Poin Penting
Airdrop kripto adalah metode untuk mendistribusikan token gratis ke alamat dompet. Penipu menggunakan janji token gratis untuk menipu pengguna.
Penipuan airdrop biasanya menggunakan situs phishing, akun media sosial palsu, dan pengiriman token yang tidak diminta untuk mencuri dana atau akses dompet.
Taktik umum dalam beberapa tahun terakhir termasuk token approval phishing, promosi deepfake buatan AI, dan malware wallet drainer yang disematkan dalam metadata NFT.
Anda dapat mengurangi risiko dengan menggunakan dompet burner, memeriksa kanal resmi sebelum mengklaim, dan tidak pernah menyetujui transaksi smart contract yang tidak dikenal.
Pengantar
Dalam kripto, penipuan airdrop adalah skema penipuan yang menggunakan janji token gratis untuk mencuri dana atau mendapatkan akses ke dompet pengguna. Penipu memanfaatkan popularitas airdrop yang sah, yang digunakan proyek asli untuk mendistribusikan token dan memperluas basis pengguna mereka.
Penipuan ini menjadi semakin canggih dari waktu ke waktu. Belakangan, para penyerang mulai menggunakan video deepfake buatan AI dan akun influencer yang dipalsukan untuk membuat airdrop palsu tampak sah. Artikel ini membahas cara kerja penipuan airdrop, tanda peringatan yang perlu diperhatikan, serta cara melindungi diri.
Apa Itu Penipuan Airdrop?
Penipuan airdrop adalah penawaran hadiah palsu yang dirancang untuk menipu pengguna kripto. Biasanya tujuannya adalah salah satu dari tiga hal berikut: menipu Anda agar menghubungkan dompet ke situs berbahaya, meminta Anda menyetujui smart contract yang menguras dana Anda, atau mengambil kunci privat atau frasa seed Anda.
Berbeda dengan airdrop asli yang diumumkan melalui kanal proyek yang terverifikasi dan memerlukan masukan sensitif yang minimal atau tanpa sama sekali, airdrop penipuan biasanya membuat urgensi buatan, meminta izin yang tidak biasa, atau muncul tanpa pengumuman sebelumnya.
Cara Kerja Penipuan Airdrop
Kebanyakan penipuan airdrop bergantung pada semacam phishing. Para penyerang menyiapkan situs web atau akun media sosial yang terlihat seperti proyek yang sah, lalu menggunakannya untuk mengarahkan pengguna ke tujuan berbahaya.
Promosi airdrop palsu
Penipu membuat situs web yang meniru halaman proyek asli dengan sangat mirip, sering kali dengan URL dan branding yang hampir identik. Mereka mempromosikannya melalui posting media sosial, kampanye email, dan aplikasi pesan. Saat pengguna mengunjungi halaman tersebut dan menghubungkan dompet mereka, situs berbahaya mungkin meminta izin approval token, yang dapat memungkinkan penyerang menguras aset tanpa interaksi lebih lanjut.
Pemalsuan identitas dan deepfake AI
Penipu sering memalsukan identitas proyek, bursa, atau influencer terkenal untuk mendapatkan kepercayaan. Dalam beberapa tahun terakhir, alat AI mempermudah pembuatan konten video dan audio yang realistis, seolah menunjukkan figur yang sah mempromosikan airdrop palsu. Beberapa penyerang juga mengkompromikan akun media sosial yang terverifikasi untuk menjangkau audiens besar secara langsung.
Token dan NFT yang tidak diminta
Waspadalah jika token atau NFT muncul di dompet Anda yang tidak Anda minta. Penipu dapat mengirim sedikit kripto atau NFT langsung ke dompet pengguna. Token ini sering kali berisi tautan ke situs penipuan yang disematkan dalam metadata mereka atau ditampilkan di block explorer.
Upaya untuk menjual, mentransfer, atau berinteraksi dengan token-token ini dapat memicu smart contract berbahaya yang menguras dompet Anda. Cara paling aman adalah mengabaikan token yang tidak diminta sepenuhnya.
