Panduan Web3 agar Terhindar dari Penipuan

Di blockchain, tidak ada layanan pelanggan yang bisa membantu membatalkan transaksi. Kebanyakan orang kehilangan uang bukan karena kata sandi mereka diretas, melainkan karena mereka sendiri mengeklik konfirmasi, menyalin alamat yang salah, atau memercayai orang yang seharusnya tidak dipercaya.

Bahkan pengguna berpengalaman pun bisa salah mengeklik. Kebiasaan berikut lebih berguna daripada menghafal seratus nama proyek.

Ingat dulu empat hal ini; semua yang dibahas selanjutnya merupakan penjabaran dari empat hal tersebut:

Jangan pernah memberikan frasa pemulihan atau kunci privat kepada siapa pun. Jangan berikan kepada pihak resmi, layanan pelanggan, pasangan, AI, ataupun atasan. Siapa pun yang memintanya berarti sedang berusaha mencuri.

Jika tidak memahami tanda tangan yang diminta, tolak dulu. Terburu-buru, mengira halaman macet, lalu mengeklik berkali-kali—semua itu adalah penyebab paling umum terjadinya kesalahan.

Periksa alamat secara lengkap, bukan hanya bagian awal dan akhirnya, dan jangan mengandalkan nama. Nama koin bisa dipalsukan; empat karakter pertama dan empat karakter terakhir juga bisa dipalsukan

Jika kamu diminta mengirim uang terlebih dahulu agar uangmu bisa dikembalikan, berhenti. Entah alasannya klaim hadiah, penarikan, pemulihan, peningkatan, atau pencairan dana, semuanya sama

Pisahkan dana bernilai besar dari uang untuk aktivitas sehari-hari. Untuk trading koin meme, klaim airdrop, atau mencoba proyek baru, gunakan dompet kecil dan ganti secara berkala. Simpan dana yang ingin dipertahankan di dompet perangkat keras atau bursa besar seperti Binance, dan jangan sembarangan menghubungkannya ke situs

一、先看人：熟人、客服、交友、招聘

Teman atau kenalan tiba-tiba meminjam uang atau mengajak kerja sama: di Telegram atau WeChat, seorang teman mendadak meminta kamu mengirim U atau mengatakan ada proyek mendesak. Akunnya mungkin diretas, atau lawan bicaramu mungkin akun tiruan; foto profil, nama panggilan, dan gaya bicara semuanya bisa ditiru. Konfirmasikan dengan menelepon nomor yang kamu hubungi sendiri. Jika mereka menolak berbicara lewat telepon, berhenti. Jika mereka mendesakmu untuk "jangan bilang siapa-siapa" atau "jangan dibicarakan di grup", kamu harus lebih waspada. Setelah akun diretas, penipu bisa menggunakan akunmu untuk mengirim pesan massal. Jadi, sebelum orang lain menghubungimu, jangan menjadi orang yang meneruskan tautan lebih dulu

Layanan pelanggan palsu: terutama saat ada masalah di bursa atau proyek, seseorang mungkin mengirim pesan pribadi lebih dulu dan mengaku sebagai pihak resmi. Mereka meminta kode verifikasi, frasa pemulihan, berbagi layar, atau menyuruhmu memindahkan aset ke "alamat aman". Layanan pelanggan resmi tidak akan menghubungimu lewat pesan pribadi lebih dulu dan tidak akan meminta frasa pemulihan. Jika ingin menghubungi pihak resmi, gunakan menu bantuan di aplikasi atau buka situs resmi dari bookmark milikmu. Jangan membuka tautan dari pesan pribadi, komentar, atau email

Penipuan asmara berkedok investasi: mereka mengobrol denganmu selama beberapa minggu lewat aplikasi kencan atau Telegram, lalu mengajakmu masuk ke "platform investasi". Penarikan kecil bisa dilakukan, tetapi saat menarik jumlah besar mereka meminta pajak atau uang jaminan, lalu situsnya menghilang. Jika kamu diminta membayar lagi sebelum menarik dana, jangan bayar. Lama obrolan dan betapa meyakinkannya tangkapan layar keuntungan tidak mengubah hal itu

