Mengapa Bitcoin menarik penipu
Tiga ciri membentuk hampir setiap penipuan. Pertama, transaksi tidak boleh diterbalikkan: sebaik sahaja bayaran disahkan, tiada bayaran balik (chargeback) atau pihak berkuasa pusat yang boleh menariknya semula. Kedua, kunci ialah instrumen pembawa — sesiapa yang mengawal frasa pemulihan mengawal syiling itu, jadi memperdaya anda supaya mendedahkannya adalah sama seperti kecurian. Ketiga, harga dan tajuk berita bergerak dalam kitaran, dan keghairahan menurunkan kewaspadaan orang.
Tiada satu pun daripada ini menjadikan Bitcoin unik berbahaya — penipuan pindahan wang (wire fraud) dan penipuan kad hadiah sudah wujud sebelumnya — tetapi ia bermakna beban pengesahan terletak pada pengguna. Memahami mekanisme di sebalik risiko lebih berguna daripada menakutinya: hampir setiap penipuan ialah percubaan untuk membuat anda sama ada menghantar dana secara sukarela atau menyerahkan kunci anda.
Penyamaran, hadiah palsu, dan pancingan data (phishing)
Penyamaran ialah tunggak penipuan kripto. Penipu menyamar sebagai bursa, sokongan dompet, tokoh terkenal, atau bahkan rakan yang akaunnya telah dirampas. Versi klasiknya ialah 'giveaway': hantar 0.1 BTC ke alamat ini dan terima dua kali ganda semula. Tiada giveaway yang sah pernah memerlukan anda menghantar dana terlebih dahulu — corak itu sendiri ialah penipuannya.
Pancingan data (phishing) menyasarkan kelayakan atau frasa pemulihan anda. Ia tiba sebagai e-mel, teks, iklan, atau hasil carian yang memaut ke salinan hampir sempurna bagi halaman log masuk sebenar, atau mesej yang memberi amaran bahawa akaun anda 'terjejas' dan anda mesti 'mengesahkan' dengan segera. Petandanya ialah desakan segera ditambah satu pautan. Penyedia sebenar tidak meminta frasa benih (seed phrase) anda, dan anda harus mencapai mana-mana perkhidmatan melalui penanda halaman yang anda simpan sendiri, jangan sekali-kali melalui pautan yang dihantar oleh seseorang kepada anda.
Platform pelaburan palsu dan 'pig butchering'
Sebahagian besar kerugian kini datang daripada platform dagangan atau 'pelaburan' palsu yang memaparkan keuntungan rekaan pada papan pemuka yang menarik. Anda selalunya boleh 'mengeluarkan' jumlah kecil pada awalnya untuk membina kepercayaan, tetapi baki yang lebih besar terkunci di sebalik 'cukai' atau 'yuran' mengejut yang mesti anda bayar dahulu — wang yang turut lenyap.
Penipuan yang dipanggil 'pig butchering' menggabungkan ini dengan hubungan peribadi yang panjang, selalunya dimulakan melalui aplikasi temu janji, media sosial, atau teks 'salah nombor'. Kenalan itu bersabar dan mesra selama berminggu-minggu sebelum memperkenalkan peluang eksklusif. Tanda amaran teras adalah konsisten: pulangan yang terjamin atau luar biasa stabil, tekanan untuk mendeposit lebih banyak, dan sebarang yuran yang mesti anda bayar untuk membuka kunci dana anda sendiri. Pasaran sebenar mengandungi risiko dan tidak pernah menjamin hasil.
Perisian hasad, aplikasi palsu, dan penukaran alamat
Sesetengah serangan menyasarkan peranti anda dan bukannya emosi anda. Perisian hasad yang merampas papan keratan (clipboard) secara senyap menggantikan alamat Bitcoin yang anda salin dengan alamat penyerang, jadi dana pergi ke tempat yang salah pada saat anda menampalkannya. Aplikasi dompet dan bursa palsu — kadangkala malah di gedung aplikasi rasmi — menangkap frasa pemulihan anda pada saat anda memasukkannya.
Pertahanan di sini bersifat mekanikal. Muat turun dompet hanya daripada sumber pembangun yang disahkan, dan semak alamat penerima dengan teliti pada skrin anda, sebaik-baiknya beberapa aksara pertama dan terakhir. Untuk pindahan yang lebih besar, hantar jumlah ujian yang kecil dahulu dan sahkan ia tiba sebelum menghantar bakinya. Dompet perkakasan (hardware wallet), yang menandatangani transaksi pada peranti berasingan dan memaparkan alamat pada skrinnya sendiri, banyak mengurangkan pendedahan kepada komputer yang terjejas.
Tabiat keselamatan praktikal yang menghentikan kebanyakan serangan
Senarai semak yang ringkas menangani sebahagian besar ancaman. Jangan sekali-kali menaip atau memotret frasa pemulihan anda di mana-mana secara digital, dan jangan sekali-kali berkongsinya — dengan sesiapa, atas apa jua sebab. Gunakan pengesahan dua faktor berasaskan aplikasi dan bukannya SMS, yang terdedah kepada penukaran SIM (SIM-swapping). Tandakan laman web sebenar yang anda gunakan sebagai penanda halaman dan anggap kenalan yang tidak diminta sebagai mencurigakan secara lalai.
Perlahankan langkah apabila seseorang mencipta desakan segera; tekanan untuk bertindak 'sekarang juga' ialah isyarat, bukan ihsan. Sahkan dakwaan melalui saluran kedua yang bebas — hubungi talian sokongan rasmi yang anda cari sendiri, bukan nombor dalam mesej itu. Oleh sebab bayaran Bitcoin tidak boleh diterbalikkan, saat paling selamat untuk bersikap skeptik sentiasa sebelum anda menekan hantar.
Membezakan alat yang sah daripada tanda amaran
Ia membantu untuk mengetahui rupa perkhidmatan yang sah. Dompet, bursa, dan alat data sebenar tidak pernah meminta frasa benih anda, tidak pernah menjanjikan pulangan, dan tidak pernah memerlukan bayaran pendahuluan untuk melepaskan dana anda. Produk pendidikan dan analitik memberi anda konteks, bukan jagaan (kustodi) ke atas wang anda.
BIKENZO ialah contoh kategori data sahaja: ia memplot Global Liquidity Index terhadap harga Bitcoin untuk menyediakan konteks pasaran, dan ia tidak memegang dana mahupun memberitahu anda apa yang perlu dilakukan. Perbezaan itu ialah penapis yang berguna secara amnya — alat yang hanya memaparkan maklumat tiada sebab untuk menyentuh kunci atau baki anda. Berhati-hatilah dengan apa jua yang mengaburkan garis antara 'ini maklumat' dan 'hantar Bitcoin anda kepada kami.'
Akhir sekali, berhati-hatilah dengan penipuan pemulihan: selepas kerugian, orang yang mendakwa mereka boleh mendapatkan semula kripto yang dicuri dengan bayaran hampir selalu merupakan penipuan kedua yang menyasarkan mangsa yang sama. Pemulihan yang sah, jika ia wujud langsung, berjalan melalui penguatkuasaan undang-undang, bukan melalui hubungan tanpa diminta (cold outreach).