Apa itu Scam? Cara-cara untuk melindungi diri Anda dari penipuan crypto

Pada tahun 2017, proyek Bitconnect menciptakan sebuah keajaiban – tetapi bukan dengan cara yang positif. Dari kapitalisasi pasar mencapai 2 miliar USD dengan harga token sekitar 320 USD, dalam waktu kurang dari 24 jam, harga token jatuh ke 6 USD. Ini adalah gambaran khas dari penipuan skala besar di pasar crypto – atau yang dikenal sebagai “scam”. Tetapi scam itu apa sebenarnya, dan mengapa Anda perlu memahaminya dengan jelas sekarang?

Menurut data dari Chainalysis, meskipun kerugian dari penipuan crypto telah berkurang secara signifikan dalam beberapa tahun terakhir, jumlahnya masih mencapai miliaran USD. Ini berarti para penipu tidak pernah berhenti mengubah trik mereka, dan Anda harus selalu waspada.

Scam itu apa? Definisi yang perlu Anda ketahui

Scam adalah tindakan penipuan yang bertujuan untuk mengakumulasi aset atau informasi pribadi korban. Para penipu tidak hanya sekadar mencuri – mereka menggunakan trik canggih untuk memanipulasi psikologi, menciptakan kepercayaan palsu, dan akhirnya membuat Anda kehilangan uang tanpa sadar.

Dalam dunia mata uang kripto, scam crypto mencapai tingkat kompleksitas baru. Bentuk penipuan tidak hanya meliputi serangan sederhana, tetapi juga manipulasi pasar, pemalsuan akun, bahkan serangan siber yang canggih. Exit scam, rug pull, pump and dump – ini adalah istilah yang sering Anda dengar jika Anda sudah lama di komunitas crypto.

Dari Bitconnect ke Confio - Pelajaran dari penipuan bersejarah

Untuk memahami lebih dalam scam itu apa, mari lihat kasus nyata. Kasus Bitconnect adalah contoh klasik model Ponzi – menggunakan uang dari investor baru untuk membayar investor sebelumnya, hingga sistem benar-benar runtuh.

Confio, proyek lain, menggunakan exit scam – bentuk penipuan yang sangat mengandalkan kepercayaan. Setelah ICO yang mengumpulkan 375.000 USD pada tahun 2017, para pengembang tiba-tiba menghilang. Harga token turun dari 0,6 USD menjadi 0,1 USD hanya dalam beberapa jam.

Centra adalah kasus lain – proyek ini mengumpulkan dana sebesar 32 juta USD dengan dukungan dari tokoh terkenal seperti Floyd Mayweather dan DJ Khaled. Namun, pada tahun 2018, kedua pendiri ditangkap dan token kehilangan hampir seluruh nilainya. Kasus-kasus ini tidak hanya merugikan investor – mereka juga memberikan pelajaran: scam itu apa jika bukan kombinasi dari keserakahan, kurangnya transparansi, dan kurangnya pemeriksaan yang ketat?

Berapa banyak jenis scam? Panduan mengenali setiap tipe

Tidak semua penipuan sama. Berikut adalah bentuk scam yang umum dan perlu Anda ketahui:

Phishing Scam: Penyerang menyamar sebagai email, situs web, atau pesan dari layanan terpercaya untuk mencuri informasi pribadi. Ini adalah bentuk penipuan yang paling mudah dilakukan karena memanfaatkan kelalaian pengguna.

Pump and Dump Scam: Pengembang memanipulasi harga token, menciptakan gelombang FOMO (Fear Of Missing Out), lalu menjual saat harga naik tinggi, meninggalkan investor dengan token yang tidak berharga.

OTC/P2P Scam: Dalam transaksi ini, penipu meminta pembayaran di muka tetapi kemudian menghilang atau mengirim jumlah yang salah. Oleh karena itu, disarankan menggunakan pihak ketiga yang terpercaya sebagai perantara.

Palsu Akun Selebriti atau Komunitas: Penipu membuat akun palsu untuk mengajak korban berinvestasi dalam proyek “hantu”. Mereka memanfaatkan reputasi orang terkenal untuk menimbulkan kepercayaan.

Aplikasi/Wallet/Exchange Palsu: Hacker membuat versi palsu dari aplikasi terpercaya. Kasus terkenal adalah aplikasi Ledger palsu yang pernah muncul di Microsoft Store.