Hadiah palsu dan deepfake: akun tokoh terkenal atau pihak proyek dicuri atau ditiru, atau video dan suara siaran langsung dibuat dengan AI untuk mengatakan, kirim 1 dan kamu akan menerima 2. Video dan suaranya boleh saja tampak mirip, tetapi itu tidak membuktikan orang tersebut benar-benar sedang berbicara

Lowongan kerja palsu: posisi dan wawancaranya tampak nyata, tetapi pada akhirnya mereka menyuruhmu mengunduh "tugas", aplikasi rapat internal, atau "dompet untuk tes". Unduhan itu bisa saja memasang trojan. Kerjakan tugas menggunakan komputer kosong yang tidak menyimpan dompet atau akun bursa. Jika mereka meminta "biaya pelatihan" atau "deposit perangkat" terlebih dahulu, anggap proses rekrutmen sudah selesai

Penipuan pemulihan aset: tepat setelah kamu tertipu, seseorang menawarkan bantuan untuk mengembalikan aset dengan meminta biaya layanan atau biaya pengacara di muka. Ini adalah serangan kedua. Jika ada "bantuan hukum" atau "studio pelacakan blockchain" yang muncul lebih dulu di kolom komentar atau pesan pribadi, anggap saja penipu. Layanan resmi tidak meminta pembayaran kripto di muka dan tidak menjamin aset pasti kembali. Koin yang sudah dikirim di blockchain biasanya tidak bisa dikembalikan. Langkah pertama adalah membatasi kerugian: ganti dompet yang sudah terekspos, cabut izin, dan ganti kata sandi email serta bursa. Jangan menyerahkan sisa uangmu demi "mencoba sekali lagi"

二、先看设备和文件：木马、远程、剪贴板

Arsip dan berkas asing: saat memintamu melihat materi, menandatangani kontrak, atau memeriksa informasi, seseorang mengirim arsip dan menyuruhmu membukanya di komputer. Setelah dibuka, komputermu mungkin dikendalikan dari jarak jauh; mereka kemudian mencuri dompet, mengganti alamat di clipboard, lalu menggunakan akunmu untuk mengirim pesan massal. Sekalipun dikirim oleh kenalan, konfirmasikan dulu lewat telepon. Jangan mengunduh atau meneruskannya. Minta pengirim mengirim berkas kerja melalui tautan penyimpanan cloud hanya-baca, atau gunakan alat kolaborasi resmi yang sudah kamu kenal. Jangan mengeklik dua kali arsip, dokumen bermakro, atau paket instalasi dari sumber yang tidak jelas

Perangkat lunak yang diunduh mengandung trojan: jika kamu memasang ekstensi, bot trading, aplikasi penerjemah, atau aplikasi rapat dari hasil pencarian atau iklan, komputer bisa dikendalikan dari jarak jauh. Alamat yang kamu salin dengan benar bisa diganti menjadi alamat penipu saat ditempel. Unduh perangkat lunak hanya dari situs resminya. Saat mengirim uang, periksa alamat lengkap di layar dompet perangkat keras atau ponsel. Jangan hanya memeriksa baris alamat di peramban komputer

Rapat dan bantuan jarak jauh: lawan bicara mengajak kerja sama dan menyuruhmu memasang perangkat lunak tertentu, seperti AnyDesk, TeamViewer, atau Sunlogin, dengan alasan akan membantu memeriksa dompetmu dari jarak jauh. Saat layar dibagikan, frasa pemulihan dan kode verifikasi bisa terlihat. Jangan membuka dompet saat sesi jarak jauh orang lain berlangsung, jangan login ke bursa saat berbagi layar, dan jangan membacakan kode verifikasi. Jika mereka bersikeras "kalau tidak pakai akses jarak jauh, kita tidak bisa lanjut", batalkan kerja sama itu

