa pemulihan (seed phrase) atau kunci privatmu ke situs web. Tim dukungan protokol mana pun tidak akan pernah lebih dulu menghubungimu melalui pesan pribadi.
Baca dengan saksama izin yang kamu berikan di MetaMask atau dompet lainnya. Jika diminta memberikan izin tanpa batas (SetApprovalForAll), waspadalah. Kamu juga bisa menggunakan dompet sekunder dengan dana minimal, bukan dompet utama penyimpananmu, dan selalu ingat untuk tidak memberikan akses tanpa batas.
Pastikan tautan, alamat, kontrak, protokol, dan sejenisnya yang digunakan adalah yang resmi dan telah diverifikasi oleh komunitas.
*Menghapus izin yang diberikan kepada protokol atau kontrak pintar di jaringan secara berkala merupakan langkah perlindungan penting lainnya, terutama jika kamu pernah berinteraksi dengan sesuatu yang dianggap berisiko tinggi.
*Ada alat yang memungkinkanmu membatalkan izin aktif pada kontrak yang tidak lagi digunakan; beberapa dompet yang kompatibel dengan blockchain yang menggunakan mesin virtual Ethereum $ETH (EVM) memungkinkan izin seperti ini dicabut langsung dari dompet.
Penting untuk diingat bahwa pencabutan izin harus diverifikasi melalui blockchain. Karena itu, kamu perlu membayar biaya jaringan untuk menyelesaikan tindakan ini.
Secara pribadi, saya pernah membaca dan menonton berbagai kasus ketika pengguna baru yang pertama kali menggunakan dompet terdesentralisasi dengan polosnya membagikan atau membiarkan kata kunci maupun frasa pemulihan mereka terlihat. Dalam hitungan detik atau menit, pelaku mengimpor dompet mereka ke perangkat lain dan melakukan transaksi untuk menguras dana ke dompet atau alamat lain.
Di sisi lain, pengguna bursa terpusat (CEX) seperti Binance sering terjebak dalam tipuan dukungan teknis atau promosi khusus palsu yang sudah umum; hal ini lebih sering terjadi daripada yang terlihat.
Sekarang setelah kamu mengetahui beberapa modus yang digunakan penipu dan cara mencegahnya, beri tahu saya:
Pernahkah kamu menghadapi upaya penipuan kripto?
Apa tanda bahaya atau petunjuk yang membuatmu menyadarinya tepat waktu?
Kita telah sampai di penghujung artikel Investor yang Bijak ini. Beri tahu saya apakah kamu tertarik dengan konten serupa, dan jangan lupa dukung konten ini agar lebih banyak pengguna mendapat informasi tentang topik penting seperti ini. Saya @Lance_52 dan sampai jumpa di artikel berikutnya.
