Mengapa Bitcoin menarik para penipu
Tiga fitur membentuk hampir setiap penipuan. Pertama, transaksi tidak dapat dibalik: begitu pembayaran terkonfirmasi, tidak ada chargeback atau otoritas pusat yang dapat menariknya kembali. Kedua, kunci adalah instrumen bawa — siapa pun yang mengendalikan frasa pemulihan mengendalikan koinnya, sehingga menipu Anda agar mengungkapkannya sama saja dengan pencurian. Ketiga, harga dan berita utama bergerak dalam siklus, dan kegembiraan menurunkan kewaspadaan orang.
Tidak ada satu pun dari hal ini yang membuat Bitcoin unik berbahaya — penipuan transfer kawat (wire fraud) dan penipuan kartu hadiah sudah ada sebelumnya — tetapi ini memang berarti beban verifikasi berada pada pengguna. Memahami mekanisme di balik risiko lebih berguna daripada menakutinya: hampir setiap penipuan adalah upaya untuk membuat Anda mengirim dana secara sukarela atau menyerahkan kunci Anda.
Peniruan identitas, hadiah palsu, dan phishing
Peniruan identitas adalah tulang punggung penipuan kripto. Penipu berpura-pura menjadi bursa, dukungan dompet, tokoh terkenal, atau bahkan teman yang akunnya dibajak. Versi klasiknya adalah 'giveaway': kirim 0,1 BTC ke alamat ini dan terima dua kali lipatnya. Tidak ada giveaway sah yang pernah mengharuskan Anda mengirim dana terlebih dahulu — pola itu sendiri adalah penipuannya.
Phishing menargetkan kredensial atau frasa pemulihan Anda. Ia datang sebagai email, pesan teks, iklan, atau hasil pencarian yang menautkan ke salinan hampir sempurna dari halaman login asli, atau pesan yang memperingatkan bahwa akun Anda 'disusupi' dan Anda harus 'memverifikasi' segera. Cirinya adalah urgensi ditambah sebuah tautan. Penyedia asli tidak meminta frasa benih (seed phrase) Anda, dan Anda harus mengakses layanan apa pun melalui bookmark yang Anda simpan sendiri, jangan pernah melalui tautan yang dikirim seseorang kepada Anda.
Platform investasi palsu dan 'pig butchering'
Sebagian besar kerugian kini berasal dari platform perdagangan atau 'investasi' palsu yang menampilkan keuntungan fiktif pada dasbor yang mengkilap. Anda sering kali dapat 'menarik' sejumlah kecil di awal untuk membangun kepercayaan, tetapi saldo yang lebih besar terkunci di balik 'pajak' atau 'biaya' mendadak yang harus Anda bayar terlebih dahulu — uang yang juga menghilang.
Penipuan yang disebut 'pig butchering' menggabungkan ini dengan hubungan pribadi yang panjang, sering kali dimulai melalui aplikasi kencan, media sosial, atau pesan teks 'salah nomor'. Kontak tersebut sabar dan ramah selama berminggu-minggu sebelum memperkenalkan peluang eksklusif. Tanda-tanda bahaya utamanya konsisten: keuntungan yang dijamin atau anehnya stabil, tekanan untuk menyetor lebih banyak, dan biaya apa pun yang harus Anda bayar untuk membuka dana Anda sendiri. Pasar yang sesungguhnya mengandung risiko dan tidak pernah menjamin hasil.
Malware, aplikasi palsu, dan penukaran alamat
Beberapa serangan menargetkan perangkat Anda alih-alih emosi Anda. Malware pembajak clipboard secara diam-diam mengganti alamat Bitcoin yang Anda salin dengan milik penyerang, sehingga dana masuk ke tempat yang salah pada saat Anda menempelkannya. Aplikasi dompet dan bursa palsu — kadang bahkan di toko aplikasi resmi — menangkap frasa pemulihan Anda pada saat Anda memasukkannya.
Pertahanan di sini bersifat mekanis. Unduh dompet hanya dari sumber terverifikasi pengembangnya, dan periksa alamat penerima dengan cermat di layar Anda, idealnya beberapa karakter pertama dan terakhir. Untuk transfer yang lebih besar, kirim jumlah uji kecil terlebih dahulu dan konfirmasikan bahwa ia tiba sebelum mengirim sisanya. Dompet perangkat keras (hardware wallet), yang menandatangani transaksi pada perangkat terpisah dan menampilkan alamat pada layarnya sendiri, sangat mengurangi paparan terhadap komputer yang disusupi.
Kebiasaan keamanan praktis yang menghentikan sebagian besar serangan
Daftar periksa singkat menangani sebagian besar ancaman. Jangan pernah mengetik atau memotret frasa pemulihan Anda di mana pun secara digital, dan jangan pernah membagikannya — kepada siapa pun, dengan alasan apa pun. Gunakan autentikasi dua faktor berbasis aplikasi alih-alih SMS, yang rentan terhadap SIM-swapping. Buat bookmark situs asli yang Anda gunakan dan perlakukan kontak yang tidak diminta sebagai mencurigakan secara default.
Perlambat langkah ketika seseorang menciptakan urgensi; tekanan untuk bertindak 'sekarang juga' adalah sinyal, bukan kesopanan. Verifikasi klaim melalui saluran kedua yang independen — telepon saluran dukungan resmi yang Anda cari sendiri, bukan nomor dalam pesan tersebut. Karena pembayaran Bitcoin tidak dapat dibalik, momen paling aman untuk bersikap skeptis selalu sebelum Anda menekan kirim.
Membedakan alat yang sah dari tanda bahaya
Berguna untuk mengetahui seperti apa layanan yang sah itu. Dompet, bursa, dan alat data asli tidak pernah meminta frasa benih Anda, tidak pernah menjanjikan keuntungan, dan tidak pernah memerlukan pembayaran di muka untuk melepaskan dana Anda. Produk edukasi dan analitik memberi Anda konteks, bukan kustodi atas uang Anda.
BIKENZO adalah contoh kategori khusus data: ia memplot Global Liquidity Index terhadap harga Bitcoin untuk menyediakan konteks pasar, dan ia tidak menyimpan dana maupun memberi tahu Anda apa yang harus dilakukan. Pembedaan itu adalah filter yang berguna secara umum — alat yang hanya menampilkan informasi tidak punya alasan untuk menyentuh kunci atau saldo Anda. Waspadalah terhadap apa pun yang mengaburkan batas antara 'ini informasi' dan 'kirimkan Bitcoin Anda kepada kami.'
Terakhir, waspadai penipuan pemulihan: setelah kerugian, orang-orang yang mengklaim dapat mengambil kembali kripto yang dicuri dengan sejumlah biaya hampir selalu merupakan penipuan kedua yang menargetkan korban yang sama. Pemulihan yang sah, jika memang ada, berjalan melalui penegak hukum, bukan melalui kontak dingin (cold outreach).