Pembajakan clipboard: trojan diam-diam mengganti alamat penerima saat kamu menempelkan sesuatu. Alamat yang disalin benar, tetapi yang ditempel salah. Sebelum mengirim uang, periksa alamat lengkap, bukan hanya bagian awal dan akhirnya. Memeriksanya lagi di dompet perangkat keras atau ponsel lebih berguna daripada memeriksanya dua kali di komputer yang sama dan sudah terinfeksi

Dompet perangkat keras palsu: perangkat yang dibeli dari saluran tidak resmi mungkin sudah memiliki frasa pemulihan yang ditentukan sebelumnya. Ada juga email yang menyuruhmu memasukkan frasa pemulihan yang sudah ada untuk "memperbarui firmware"—belilah perangkat keras hanya dari situs resmi. Siapa pun yang meminta frasa pemulihan yang sudah kamu miliki sedang berusaha mencurinya. Jika perangkat baru menampilkan serangkaian frasa pemulihan yang sudah tersedia saat pertama kali dinyalakan, jangan gunakan dan kembalikan

三、签名和授权：最容易在 "点一下" 里丢光

Menghubungkan dompet biasanya hanya memberi tahu situs alamat dompetmu dan tidak dengan sendirinya menyerahkan koin. Bahaya sebenarnya ada pada tanda tangan berikutnya atau izin yang diberikan

Tanda tangan berantai: tanda tangan pertama biasanya untuk klaim biasa atau login, tetapi sesaat setelah itu muncul tanda tangan kedua, ketiga. Kalau dikonfirmasi begitu saja, izin tanpa batas pun sudah diberikan. Periksa setiap jendela pop-up satu per satu. Begitu muncul tanda tangan berikutnya, tutup halamannya. Kadang kita mengira prosesnya macet lalu mengeklik beberapa kali lagi. Padahal bukan macet—pihak lain sedang menunggu kamu salah klik.

Langsung mengonfirmasi tanda tangan yang tidak dimengerti: pop-up-nya berupa rangkaian panjang huruf Inggris atau heksadesimal. Karena terburu-buru, kamu mengeklik konfirmasi, padahal yang kamu tanda tangani mungkin justru izin untuk menyerahkan dompetmu kepada orang lain. Kalau tidak paham, tolak dulu. Operasi resmi bisa menunggu sampai kamu mengerti. Terutama jika melihat istilah-istilah ini, berhentilah sejenak:

• approve, apalagi jika jumlahnya tidak terbatas

• setApprovalForAll

• Permit, Permit2

• increaseAllowance

• Tanda tangan pesan mentah, misalnya eth_sign, yang di dompet hanya ditampilkan sebagai rangkaian data yang tidak kamu mengerti

Tanda tangan seperti Permit dan Permit2 sering kali tidak memerlukan Gas dan tidak langsung muncul sebagai transaksi keluar di riwayat transaksi, jadi kamu merasa "aku tidak membayar apa-apa". Dengan tanda tanganmu, pihak lain bisa membayar Gas sendiri nanti untuk memindahkan koin. Ada yang baru kehilangan aset berbulan-bulan kemudian, karena saat itu tanda tangan tersebut tampak tidak merugikan sama sekali

Ada juga tanda tangan yang mengemas banyak langkah sekaligus: sekilas terlihat seperti klaim hadiah, tetapi di dalamnya juga mengubah izin akun. Jika dompet bisa mensimulasikan "apa yang akan terjadi setelah ditandatangani", periksa hasil simulasinya terlebih dahulu. Jika hasilnya tidak jelas, atau dompet hanya menampilkan serangkaian hash, tolak

Cabut izin setelah selesai digunakan: izin tanpa batas yang pernah diberikan kepada bursa terdesentralisasi, proyek lama, atau situs yang tidak dikenal akan terus berlaku sampai kamu mencabutnya. Situs proyek bisa diretas, atau kamu pernah mengeklik halaman phishing; pihak lain bisa saja baru memindahkan asetmu jauh setelahnya. Sesekali, gunakan halaman izin bawaan penjelajah blockchain atau alat pemeriksa izin yang kamu percaya untuk mencabut izin yang sudah tidak digunakan. Buka alat-alat ini hanya dari bookmark milikmu, bukan dari tautan "bantu cek izin" di grup. Pencabutan izin memang memerlukan sedikit Gas; itu normal

