Penipuan terasa personal karena meniru hal-hal yang kita percayai. Saya pernah melihat teman kehilangan $BTC dan $ETH hanya dengan sekali klik, dan rasa takut yang muncul setelahnya membuat situasi itu tampak lebih menakutkan daripada yang sebenarnya. Di bawah ini, saya menguraikan trik phishing yang paling umum, cara mengenali tanda bahayanya, dan daftar periksa sederhana yang bisa Anda gunakan sebelum mengetikkan kata sandi.
Email atau Pesan Phishing
Penipu mengirim email yang terlihat seolah-olah berasal dari bursa, penyedia dompet, atau bahkan teman. Baris subjeknya sering menyebut peringatan keamanan atau "upaya login baru". Hal kecil yang sering luput dari perhatian saya adalah detail kecil ini: alamat pengirim mungkin berbeda satu karakter, atau tautannya mengarah ke domain yang berakhiran .co, bukan .com. Pesan tersebut biasanya mendesak Anda untuk bertindak "segera" karena akun Anda berisiko.
Hal yang Perlu Diperhatikan
- **URL tidak cocok**, Arahkan kursor ke setiap tautan. Jika alamatnya tidak sama persis dengan situs resmi (misalnya, "binance-security.com" palsu, bukan "binance.com"), tutup tautan itu.
- **Ejaan dan tata bahasa**, Perusahaan tepercaya memeriksa ulang tulisan mereka. Kesalahan adalah petunjuk yang mudah dikenali.
- **Permintaan tidak biasa**, Tidak ada layanan tepercaya yang akan meminta kunci privat, frasa pemulihan, atau transfer langsung $BTC pada harga $75,818 atau $ETH pada harga $2,238.
- **Bahasa yang memicu rasa takut**, Indeks Fear & Greed hari ini berada di angka 28 (Fear), menunjukkan kecemasan pasar; penipu senang memperbesar rasa takut itu.
Daftar Periksa Sebelum Mengeklik
1. Cocokkan alamat email pengirim dengan kontak dukungan resmi.
2. Buka situs web resmi di tab baru alih-alih mengeklik tautan.
3. Periksa apakah URL menggunakan HTTPS dan ejaan domainnya benar.
4. Jangan pernah membagikan frasa pemulihan atau kunci privat Anda, seberapa mendesak pun permintaannya terdengar.
5. Jika ragu, berhentilah sejenak selama beberapa menit dan hubungi dukungan melalui obrolan resmi platform.
Melindungi Perangkat Anda
Kewaspadaan terbaik sekalipun bisa goyah jika perangkat Anda disusupi. Selalu perbarui sistem operasi dan perangkat lunak antivirus, serta pertimbangkan untuk menggunakan dompet perangkat keras jika jumlah yang disimpan lebih dari beberapa ratus dolar. Dompet perangkat keras memisahkan kunci privat Anda dari internet, sehingga upaya phishing jauh kurang efektif.
Apa langkah selanjutnya yang akan Anda lakukan untuk memeriksa ulang pesan yang mencurigakan?
Bukan nasihat keuangan.
#CryptoSecurity #PhishingAlert #StaySafe #CryptoTips