Token approval phishing
Beberapa situs penipuan meminta Anda untuk "menyetujui" transaksi smart contract sebagai bagian dari klaim airdrop. Persetujuan memberi kontrak izin untuk memindahkan token dari dompet Anda tanpa otorisasi lanjutan. Persetujuan untuk jumlah yang tidak terbatas sangat berbahaya. Selalu periksa apa yang Anda setujui dan cabut persetujuan yang tidak perlu menggunakan alat seperti on-chain approval manager yang tepercaya.
Mengidentifikasi Penipuan Airdrop
Waspadai tanda-tanda peringatan ini:
Janji yang tidak realistis
Airdrop yang menawarkan nilai token besar tanpa tindakan apa pun, atau meminta Anda mengirim sejumlah kecil kripto untuk "membuka" hadiah yang lebih besar, hampir selalu merupakan penipuan. Tidak ada proyek yang sah yang meminta Anda membayar untuk menerima token gratis.
Permintaan yang mencurigakan
Setiap airdrop yang meminta kunci privat, frasa seed, atau kredensial login Anda adalah penipuan. Airdrop yang sah mungkin meminta alamat dompet Anda untuk menerima token, tetapi mereka tidak akan pernah membutuhkan kunci privat Anda.
Tidak ada verifikasi resmi
Periksa situs web resmi proyek, akun media sosial yang terverifikasi, dan kanal pengumuman sebelum berinteraksi dengan airdrop apa pun. Promosi penipuan sering muncul melalui kanal yang tidak resmi dan sangat mirip dengan yang asli.
Taktik tekanan
Urgensi buatan ("Klaim dalam 10 menit ke depan atau token Anda akan hilang") adalah teknik manipulasi klasik. Airdrop yang sah tidak kedaluwarsa dalam hitungan menit dan tidak meminta Anda bertindak segera tanpa memberi waktu untuk mengevaluasi proyek yang mendasarinya.
Cara Menghindari Penipuan Airdrop
Gunakan dompet burner
Dompet burner adalah dompet kripto terpisah yang dibuat khusus untuk berinteraksi dengan platform baru atau yang tidak tepercaya. Simpan hanya sedikit dana di dalamnya. Jika Anda terlanjur terhubung ke situs berbahaya, dompet utama dan aset Anda akan tetap aman.
Verifikasi melalui kanal resmi
Sebelum mengklaim airdrop apa pun, pastikan melalui situs web resmi proyek dan akun media sosial yang terverifikasi. Cari pengumuman di sumber berita kripto yang diakui. Jika Anda tidak dapat menemukan konfirmasi independen apa pun, anggap itu mencurigakan.
Lindungi kunci privat Anda
Jangan pernah memasukkan kunci privat atau frasa seed Anda di situs web atau aplikasi mana pun sebagai bagian dari proses klaim airdrop. Tidak ada proses airdrop yang sah yang memerlukannya. Jika sebuah situs memintanya, itu adalah penipuan.
Teliti proyek yang belum dikenal
Sebelum terlibat dengan proyek baru, pelajari latar belakang, tim, dan reputasinya. Untuk proyek di decentralized finance (DeFi), kenali penipuan DeFi dan cara biasanya mengidentifikasinya. Ketiadaan whitepaper yang jelas, tim yang anonim, dan tidak ada riwayat yang dapat diverifikasi adalah tanda bahaya yang perlu diwaspadai.
Tinjau dan cabut persetujuan token
Secara berkala tinjau persetujuan yang telah Anda berikan kepada smart contract dan cabut yang tidak perlu atau berasal dari sumber yang tidak dikenal. Pengelola persetujuan on-chain tersedia untuk sebagian besar jaringan utama dan memungkinkan Anda menghapus izin tanpa mengirim dana.
Apa yang Harus Dilakukan Jika Anda Menjadi Korban Penipuan
Jika Anda menduga dompet Anda telah dikompromikan, segera pindahkan sisa dana ke dompet baru yang aman. Jangan gunakan dompet yang dikompromikan lagi. Laporkan penipuan tersebut ke bursa atau platform terkait dan, jika berlaku, ke otoritas cybercrime setempat.
Jika Anda sudah menyetujui kontrak berbahaya, cabut persetujuan tersebut sesegera mungkin untuk membatasi kerusakan lebih lanjut. Perlu diketahui bahwa dana yang sudah dipindahkan ke alamat penipu biasanya tidak dapat dipulihkan dalam sistem terdesentralisasi.