Jebakan multisig dan delegasi akun: dengan alasan "lebih aman", mereka memintamu menambahkan dompetmu ke multisig atau menandatangani delegasi akun. Alamat pihak lain juga tercantum sebagai penanda tangan, sehingga setelah kamu menandatangani, mereka bisa memindahkan aset. Multisig hanya berguna jika kamu mengenal dan sudah memverifikasi setiap penanda tangan secara offline. Jangan tanda tangani permintaan dari orang asing seperti "peningkatan keamanan", "lebih aman kalau dititipkan", atau "aku bantu tambahkan perlindungan"

Airdrop palsu: tiba-tiba ada token asing di dompetmu, atau seseorang mengirim tautan dan mengatakan kamu menang atau punya airdrop yang belum diklaim. Tautan itu mengarah ke situs phishing; sekali tanda tangan, dompetmu bisa dicuri. Kalau kamu tidak pernah mendaftar, jangan klik dan jangan beri izin. Tautan klaim yang tiba-tiba menandai akunmu di cuitan, disematkan di kolom komentar, atau dikirim lewat pesan pribadi, sering kali merupakan jebakan seperti ini

Email juga sama—tampilannya bisa seperti dari pihak proyek, dengan judul "Ada airdrop untukmu" atau "Klaim segera berakhir". Logo dan tata letaknya bisa dibuat sangat mirip. Jangan klik tombol di email; kembali ke akun resmi proyek dan buka situsnya dari bookmark milikmu. Hati-hati juga dengan pesan "klik Verify dulu" setelah masuk ke grup Discord: proses verifikasi tidak seharusnya membawamu ke situs asing yang meminta koneksi dompet dan tanda tangan. Verifikasi resmi biasanya dilakukan melalui proses di Discord itu sendiri

Token debu dan iklan NFT: siapa pun bisa saja mengirim token atau NFT kepadamu. Namanya mungkin memuat alamat situs yang mendorongmu untuk mengklaim, menjual, atau memindahkannya lintas rantai. Jangan tukarkan token yang tidak dikenal, jangan beri izin, dan jangan klik alamat situs yang tercantum dalam namanya. Jika saldo tiba-tiba bertambah di dompet, anggap saja itu umpan, bukan keberuntungan. Sembunyikan saja, tidak perlu berinteraksi

四、地址和假币：名字会骗人，头尾也会骗人

Token palsu: di jaringan seperti Ethereum dan BSC, kamu bisa menemukan token yang namanya BTC, ETH, atau USDT. Ada yang merupakan token tiruan, ada juga yang hanya bisa dibeli tetapi tidak bisa dijual—disebut honeypot. Banyak orang melihat harganya tinggi lalu mencoba menjualnya, dan akhirnya tertipu. Namanya bisa palsu, harganya pun bisa palsu. Periksa alamat kontrak, bukan nama. Salin alamat dari situs resmi proyek atau halaman token di penjelajah blockchain yang kamu percaya, bukan dari riwayat obrolan, tangkapan layar grafik harga, atau pesan yang diteruskan orang lain

Honeypot: kontraknya memungkinkanmu membeli tetapi tidak menjual, atau pajak penjualannya sangat tinggi sampai seluruh uangmu habis. Sebelum membeli, coba jual dengan jumlah yang sangat kecil. Jika tidak bisa dijual, berhenti. Jangan menambah posisi hanya karena "sudah telanjur beli"

Peracunan alamat: penyerang membuat alamat yang bagian awal dan akhirnya mirip dengan alamat yang biasa kamu gunakan, lalu mengirim sejumlah kecil token agar alamat itu muncul di riwayat transaksi. Kamu menyalin alamat dari riwayat dan uangmu terkirim ke alamat yang salah. Jangan menyalin alamat dari riwayat transaksi. Untuk jumlah besar, kirim sedikit dulu; setelah masuk, baru kirim sisanya. Selalu periksa alamat lengkap, termasuk rangkaian panjang di bagian tengah. Simpan alamat yang sering digunakan di buku alamat dan pilih dari sana saat mengirim, bukan dari transaksi terbaru. Jika pihak lain mengirim alamat baru, minta konfirmasi lagi melalui cara yang sudah disepakati sebelumnya. Jangan hanya percaya pada satu pesan

