Phishing (penipuan pancingan)
Disebut juga: phising · penipuan phishing · situs palsu
Definisi
Phishing adalah penipuan yang meniru pihak tepercaya, seperti exchange, dompet, atau proyek kripto, untuk memancing Anda menyerahkan kata sandi, kode 2FA, seed phrase, atau menandatangani transaksi berbahaya.
Cara kerja Phishing
Bentuknya beragam: email peringatan palsu, iklan di mesin pencari yang mengarah ke situs tiruan, akun media sosial yang menyamar sebagai admin, DM yang menawarkan airdrop, sampai aplikasi palsu di toko aplikasi. Domain tiruan sering hanya beda satu huruf atau memakai ekstensi berbeda.
Di dunia kripto ada dua target utama. Pertama, kredensial akun exchange seperti kata sandi dan kode 2FA. Kedua, dompet non-kustodian: penipu meminta seed phrase dengan dalih sinkronisasi, atau membujuk Anda menghubungkan dompet lalu menandatangani token approval yang memberi mereka izin menguras token.
Pertahanan yang paling efektif bersifat kebiasaan. Simpan bookmark situs resmi, jangan login dari tautan di email atau DM, aktifkan kode anti-phishing, dan baca setiap permintaan tanda tangan di dompet. Ingat bahwa tim dukungan resmi tidak pernah meminta seed phrase atau kode 2FA.
Contoh
Anda mencari nama sebuah DEX di mesin pencari dan mengklik hasil teratas yang ternyata iklan. Situsnya terlihat sama persis, tetapi domainnya memakai huruf l kecil sebagai pengganti huruf I. Anda menghubungkan dompet dan muncul permintaan approval tanpa batas untuk USDT. Jika disetujui, kontrak penipu bisa mengambil seluruh 900 USDT di dompet. Karena Anda memeriksa domain dan membaca permintaan itu, Anda menolak dan menutup tab.
Kesalahan umum
- Mengklik iklan teratas di mesin pencari tanpa memeriksa domain resmi.
- Mengikuti tautan dukungan dari orang yang menghubungi Anda lebih dulu lewat DM.
- Menyetujui permintaan tanda tangan di dompet tanpa membaca isinya.
Belajar dan praktik
Pertanyaan umum
Bagaimana cara mengenali situs phishing kripto?
Periksa ejaan domain huruf demi huruf, buka situs dari bookmark, dan curigai halaman yang meminta seed phrase atau approval tidak biasa. Situs resmi tidak pernah meminta seed phrase.
Apa yang harus dilakukan jika saya sudah memasukkan seed phrase di situs palsu?
Anggap dompet itu sudah bocor. Segera buat dompet baru dengan seed phrase baru dan pindahkan semua aset yang tersisa ke sana.