Certified Crypto Market

Airdrop Palsu: Cara Penipu Memakai Token Gratis untuk Menguras Dompet

Penipuan airdrop palsu memancing Anda dengan token gratis, lalu menipu Anda agar menandatangani persetujuan yang menguras dompet. Pelajari tanda bahaya dan cara tetap aman.

CCM ResearchCertified Crypto Market3 Okt 20265 mnt baca

Penipuan airdrop palsu menawarkan token gratis, lalu menipu Anda agar menghubungkan dompet ke situs berbahaya dan menandatangani transaksi atau pesan yang memberi penipu izin untuk memindahkan aset asli Anda. Token "gratis" itu hanyalah umpan; pencurian terjadi saat Anda menyetujui sesuatu yang tidak Anda pahami.

Airdrop asli memang ada. Proyek kadang membagikan token kepada pengguna awal, dan justru karena itulah penipuan ini berhasil: orang pernah mendengar kisah airdrop bernilai tinggi dan siap mengklaim dengan cepat. Panduan ini menjelaskan cara kerja airdrop palsu, tanda-tanda bahayanya, dan apa yang harus dilakukan jika Anda sudah berinteraksi dengannya.

Cara Kerja Penipuan Airdrop Palsu

Sebagian besar airdrop palsu mengikuti salah satu dari beberapa pola. Jika ingin mendalaminya, baca Penipuan Copy Trading.

Pola 1: Token umpan yang dikirim ke dompet Anda

Penipu mengirim sejumlah kecil token tak bernilai ke banyak alamat. Nama atau simbol token sering berisi sebuah situs web, misalnya "Kunjungi claim-site untuk menukarkan". Saat memeriksa dompet, Anda melihat saldo yang tampak bernilai. Upaya menukarnya gagal, jadi Anda mengunjungi situs itu untuk "mengklaim" atau "membuka"-nya. Situs itu adalah wallet drainer. Bacaan terkait: Penipuan Discord.

Pola 2: Pengumuman palsu di media sosial

Penipu membuat akun yang tampak seperti proyek resmi, atau membalas di bawah unggahan asli, untuk mengumumkan airdrop kejutan beserta tautannya. Sebagian membayar iklan pencarian agar situs palsu muncul di atas situs asli. Untuk ulasan lebih dalam, lihat Penipuan Kripto di Telegram. Artikel kami Penipuan Kripto di WhatsApp membahas hal ini lebih lanjut.

Pola 3: Halaman klaim palsu untuk airdrop asli

Saat airdrop asli diumumkan, situs klaim tiruan muncul dalam hitungan jam. Tampilannya identik dengan halaman asli, tetapi nama domainnya berbeda. Lihat juga: Penipuan Kripto di Instagram dan TikTok.

Apa yang diminta situs berbahaya

Setelah dompet Anda terhubung, situs itu meminta Anda menandatangani sesuatu:

PermintaanApa yang sebenarnya dilakukan
Persetujuan token ("approve" atau "increase allowance")Mengizinkan kontrak membelanjakan token Anda, sering kali dalam jumlah tak terbatas
Tanda tangan permitTanda tangan off-chain yang memberi hak belanja yang sama tanpa transaksi yang terlihat
NFT "set approval for all"Mengizinkan operator memindahkan setiap NFT dalam koleksi yang Anda miliki
Transfer langsung yang disamarkan sebagai "claim"Mengirim aset Anda langsung ke penipu
"Verifikasi" frasa pemulihanMemberikan kendali penuh atas dompet Anda

Panduan kami tentang wallet drainer dan ice phishing serta tanda tangan permit menjelaskan mekanisme ini lebih mendalam.