Yang terakhir diperiksa adalah seluruh rangkaian karakter yang akan dikirim, idealnya di layar dompet perangkat keras

Phishing situs palsu: nama domainnya mungkin berbeda satu huruf, atau menggunakan karakter asing yang tampak sama. Tautan biasanya berasal dari iklan pencarian, komentar di cuitan, pengumuman Discord, atau email, untuk menipumu agar login, menghubungkan dompet, atau memasukkan frasa pemulihan. Jangan anggap hasil pencarian pertama atau hasil bertanda "iklan" sebagai situs resmi. Sesekali, buka situs resmi dari bookmark-mu dan pastikan nama domainnya masih sama

Jembatan lintas rantai, bursa, dan jaringan utama palsu: halaman yang dibuat nyaris sama dengan jembatan atau situs penukaran asli. Begitu kamu mengeklik tukar atau memberi izin, asetmu dipindahkan. Ada juga modus yang lebih halus: pihak lain membuat jaringan palsu dengan Chain ID dan nama yang mirip dengan jaringan resmi, lalu membuat jembatan palsu agar kamu memindahkan koin ke sana. Koinmu akan masuk ke jaringan mereka, bukan ke jaringan utama yang asli. Sebelum menambahkan jaringan baru ke dompet, cocokkan Chain ID dan RPC dengan dokumentasi resmi, bukan dengan pesan di grup

五、项目和收益：稳得不像市场，就先当有问题

Rug pull: setelah harga proyek didorong naik, likuiditas ditarik hingga harganya jatuh ke nol; atau tim perlahan-lahan menjual token milik mereka sendiri. Periksa apakah likuiditas dikunci dan untuk berapa lama, serta apakah kontrak bisa mencetak token baru, memasukkan alamat ke daftar hitam, atau mengubah tarif pajak. Jika semua izin ini berada di tangan tim proyek, harga yang terlihat bagus bukan berarti kamu bisa menjualnya. Jika tidak mengerti kontraknya, batasi ukuran posisimu dan anggap saja nilainya bisa jatuh ke nol

Skema investasi berimbal hasil tinggi: mengaku menggunakan trading kuantitatif, node, pool penambangan, atau staking, dan menjanjikan keuntungan tetap setiap hari atau minggu. Penarikan awal sering kali menggunakan uang dari orang yang bergabung belakangan. Jika imbal hasilnya terlalu stabil untuk pasar, anggap saja itu skema Ponzi. Trading dan penambangan yang sungguhan bisa merugi dan nilainya berfluktuasi. Jika proses masuk berjalan lancar tetapi penarikan dipersulit dan kamu diminta mengajak orang lain, strukturnya sudah menunjukkan masalah

Penipuan transaksi di luar bursa: uang fiat diterima tetapi koin tidak dikirim, atau koin dikirim lebih dulu lalu uang fiatmu dibekukan. Perantara di grup tidak menyediakan escrow, dan transaksi tatap muka juga berisiko bagi keselamatan pribadi. Jika bisa, gunakan bursa resmi. Jika memang harus bertransaksi di luar bursa, mulai dengan jumlah kecil. Jangan kirim koin ke alamat pribadi "layanan pelanggan penjamin" dan jangan bertemu orang asing di tempat terpencil—akun penjaminnya mungkin bagian dari kelompok yang sama dengan penjual

