Cara Mengenali Penipuan Kripto

Transaksi kripto biasanya tidak bisa dibatalkan, dan dompet tidak punya layanan bantuan yang bisa mengembalikan uang Anda. Penipu tahu betul hal ini. Sebagian besar modus sama sekali tidak membobol teknologinya. Yang dieksploitasi adalah manusianya: kepercayaan, rasa terdesak, dan harapan untung cepat. Berikut tanda-tanda bahaya utama yang bisa membantu Anda mengenali penipuan sebelum terlanjur rugi.

Imbal hasil yang dijamin

Tanda bahaya yang paling umum adalah keuntungan yang dijamin: “2% per hari”, “deposit Anda kami gandakan dalam seminggu”, “penghasilan tanpa risiko”. Di dunia kripto tidak ada imbal hasil tanpa risiko. Jika sebuah proyek menjanjikan keuntungan tinggi yang stabil tetapi tidak bisa menjelaskan dari mana asalnya, berhati-hatilah. Banyak skema semacam ini membayar peserta awal dengan uang peserta baru sampai aliran dana mengering.

Menyamar sebagai pihak lain

Penipu membuat akun yang mirip tokoh terkenal, bursa, atau proyek. Mereka menyalin nama, foto profil, dan gaya menulis. Nama penggunanya bisa saja hanya berbeda satu karakter.

Tokoh dan perusahaan terkenal tidak akan menghubungi Anda lebih dulu untuk menawarkan cara menghasilkan uang.
Verifikasi akun melalui situs resmi proyek, bukan lewat tautan di dalam pesan.

Layanan pelanggan palsu

Skenario klasiknya: Anda menulis tentang suatu masalah di grup chat publik, dan dalam semenit seorang “petugas support” mengirimi Anda pesan pribadi. Ia meminta frasa pemulihan atau kunci privat Anda, atau meminta Anda “menyinkronkan dompet” di situs luar.

Ingat aturan utamanya: tidak ada pihak mana pun yang boleh meminta frasa pemulihan Anda. Bukan bursa, bukan pengembang dompet, bukan moderator. Siapa pun yang memintanya adalah penipu.

Situs phishing dan airdrop palsu

Situs phishing adalah situs palsu yang menyerupai bursa, dompet, atau aplikasi DeFi asli. Tautannya datang lewat email, pesan langsung, iklan di mesin pencari, dan kolom komentar. Perbedaan alamatnya bisa nyaris tak terlihat.

Trik serupa adalah airdrop palsu. Token yang tidak dikenal tiba-tiba muncul di dompet Anda, disertai ajakan untuk “klaim hadiah” di sebuah situs. Berinteraksi dengan situs itu bisa membuat dana Anda hilang.

“Kirim satu, dapat dua”

Giveaway palsu memakai nama tokoh atau perusahaan terkenal: kirim koin ke sebuah alamat dan terima dua kali lipat sebagai balasannya. Ini selalu penipuan. Koin yang Anda kirim tidak akan kembali, dan balasan “saya sudah dapat, beneran” biasanya ditulis oleh penipunya sendiri.

Pump and dump

Dalam skema pump and dump, penyelenggara diam-diam membeli token yang kurang dikenal, lalu mempromosikannya habis-habisan di grup chat dan media sosial. Ketika pendatang baru mulai membeli dan harga naik, penyelenggara menjual, dan harganya pun anjlok. Tanda bahayanya: promosi yang agresif, janji kenaikan berlipat-lipat, dan desakan untuk “masuk sebelum terlambat”.

Penipuan asmara dan pig butchering

Skema yang dikenal sebagai pig butchering bisa berlangsung selama berminggu-minggu atau berbulan-bulan. Penipu menjalin kontak lewat media sosial, aplikasi pesan, atau aplikasi kencan, membangun pertemanan atau hubungan asmara, lalu “membagikan rahasia” investasinya yang sukses. Korban diarahkan ke platform palsu yang menampilkan “keuntungan” yang terus bertambah, bahkan mungkin mengizinkan penarikan kecil. Setelah setoran makin besar, penarikan menjadi mustahil, lalu muncul “pajak” atau “biaya pembukaan blokir” baru.

Rug pull

Rug pull terjadi ketika pembuat proyek mengumpulkan uang pengguna lalu menghilang. Mereka bisa menarik likuiditas dari pool, menjual habis token mereka, atau sekadar mematikan situsnya. Tanda bahayanya: tim anonim tanpa rekam jejak, tidak ada audit kode independen, dan kontrak yang memungkinkan pembuatnya mencetak token baru atau memblokir penjualan.

Persetujuan token berbahaya

Di DeFi, Anda menandatangani persetujuan token (token approval) agar sebuah aplikasi bisa memakai token Anda. Situs palsu meminta Anda menyetujui pembelanjaan tanpa batas (unlimited approval). Setelah itu, penyerang bisa memindahkan token Anda kapan saja tanpa meminta izin lagi.

Baca dengan teliti apa yang diminta dompet untuk Anda tandatangani.
Tinjau dan cabut persetujuan lama secara berkala dengan alat yang tersedia di blockchain explorer.

Tanda bahaya umum

Desakan dan tekanan: “penawaran ini berakhir dalam satu jam”.
Permintaan memasang aplikasi atau ekstensi browser yang tidak dikenal.
Permintaan mengirim dana ke alamat “verifikasi”.
Tawaran yang terdengar terlalu indah untuk jadi kenyataan.

Apa yang harus dilakukan jika Anda jadi sasaran

Hentikan semua kontak dan jangan mengirim uang lagi, meskipun mereka menjanjikan pengembalian dana dengan imbalan “biaya”.
Jika frasa pemulihan Anda mungkin sudah bocor, buat dompet baru dan pindahkan sisa dana Anda ke sana.
Cabut persetujuan yang mencurigakan di dompet Anda.
Simpan bukti: alamat, hash transaksi, pesan, dan tautan.
Laporkan penipuan ke platform tempat kejadiannya dan ke aparat penegak hukum di negara Anda.
Waspadai “jasa pemulihan dana”, yang sering kali merupakan gelombang kedua dari penipuan yang sama.

Ringkasan

Sebagian besar penipuan kripto mengandalkan kepercayaan dan rasa terdesak. Jangan pernah membagikan frasa pemulihan Anda, periksa alamat situs, jangan percaya pada imbal hasil yang dijamin atau giveaway, dan baca apa yang Anda tandatangani. Jika sesuatu terlihat terlalu indah untuk jadi kenyataan, hampir pasti memang begitu.