Tanda Bahaya Airdrop Palsu

  • Token yang tidak pernah Anda minta menampilkan saldo tinggi atau memuat situs web di namanya.
  • Desakan waktu: "Klaim dalam 24 jam" atau "hanya tersisa 500 slot".
  • Tautan di balasan, DM, pesan Discord, atau iklan, bukan di situs resmi proyek.
  • Domain yang sedikit keliru: huruf tambahan, tanda hubung, akhiran berbeda, atau karakter yang mirip.
  • Permintaan frasa pemulihan atau kunci privat, dikemas sebagai "validasi" atau "sinkronisasi" dompet.
  • Biaya untuk menerima token, seperti membayar gas atau setoran sebelum mengklaim.
  • Tanda tangan yang tidak bisa Anda baca, atau peringatan dompet bahwa situs tersebut mencurigakan.
  • "Memenuhi syarat" tanpa alasan: Anda tidak pernah memakai protokolnya, tetapi diberi tahu bahwa Anda lolos.

Cara Memeriksa Apakah Airdrop Itu Asli

  1. 1Temukan situs web resmi proyek secara mandiri. Gunakan sumber tepercaya seperti halaman koin di situs data pasar, lalu simpan sebagai bookmark. Panduan kami tentang cara memverifikasi bahwa situs web adalah situs resmi proyek membahas pemeriksaannya.
  2. 2Konfirmasikan pengumuman di kanal resmi. Airdrop asli biasanya diumumkan di situs utama dan akun terverifikasi pada saat yang sama.
  3. 3Cocokkan alamat kontrak token dengan alamat resmi sebelum memperdagangkan atau mengklaim apa pun.
  4. 4Baca setiap permintaan tanda tangan. Jika dompet Anda menampilkan "approve", "permit", atau "set approval for all" untuk sebuah klaim, berhentilah. Mengklaim token seharusnya tidak mengharuskan Anda menyerahkan hak belanja atas aset lain.
  5. 5Gunakan dompet terpisah untuk klaim. Dompet "burner" yang berisi sedikit atau tanpa nilai membatasi apa yang bisa diambil situs berbahaya.

Apa yang Harus Dilakukan Jika Anda Berinteraksi dengan Airdrop Palsu

Kecepatan sangat penting, karena drainer sering beraksi dalam hitungan menit.

  1. 1Putuskan koneksi situs dari dompet Anda.
  2. 2Cabut persetujuan menggunakan alat pemeriksa persetujuan token yang tepercaya. Panduan kami tentang mencabut persetujuan token menjelaskan langkah-langkahnya.
  3. 3Jika Anda memasukkan frasa pemulihan atau tidak yakin apa yang Anda tandatangani, buat dompet baru dengan frasa pemulihan baru dan pindahkan semua yang tersisa.
  4. 4Waspadai tawaran "pemulihan". Orang yang menghubungi Anda dengan janji memulihkan dana yang dicuri hampir selalu menjalankan penipuan kedua.
  5. 5Laporkan penipuan ke platform tempat Anda menemukan tautan dan ke pihak berwenang terkait. Anda juga dapat melaporkan token dan situs palsu kepada kami melalui formulir laporan penipuan kami.

Menjaga Dompet Tetap Aman dalam Jangka Panjang

  • Sembunyikan token tak dikenal di aplikasi dompet alih-alih menyelidikinya.
  • Simpan sebagian besar dana di dompet yang tidak pernah Anda hubungkan ke situs baru, idealnya dompet perangkat keras.
  • Tinjau situs yang terhubung dan persetujuan secara berkala.
  • Anggap "uang gratis" sebagai alasan untuk lebih berhati-hati, bukan sebaliknya.
  • Selalu perbarui aplikasi dompet dan browser Anda, karena banyak dompet kini memberi peringatan tentang situs berbahaya yang sudah dikenal.
  • Pelajari seperti apa airdrop asli. Penjelasan kami tentang airdrop kripto menguraikan cara kerja pembagian yang sah, sehingga yang palsu lebih mudah dikenali.