六、账号本身：助记词、API、手机号

Menyimpan frasa pemulihan di tempat yang salah: mengambil tangkapan layar lalu menyimpannya di galeri, menyinkronkannya ke penyimpanan cloud, menulisnya di aplikasi catatan, atau mengirimkannya kepada orang lain. Begitu perangkat terkena virus, seluruh aset bisa dikuras; jika akun penyimpanan cloud diretas, akibatnya sama. Tulis frasa pemulihan dengan tangan dan simpan secara offline. Jika perlu cadangan, salin satu lagi dan simpan di tempat terpisah. Jangan memotretnya atau mengirimkannya ke ruang obrolan mana pun, termasuk "Asisten Transfer File" milikmu sendiri

Memberikan private key kepada AI atau mengunggahnya ke GitHub: menempelkan private key ke chatbot, atau memasukkannya ke berkas konfigurasi lalu mengunggahnya ke repositori kode—ada bot yang khusus memindai kunci rahasia yang baru diunggah. Jika frasa pemulihanmu pernah ditempel atau dikirim, anggap frasa itu sudah tidak aman: pindahkan aset ke dompet baru. Untuk trading koin meme, gunakan juga dompet kecil dan ganti secara berkala. AI bisa membantumu memeriksa alamat kontrak publik atau menjelaskan fungsi suatu transaksi, tetapi tidak bisa "menyimpan", "memverifikasi", atau "memulihkan" frasa pemulihanmu. Jika suatu alat meminta frasa pemulihan agar kamu bisa melanjutkan, tutup alat itu

Dompet dan ekstensi palsu: aplikasi yang menyamar sebagai Binance Wallet, MetaMask, dan lainnya, diunduh dari iklan atau tautan di luar toko aplikasi resmi, lalu meminta frasa pemulihanmu setelah dipasang. Pasang dompet hanya dari situs resminya. Untuk ekstensi peramban, periksa nama pengembang dan domain situs resminya, bukan kemiripan ikonnya. Jika kamu sudah memasukkan frasa pemulihan di ekstensi palsu, anggap frasa itu sudah tidak aman dan segera pindahkan aset

Izin API terlalu luas: demi copy trading atau bot, kamu memberikan API Key yang bisa melakukan trading dan penarikan kepada program asing. Jika kuncinya bocor, akunmu bisa digunakan untuk memasang order atau memindahkan aset. Secara bawaan, API sebaiknya hanya memiliki izin baca. Jika benar-benar perlu melakukan trading, buat Key terpisah tanpa izin penarikan dan batasi dengan IP. Jangan kirim Key ke grup, tiket dukungan, atau tangkapan layar. Jangan gunakan bot copy trading yang meminta izin penarikan

Kode verifikasi SMS dialihkan lewat penggantian kartu SIM: nomor ponselmu dipindahkan ke kartu SIM milik orang lain, lalu email dan akun bursa diatur ulang, sehingga kode verifikasi diterima pihak tersebut. Gunakan aplikasi autentikator atau kunci perangkat keras sebagai verifikasi kedua, jangan mengandalkan SMS sebagai satu-satunya lapisan keamanan. Aktifkan perlindungan tambahan untuk pindah operator dan penggantian kartu SIM melalui operator seluler. Aktifkan daftar putih penarikan di bursa dan atur masa tunggu sebelum alamat baru bisa digunakan. Gunakan kata sandi kuat khusus untuk email, jangan samakan dengan kata sandi bursa

七、这几个也很常见

Kode QR: kode QR pembayaran bisa diganti, dan kode login bisa mengarah ke situs phishing. Sebelum memindai, periksa nama domain; setelah memindai, periksa apa yang diminta dompet untuk kamu tanda tangani. Untuk pembayaran langsung, periksa alamat lengkap, bukan rangkaian karakter yang dipotong di layar

Pengumuman dan pesan yang disematkan di grup: akun pemilik atau admin grup bisa diretas. Tautan yang disematkan diubah sekali saja, seluruh anggota grup bisa diarahkan untuk menyetujui izin berbahaya. Anggap pengumuman hanya sebagai petunjuk; tetap buka situs melalui bookmark resmi