Exit Scam: Tim pengembang menarik seluruh likuiditas dari proyek yang baru diluncurkan. Ini adalah scam yang paling merugikan karena terjadi setelah membangun kepercayaan komunitas.

Rug Pull: Mirip exit scam tetapi biasanya lebih cepat – pengembang menarik seluruh likuiditas dan pergi.

Token Palsu: Membuat token palsu untuk menipu pengguna agar membeli secara salah, sangat umum di ruang DeFi. Selalu periksa contract address di CoinGecko atau CoinMarketCap sebelum membeli.

Model Ponzi: Menarik investor dengan janji keuntungan menarik, tetapi menggunakan uang dari orang ini untuk membayar orang lain – sampai tidak ada lagi investor baru.

Alat dan strategi efektif untuk melindungi diri

Lalu, bagaimana melindungi diri dari scam ini? Yang terpenting adalah memahami scam itu apa dan cara mengenalinya.

Periksa sebelum berinvestasi: Gunakan situs terpercaya seperti CoinMarketCap dan CoinGecko untuk mencari info proyek. Situs peringatan scam seperti ScamAdviser, CryptoScamDB, atau Coinopsy dapat membantu Anda mengetahui apakah proyek terdaftar sebagai penipuan.

Revoke izin akses: Setelah berinteraksi dengan aplikasi DeFi (bahkan Uniswap, Balancer – dApp terkenal), sebaiknya cabut izin akses wallet Anda. Ini mencegah potensi penyalahgunaan celah keamanan di masa depan.

Gunakan Anti-Phishing Code: Banyak exchange menyediakan fitur ini, menambah lapisan perlindungan terhadap penipuan seperti email palsu atau voice chat.

Aktifkan Two-Factor Authentication (2FA): Langkah sederhana ini sangat penting untuk melindungi akun dari serangan siber.

Jangan pernah bagikan informasi sensitif: Private keys atau seed phrases tidak pernah boleh dibagikan kepada siapa pun – bahkan kepada orang yang Anda percaya. Penipu bisa menyamar siapa saja.

Periksa domain dan logo: Penipu sering menggunakan huruf yang mirip dalam URL (misalnya mengganti “n” dengan “m”, “o” dengan “0”) untuk menipu pengguna. Mereka bahkan menjalankan iklan di Google agar Anda tanpa sadar mengunjungi situs palsu.

Gunakan Wallet Aman: Hanya gunakan wallet yang terkenal dan terpercaya dari sumber resmi. Hindari wallet tanpa sumber yang jelas.

Selalu perbarui perangkat lunak: Pastikan Anda menggunakan versi terbaru dari wallet dan alat terkait untuk menghindari celah keamanan.

Diversifikasi portofolio: Daripada menaruh semua uang di satu proyek, sebarkan ke beberapa proyek berbeda untuk mengurangi risiko.

Mengapa melindungi diri sangat penting?

Kasus LayerZero bulan Juli 2023 adalah pengingat terbaru. Akun Discord CEO Bryan Pellegrino diretas, lalu penyerang membagikan tautan penipuan berjudul “terima token ZRO”. Banyak hunter airdrop menjadi korban karena mereka percaya ini adalah kejadian resmi.

Ini menunjukkan bahwa – bahkan proyek besar pun tidak kebal dari serangan. Serangan DNS juga menjadi ancaman besar – saat Anda mengakses URL yang benar tetapi dialihkan ke situs palsu tanpa sadar. Situs seperti MyEtherWallet dan MyCrypto pernah menjadi target serangan ini.

Scam itu apa jika bukan adaptasi terus-menerus dari para penipu? Mereka selalu mencari cara baru untuk menipu, dan Anda harus selalu waspada.

Kesimpulan

Memahami scam itu apa dan berbagai bentuk penipuan adalah langkah awal melindungi aset Anda. Dari kasus bersejarah seperti Bitconnect dan Confio hingga serangan terbaru seperti LayerZero, pelajaran yang jelas: pengetahuan dan kewaspadaan adalah senjata terbaik Anda.

Lakukan riset sebelum berinvestasi, periksa info proyek secara rutin, gunakan alat keamanan yang disarankan, dan ingat – jika sesuatu terlihat terlalu bagus untuk menjadi kenyataan, mungkin itu adalah scam. Memiliki pengetahuan ini akan membantu Anda menghindari menjadi korban penipuan di pasar crypto.