Pernah membayangkan menjual mata uang kripto, memastikan uangnya sudah masuk ke rekening bank, lalu baru menyadari bahwa Anda telah menyerahkan jauh lebih banyak mata uang kripto daripada yang benar-benar dibayarkan kepada Anda?
Kita tidak sedang membahas bukti transfer palsu, kata sandi yang dicuri, atau dompet digital yang diretas.
Kita membahas transfer bank asli yang digunakan untuk menipu penjual.
Modus ini dikenal sebagai PENIPUAN SEGITIGA P2P dan telah didokumentasikan secara resmi oleh Binance... Tapi, bagaimana cara kerjanya?
Pertama, mari kita pahami hal sederhana.
Di platform seperti Binance P2P, orang bisa membeli dan menjual kripto secara langsung satu sama lain. Misalnya, seseorang menjual USDT dan pembeli mentransfer peso Argentina ke rekening banknya.
Platform menahan kripto untuk sementara hingga penjual mengonfirmasi bahwa pembayaran telah diterima dan menyetujui pelepasannya.
Sampai di sini, transaksinya masih biasa saja.
NAH, INI BAGIAN PENIPUANNYA.
Bayangkan kamu memasang iklan untuk menjual USDT-mu.
Dua pelaku yang bekerja sama membuka dua transaksi denganmu hampir secara bersamaan.
Pelaku pertama, yang kita sebut A, ingin membeli 100 USDT darimu seharga $100.000.
Pelaku kedua, B, ingin membeli 120 USDT darimu seharga $120.000.
Kamu punya dua transaksi yang masih tertunda. Totalnya, kamu seharusnya menerima $220.000 sebelum menyerahkan kripto yang sesuai.
Namun, para penipu punya rencana lain.
Pelaku B mentransfer $100.000 sungguhan ke rekening bankmu.
Sementara itu, pelaku A menandai transaksinya sebagai sudah dibayar.
Kamu membuka aplikasi bank, melihat bahwa $100.000 memang sudah masuk, lalu mengira uang itu untuk penjualan pertama.
Lalu, kamu melepaskan 100 USDT kepada pembeli A.
KAMU BARU SAJA MELAKUKAN KESALAHAN PERTAMA.
Sebab, uang itu bukan berasal dari pembeli A, melainkan dari pembeli B, yang juga masih memiliki transaksi lain yang terbuka.
Lalu, apa yang terjadi?
Pembeli B mentransfer lagi $20.000 dan menunjukkan bukti untuk kedua transfer tersebut.
Sekarang dia mengatakan bahwa dia sudah membayar lunas $120.000 untuk pembeliannya.
Kamu memeriksa rekening bank dan menemukan dua dana masuk yang sah: satu sebesar $100.000 dan satu lagi sebesar $20.000.
Semuanya tampak cocok...
Karena kamu sudah menyerahkan kripto untuk transaksi pertama, kamu mengira pembayaran itu juga membenarkan pelepasan 120 USDT untuk transaksi kedua... Lalu kamu melepaskannya.
DI SITULAH PENIPUAN BERHASIL.
Mari kita hitung.
Kamu menyerahkan 100 USDT kepada pembeli A dan 120 USDT kepada pembeli B.
Totalnya, kamu menjual 220 USDT yang, dalam contoh ini, disepakati seharga $220.000.
Namun, hanya $120.000 yang masuk ke rekening bankmu.
KAMU BARU SAJA KEHILANGAN $100.000.
Para pelaku berhasil membuatmu mengira satu transfer yang sama adalah pembayaran untuk dua transaksi berbeda.
Yang paling mengejutkan, mereka tidak perlu memalsukan transaksi bank apa pun....
Uangnya benar-benar masuk.
Yang mereka manipulasi adalah pemahamanmu tentang pembayaran mana yang ditujukan untuk transaksi tertentu....
BAGAIMANA MENCEGAHNYA?
Langkah utama sangat sederhana sekaligus penting: jangan pernah melepaskan kripto hanya karena kamu melihat uang masuk ke rekeningmu.
Kamu harus memverifikasi setiap transaksi secara terpisah.
Jika kamu menjual 100 USDT seharga $100.000, pastikan pembayaran itu memang berasal dari pembeli tersebut dan untuk pesanan tersebut.
Periksa jumlahnya, identitas pemilik rekening yang melakukan transfer, dan transaksi yang benar-benar tercatat masuk.
Jika ada beberapa transaksi yang masih terbuka, jangan sampai tertukar pembayarannya atau membiarkan satu bukti transfer digunakan untuk membenarkan dua penjualan.
Jangan juga menerima transfer dari rekening pihak ketiga seolah-olah itu pembayaran biasa dari pembeli.
Jika ada yang tidak sesuai, jangan lepaskan kriptonya. Gunakan mekanisme banding di platform.
INILAH HAL YANG BENAR-BENAR MENGKHAWATIRKAN.
Dalam keamanan siber, kita sering membahas malware, phishing, pencurian kata sandi, dan kerentanan komputer.
Namun, modus ini menunjukkan bahwa pelaku tidak selalu perlu meretas sistem untuk mendapatkan uang.
Terkadang, pelaku memanfaatkan sesuatu yang jauh lebih sederhana: kebingungan manusia saat menangani beberapa transaksi sekaligus.
Dan setelah kamu menyetujui pelepasan kripto, mengembalikan dana tersebut bisa sangat sulit.
Sebab, dalam penipuan segitiga P2P, masalahnya belum tentu uangnya tidak pernah masuk.... Masalahnya adalah mereka membuatmu percaya bahwa satu transfer yang sama membayar dua kali...
#KeamananSiber #PenipuanDigital #KecuranganDigital #KeamananKomputer