Kolom komentar dan akun besar yang diretas: ada orang yang sengaja membalas utas populer dengan tulisan "klaim resmi". Akun besar yang diretas juga bisa membuat unggahan dengan gaya yang sangat mirip seperti biasanya. Memeriksa apakah akun terverifikasi saja tidak cukup; buka profilnya dan periksa domain tautannya. Jangan melakukan tanda tangan apa pun melalui kolom komentar

Pemberi sinyal trading dan "guru": tangkapan layar yang menjanjikan keuntungan pasti mudah dibuat. Jika mereka meminta izin penarikan API-mu atau menyuruhmu menyetor uang ke platform pilihan mereka, ingat dua poin sebelumnya: berikan izin seminimal mungkin, dan berhentilah jika diminta membayar lagi sebelum bisa menarik dana

Menggunakan komputer yang sama untuk bekerja sekaligus menyimpan aset bernilai besar: paket instalasi asing, perangkat lunak bajakan, dan "skrip multi-instance" dari sumber tidak jelas mungkin hanya bertujuan mengganti isi clipboard-mu. Jangan simpan dompet berisi aset besar di perangkat yang sama dengan hal-hal seperti itu

八、转账和签名前，过一遍这 30 秒

Apakah aku membuka halaman ini dari bookmark? Jika tidak, tutup dulu

Apakah pihak lain meminta frasa pemulihan, kode verifikasi, akses jarak jauh, atau menyuruhku mengirim sejumlah uang terlebih dahulu? Jika ya, berhenti

Bisakah aku menjelaskan tanda tangan ini dalam satu kalimat? Jika tidak, tolak

Apakah pop-up tanda tangan berikutnya muncul tepat setelah aku menandatangani? Jika ya, tutup halaman

Apakah alamatnya sudah diperiksa secara lengkap? Kesamaan bagian awal dan akhir saja belum cukup

Apakah jumlahnya besar? Jika ya, kirim sedikit dulu; setelah masuk, baru kirim sisanya

Apakah izin ini tidak terbatas? Jika ya, ubah jumlahnya agar hanya sebesar yang diperlukan, lalu cabut setelah selesai digunakan

Apakah pihak lain mendesakmu? Semakin didesak, semakin pelanlah bertindak. Uang yang sah tidak akan hilang hanya karena kamu memeriksanya selama tiga puluh detik

九、已经点过了，按这个顺序处理

Jangan langsung mencari layanan "pemulihan" lewat pesan pribadi. Lakukan ini terlebih dahulu:

Putuskan koneksi jaringan: jika komputermu terkena virus, kamu memasang perangkat lunak asing, atau pernah membuka akses jarak jauh, jangan masukkan frasa pemulihan apa pun di perangkat itu lagi

Gunakan perangkat lain yang bersih atau dompet perangkat keras untuk memindahkan aset yang belum dicuri ke dompet yang benar-benar baru. Jika frasa pemulihan lama pernah dimasukkan ke situs, dikirim kepada orang lain, atau disimpan di cloud, jangan gunakan lagi

Cabut izin token pada alamat lama menggunakan perangkat yang bersih. Pencabutan memerlukan tanda tangan dari dompet lama, jadi pastikan alat pemeriksanya dibuka dari bookmark

Bursa: segera ganti kata sandi, keluarkan semua sesi login, atur ulang API, periksa daftar putih penarikan dan riwayat penarikan terbaru. Jika aplikasi autentikator mungkin telah bocor, ganti juga

Ganti juga kata sandi email dan nomor ponsel, lalu periksa apakah ada aturan penerusan yang tidak dikenal. Jika SMS bukan satu-satunya metode verifikasi, hapus SMS dari akun-akun penting

Anggap alamat ini sudah terekspos. Jangan kirim uang lagi ke sana

Simpan hash dan waktu transaksi agar bisa diberikan kepada bursa atau pihak penegak hukum nantinya. Peluang membekukan aset memang kecil, tetapi langkah ini tetap lebih masuk akal daripada membayar sisa uangmu kepada pihak yang mengaku bisa "memulihkan" aset

Semoga artikel ini membantu kalian terhindar dari beberapa jebakan. Silakan bagikan juga kepada teman-teman. Terima kasih sudah membaca!