FAQ
Apa itu penipuan airdrop di kripto?
Penipuan airdrop adalah penawaran hadiah token palsu yang digunakan untuk menipu pengguna agar memberikan akses dompet, menyetujui kontrak berbahaya, atau membocorkan kunci privat mereka. Penipu meniru proyek asli agar terlihat dapat dipercaya.
Bagaimana cara mengetahui apakah airdrop itu sah?
Periksa situs web resmi proyek dan akun media sosial yang terverifikasi untuk mengetahui apakah ada pengumuman. Airdrop yang sah selalu dapat diverifikasi melalui beberapa sumber resmi. Jika Anda hanya menemukan promosinya lewat satu kanal yang kurang dikenal, anggap itu mencurigakan.
Bisakah saya kehilangan kripto karena menerima token yang tidak diminta?
Menerima token yang tidak diminta tidak berbahaya dengan sendirinya. Risikonya muncul saat Anda berinteraksi dengannya, misalnya saat mencoba menjual atau mentransfernya, yang bisa memicu smart contract berbahaya. Cara paling aman adalah mengabaikan token apa pun yang tidak Anda minta.
Apa itu token approval phishing?
Token approval phishing terjadi ketika situs penipuan meminta Anda menyetujui transaksi smart contract yang memberi kontrak akses tak terbatas untuk memindahkan token dari dompet Anda. Setelah disetujui, penyerang dapat menguras dompet Anda tanpa interaksi lebih lanjut dari Anda.
Apa yang harus saya lakukan jika saya menghubungkan dompet saya ke situs penipuan?
Segera cabut semua persetujuan yang mungkin telah Anda berikan dan pindahkan sisa dana ke dompet baru. Berhenti menggunakan dompet yang dikompromikan. Laporkan situs tersebut ke layanan perlindungan phishing browser Anda dan ke bursa atau platform mana pun yang terlibat.
Pemikiran Penutup
Penipuan airdrop mengandalkan urgensi, pemalsuan identitas, dan kompleksitas teknis untuk menjebak pengguna agar lengah. Taktiknya menjadi semakin canggih dari waktu ke waktu, dengan konten buatan AI dan malware wallet drainer yang membuat beberapa penipuan sulit dikenali pada pandangan pertama.
Perlindungan yang paling andal adalah serangkaian kebiasaan yang konsisten: gunakan dompet burner untuk interaksi yang tidak tepercaya, verifikasi semuanya melalui kanal resmi, dan jangan pernah membagikan frasa seed atau kunci privat Anda.
Bacaan Lanjutan
Apa Itu Crypto Airdrop?
Apa Itu Phishing dan Bagaimana Cara Kerjanya?
Penipuan Bitcoin yang Umum dan Cara Menghindarinya
Cara Mengenali Penipuan di Decentralized Finance (DeFi)
Apa itu Penipuan Multisig dan Bagaimana Cara Menghindarinya?
Pernyataan Penyangkalan: Konten ini disajikan kepada Anda dalam kondisi "sebagaimana adanya" untuk informasi umum dan/atau tujuan edukasi saja, tanpa representasi atau jaminan dalam bentuk apa pun. Konten ini tidak boleh ditafsirkan sebagai nasihat keuangan, hukum, atau nasihat profesional lainnya, dan juga tidak dimaksudkan untuk merekomendasikan pembelian produk atau layanan tertentu. Anda harus mencari nasihat Anda sendiri dari penasihat profesional yang sesuai. Jika konten ini disumbangkan oleh pihak ketiga, harap perhatikan bahwa pandangan yang dinyatakan adalah milik penyumbang pihak ketiga tersebut, dan tidak selalu mencerminkan pandangan Binance Academy. Harga aset digital dapat berfluktuasi. Nilai investasi Anda dapat naik atau turun dan Anda mungkin tidak mendapatkan kembali jumlah yang telah diinvestasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda dan Binance Academy tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Untuk informasi lebih lanjut, lihat Ketentuan Penggunaan, Peringatan Risiko, dan Ketentuan Binance Academy.