Cara Menghindari Penipuan Kripto: Exchange Palsu, Aplikasi Palsu, Phishing, dan Grup Investasi

Jawaban singkat

Sebagian besar penipuan kripto mengikuti pola yang sama: seseorang mendapatkan kepercayaan Anda, membuat Anda merasa harus buru-buru, lalu membuat Anda mengirim kripto atau menyerahkan data login. Transfer kripto biasanya tidak bisa dibatalkan, jadi pencegahan adalah satu-satunya perlindungan nyata.

Ingat tiga aturan:

1. Tidak ada pihak resmi yang butuh kata sandi, kode 2FA, atau seed phrase Anda.
2. Profit yang dijamin itu tidak ada.
3. Saat ada yang mendesak, justru pelan-pelan.

Sekilas modus penipuan utama

Jenis penipuan	Cara mulainya	Yang mereka incar
CS exchange palsu	Pesan yang bilang akun Anda bermasalah	Data login, kode 2FA, atau transfer “aman”
Aplikasi dan website palsu	Iklan, hasil pencarian, atau link yang terlihat resmi	Data login atau deposit Anda
Email dan SMS phishing	Peringatan soal penarikan atau akun terkunci	Anda klik link dan login di halaman palsu
Penipuan “grup investasi”	Grup chat, teman online baru, atau “mentor”	Deposit ke platform palsu
Giveaway palsu	Postingan “kirim 1, dapat 2”	Kripto Anda
Penipuan “pemulihan dana”	Tawaran mengembalikan uang yang sudah hilang	Biaya, lalu lebih banyak uang Anda

1. Menyamar sebagai exchange

Penipu menyamar sebagai staf Binance, Bybit, atau exchange lain. Mereka bisa menghubungi Anda lewat Telegram, WhatsApp, X (Twitter), telepon, atau email.

Kalimat yang sering dipakai:

• “Akun Anda sedang ditinjau. Pindahkan dana Anda ke dompet aman ini.”
• “Kami mendeteksi login mencurigakan. Bacakan kode yang baru kami kirim.”
• “Anda memenangkan hadiah. Verifikasi akun Anda lewat link ini.”

Cara melindungi diri:

• Exchange punya alat verifikasi resmi. Binance dan Bybit sama-sama menyediakan cara untuk mengecek apakah sebuah website, alamat email, atau akun media sosial itu resmi. Gunakan.
• Pasang kode anti-phishing di akun exchange Anda. Email asli dari exchange akan menampilkan kode ini. Email palsu tidak.
• Hubungi support hanya lewat aplikasi atau website resmi, jangan lewat nomor atau link yang dikirim orang lain.

2. Aplikasi palsu dan website palsu

Aplikasi palsu meniru logo dan desain exchange asli. Sebagian muncul di iklan pencarian, bahkan sempat ada di toko aplikasi sebentar sebelum dihapus.

Cara melindungi diri:

• Mulai dari website resmi exchange dan ikuti link unduhan di sana.
• Di toko aplikasi, cek nama developer, jumlah unduhan, dan ulasan.
• Bookmark website asli dan selalu buka lewat bookmark itu.
• Perhatikan alamatnya baik-baik. Domain palsu memakai perubahan kecil seperti tambahan huruf, tanda hubung, atau akhiran yang berbeda.
• Jangan pernah menginstal aplikasi dari file yang dikirim lewat chat.

3. Link phishing

Phishing adalah ketika pesan palsu mengarahkan Anda ke halaman login palsu. Begitu Anda mengetik email, kata sandi, dan kode 2FA di sana, penipu bisa masuk ke akun asli Anda.

Tanda peringatan:

• Pesannya bikin panik: “penarikan 2,5 BTC sedang diproses, klik untuk membatalkan”.
• Alamat link tidak cocok dengan domain resmi.
• Email tidak memuat kode anti-phishing, atau kodenya salah.

Cara melindungi diri:

• Jangan klik link login di pesan. Buka aplikasi atau bookmark Anda.
• Pakai aplikasi autentikator atau passkey, bukan SMS, kalau memungkinkan.
• Aktifkan whitelist alamat penarikan, supaya dana hanya bisa dikirim ke alamat yang sudah Anda setujui sebelumnya.

4. Penipuan “grup investasi” dan modus asmara

Ini salah satu jenis penipuan yang paling merugikan. Prosesnya sering berlangsung berminggu-minggu.