Kesimpulan

Airdrop palsu memanfaatkan antusiasme terhadap token gratis untuk mendapatkan satu tanda tangan dari Anda. Abaikan token yang tidak Anda harapkan, buka halaman klaim hanya melalui kanal resmi yang Anda verifikasi sendiri, jangan pernah membagikan frasa pemulihan, dan tolak setiap persetujuan yang seharusnya tidak dibutuhkan oleh klaim sederhana. Jika Anda terlanjur keliru, segera cabut persetujuan dan pindahkan dana.

Pertanyaan umum

Bisakah token asing di dompet saya mencuri kripto saya?

Sekadar menerima token tidak memberi siapa pun akses ke dompet Anda. Bahaya dimulai saat Anda berinteraksi dengannya: mengunjungi situs web yang ditunjuknya, menghubungkan dompet, menandatangani persetujuan, atau mencoba menjual atau menukarnya. Pilihan paling aman adalah mengabaikan token yang tidak dikenal dan menyembunyikannya di aplikasi dompet.

Bagaimana saya tahu sebuah airdrop itu asli?

Periksa situs web resmi proyek dan akun media sosialnya yang terverifikasi dengan mengetik alamatnya sendiri, bukan mengeklik tautan. Airdrop asli diumumkan di kanal resmi, biasanya diklaim melalui situs utama proyek, dan tidak pernah meminta frasa pemulihan Anda atau pembayaran untuk membuka token.

Apa yang harus saya lakukan jika sudah menandatangani transaksi airdrop palsu?

Bertindaklah cepat. Gunakan alat pemeriksa persetujuan yang tepercaya untuk mencabut izin yang telah Anda berikan, pindahkan sisa dana ke dompet baru dengan frasa pemulihan baru jika Anda tidak yakin apa yang Anda tandatangani, dan jangan pernah memasukkan frasa pemulihan di mana pun. Lalu laporkan situs tersebut ke platform tempat Anda menemukannya.

Mengapa penipu mengirimi saya token gratis?

Token itu adalah umpan. Namanya sering berisi alamat situs web atau pesan tentang klaim hadiah. Saat Anda mengunjungi situs itu untuk mengklaim atau menjual, situs tersebut meminta Anda menghubungkan dompet dan menandatangani transaksi yang memberi penipu izin untuk memindahkan aset asli Anda.

Artikel ini hanya untuk edukasi dan bukan nasihat keuangan, hukum, atau pajak. Kripto sangat fluktuatif dan Anda bisa kehilangan uang. Cek harga langsung dan detail proyek di halaman setiap koin sebelum bertindak.

Wallet Drainers: How Malicious Approvals Steal Your Crypto

A wallet drainer tricks you into signing approvals that let attackers empty your wallet. Learn how drainers work, the warning signs and how to protect yourself.

3 Okt 2026 · 5 menit baca

Discord Scams: Compromised Servers and Fake Mint Links

Discord crypto scams use hacked servers, fake mint links and impostor admins to drain wallets. Learn how they work, the warning signs and how to stay safe.

13 Okt 2026 · 4 menit baca

Telegram Crypto Scams: Fake Admins, Bots and Signal Groups

How Telegram crypto scams work: fake admins, verification bots, copycat groups and paid signal channels, plus the warning signs and settings that protect you.

12 Okt 2026 · 4 menit baca

Crypto Phishing Sites: How to Recognize a Fake Exchange or Wallet Page

Crypto phishing sites copy real exchanges and wallets to steal logins and seed phrases. Learn the warning signs, how they reach you and how to stay safe.

5 Okt 2026 · 4 menit baca

Hacked Project Social Accounts: How to Avoid Fake Announcements

When a hacked crypto Twitter account posts a fake airdrop or mint, losses follow fast. Learn how takeovers work, warning signs and how to verify announcements.

4 Okt 2026 · 5 menit baca

Phishing Through Search Ads: Why the Top Result Can Be Fake

Crypto search ads phishing explained: how fake sponsored results lead to wallet drainers and fake logins, the warning signs, and how to reach real sites safely.

4 Okt 2026 · 5 menit baca