Biasanya begini:

1. Orang asing menambahkan Anda di media sosial atau aplikasi chat, atau Anda dimasukkan ke grup “sinyal trading”.
2. Mereka ramah dan suka membantu. Sebagian berpura-pura jadi pasangan atau trader sukses.
3. Mereka pamer tangkapan layar profit besar dan mengajak Anda ke “platform khusus” atau “grup VIP”.
4. Anda deposit sedikit. Platform palsu menampilkan profit, bahkan Anda mungkin bisa menarik sedikit sekali.
5. Anda deposit lebih banyak. Saat mencoba menarik jumlah lebih besar, mereka minta “pajak”, “biaya buka blokir”, atau “deposit verifikasi”.
6. Uangnya tidak pernah kembali.

Cara melindungi diri:

• Curigai orang asing mana pun yang membahas investasi kripto.
• Pastikan platformnya exchange yang dikenal. Cari namanya dengan kata “penipuan” dan “review”.
• Jangan pernah membayar biaya untuk menarik uang Anda sendiri.
• Kalau sebuah grup menjanjikan return harian atau tetap, keluar.

5. Giveaway dan airdrop palsu

“Kirim berapa pun ke alamat ini dan kami kirim balik dua kali lipat.” Video dan postingan bisa memakai deepfake orang terkenal. Tidak ada perusahaan asli yang melakukan ini.

Situs airdrop palsu juga bisa meminta Anda menghubungkan dompet dan menandatangani transaksi. Tanda tangan itu bisa memberi situs izin untuk menguras dompet Anda. Hubungkan dompet hanya ke situs yang Anda percaya, dan baca apa yang Anda tandatangani.

6. Penipuan pemulihan dana

Setelah rugi, Anda mungkin dihubungi “ahli pemulihan dana” atau “pengacara blockchain” yang berjanji mengembalikan uang Anda dengan biaya di muka. Ini hampir selalu penipuan kedua. Laporkan kerugian ke polisi dan exchange.

Checklist keamanan dasar

• 2FA dengan aplikasi autentikator atau passkey
• Kode anti-phishing sudah dipasang
• Whitelist penarikan sudah aktif
• Kata sandi kuat dan unik, disimpan di password manager
• Aplikasi resmi diunduh dari sumber resmi
• Seed phrase ditulis secara offline, tidak pernah difoto atau diketik di website
• Hanya dana untuk trading yang disimpan di exchange

Yang harus dilakukan kalau merasa tertipu

1. Berhenti mengirim uang. Jangan bayar “biaya” apa pun untuk membuka dana.
2. Amankan akun Anda. Ganti kata sandi, reset 2FA, dan logout dari semua perangkat.
3. Hubungi exchange lewat aplikasi resmi. Kalau dana terkirim ke exchange lain, exchange tersebut mungkin bisa membekukannya jika Anda cepat melapor.
4. Kumpulkan bukti: tangkapan layar chat, alamat dompet, ID transaksi (TXID), dan tanggal.
5. Laporkan ke polisi setempat atau lembaga nasional yang menangani kejahatan siber atau perlindungan konsumen.
6. Peringatkan orang lain di platform tempat penipu menemukan Anda.

FAQ

Apakah transaksi kripto bisa dibatalkan? Biasanya tidak. Setelah transfer di blockchain terkonfirmasi, tidak bisa dibatalkan. Hanya exchange yang menerima dana yang mungkin bisa membekukannya, itu pun kalau dilaporkan dengan cepat.

Apakah Binance atau Bybit pernah menghubungi saya duluan lewat Telegram? Exchange punya kanal resmi, tetapi support tidak memulai chat pribadi untuk meminta data atau dana Anda. Cek akun mana pun dengan alat verifikasi resmi exchange.

Apakah return tinggi dengan risiko rendah itu ada? Tidak. Potensi return yang lebih tinggi selalu berarti risiko yang lebih tinggi. Janji profit tetap atau dijamin adalah tanda bahaya.

Pengaturan apa yang paling penting? Autentikasi dua faktor dengan aplikasi autentikator atau passkey, ditambah whitelist penarikan.

Saya sudah memberikan seed phrase ke orang lain. Sekarang bagaimana? Anggap dompet itu sudah bocor. Buat dompet baru di perangkat yang aman dan segera pindahkan sisa dana ke sana.