Airdrop Palsu: Cara Penipu Memakai Token Gratis untuk Menguras Dompet
Penipuan airdrop palsu memancing Anda dengan token gratis, lalu menipu Anda agar menandatangani persetujuan yang menguras dompet. Pelajari tanda bahaya dan cara tetap aman.
Penipuan airdrop palsu menawarkan token gratis, lalu menipu Anda agar menghubungkan dompet ke situs berbahaya dan menandatangani transaksi atau pesan yang memberi penipu izin untuk memindahkan aset asli Anda. Token "gratis" itu hanyalah umpan; pencurian terjadi saat Anda menyetujui sesuatu yang tidak Anda pahami.
Airdrop asli memang ada. Proyek kadang membagikan token kepada pengguna awal, dan justru karena itulah penipuan ini berhasil: orang pernah mendengar kisah airdrop bernilai tinggi dan siap mengklaim dengan cepat. Panduan ini menjelaskan cara kerja airdrop palsu, tanda-tanda bahayanya, dan apa yang harus dilakukan jika Anda sudah berinteraksi dengannya.
Cara Kerja Penipuan Airdrop Palsu
Sebagian besar airdrop palsu mengikuti salah satu dari beberapa pola. Jika ingin mendalaminya, baca Penipuan Copy Trading.
Pola 1: Token umpan yang dikirim ke dompet Anda
Penipu mengirim sejumlah kecil token tak bernilai ke banyak alamat. Nama atau simbol token sering berisi sebuah situs web, misalnya "Kunjungi claim-site untuk menukarkan". Saat memeriksa dompet, Anda melihat saldo yang tampak bernilai. Upaya menukarnya gagal, jadi Anda mengunjungi situs itu untuk "mengklaim" atau "membuka"-nya. Situs itu adalah wallet drainer. Bacaan terkait: Penipuan Discord.
Pola 2: Pengumuman palsu di media sosial
Penipu membuat akun yang tampak seperti proyek resmi, atau membalas di bawah unggahan asli, untuk mengumumkan airdrop kejutan beserta tautannya. Sebagian membayar iklan pencarian agar situs palsu muncul di atas situs asli. Untuk ulasan lebih dalam, lihat Penipuan Kripto di Telegram. Artikel kami Penipuan Kripto di WhatsApp membahas hal ini lebih lanjut.
Pola 3: Halaman klaim palsu untuk airdrop asli
Saat airdrop asli diumumkan, situs klaim tiruan muncul dalam hitungan jam. Tampilannya identik dengan halaman asli, tetapi nama domainnya berbeda. Lihat juga: Penipuan Kripto di Instagram dan TikTok.
Apa yang diminta situs berbahaya
Setelah dompet Anda terhubung, situs itu meminta Anda menandatangani sesuatu:
| Permintaan | Apa yang sebenarnya dilakukan |
|---|---|
| Persetujuan token ("approve" atau "increase allowance") | Mengizinkan kontrak membelanjakan token Anda, sering kali dalam jumlah tak terbatas |
| Tanda tangan permit | Tanda tangan off-chain yang memberi hak belanja yang sama tanpa transaksi yang terlihat |
| NFT "set approval for all" | Mengizinkan operator memindahkan setiap NFT dalam koleksi yang Anda miliki |
| Transfer langsung yang disamarkan sebagai "claim" | Mengirim aset Anda langsung ke penipu |
| "Verifikasi" frasa pemulihan | Memberikan kendali penuh atas dompet Anda |
Panduan kami tentang wallet drainer dan ice phishing serta tanda tangan permit menjelaskan mekanisme ini lebih mendalam.
Tanda Bahaya Airdrop Palsu
- Token yang tidak pernah Anda minta menampilkan saldo tinggi atau memuat situs web di namanya.
- Desakan waktu: "Klaim dalam 24 jam" atau "hanya tersisa 500 slot".
- Tautan di balasan, DM, pesan Discord, atau iklan, bukan di situs resmi proyek.
- Domain yang sedikit keliru: huruf tambahan, tanda hubung, akhiran berbeda, atau karakter yang mirip.
- Permintaan frasa pemulihan atau kunci privat, dikemas sebagai "validasi" atau "sinkronisasi" dompet.
- Biaya untuk menerima token, seperti membayar gas atau setoran sebelum mengklaim.
- Tanda tangan yang tidak bisa Anda baca, atau peringatan dompet bahwa situs tersebut mencurigakan.
- "Memenuhi syarat" tanpa alasan: Anda tidak pernah memakai protokolnya, tetapi diberi tahu bahwa Anda lolos.
Cara Memeriksa Apakah Airdrop Itu Asli
- 1Temukan situs web resmi proyek secara mandiri. Gunakan sumber tepercaya seperti halaman koin di situs data pasar, lalu simpan sebagai bookmark. Panduan kami tentang cara memverifikasi bahwa situs web adalah situs resmi proyek membahas pemeriksaannya.
- 2Konfirmasikan pengumuman di kanal resmi. Airdrop asli biasanya diumumkan di situs utama dan akun terverifikasi pada saat yang sama.
- 3Cocokkan alamat kontrak token dengan alamat resmi sebelum memperdagangkan atau mengklaim apa pun.
- 4Baca setiap permintaan tanda tangan. Jika dompet Anda menampilkan "approve", "permit", atau "set approval for all" untuk sebuah klaim, berhentilah. Mengklaim token seharusnya tidak mengharuskan Anda menyerahkan hak belanja atas aset lain.
- 5Gunakan dompet terpisah untuk klaim. Dompet "burner" yang berisi sedikit atau tanpa nilai membatasi apa yang bisa diambil situs berbahaya.
Apa yang Harus Dilakukan Jika Anda Berinteraksi dengan Airdrop Palsu
Kecepatan sangat penting, karena drainer sering beraksi dalam hitungan menit.
- 1Putuskan koneksi situs dari dompet Anda.
- 2Cabut persetujuan menggunakan alat pemeriksa persetujuan token yang tepercaya. Panduan kami tentang mencabut persetujuan token menjelaskan langkah-langkahnya.
- 3Jika Anda memasukkan frasa pemulihan atau tidak yakin apa yang Anda tandatangani, buat dompet baru dengan frasa pemulihan baru dan pindahkan semua yang tersisa.
- 4Waspadai tawaran "pemulihan". Orang yang menghubungi Anda dengan janji memulihkan dana yang dicuri hampir selalu menjalankan penipuan kedua.
- 5Laporkan penipuan ke platform tempat Anda menemukan tautan dan ke pihak berwenang terkait. Anda juga dapat melaporkan token dan situs palsu kepada kami melalui formulir laporan penipuan kami.
Menjaga Dompet Tetap Aman dalam Jangka Panjang
- Sembunyikan token tak dikenal di aplikasi dompet alih-alih menyelidikinya.
- Simpan sebagian besar dana di dompet yang tidak pernah Anda hubungkan ke situs baru, idealnya dompet perangkat keras.
- Tinjau situs yang terhubung dan persetujuan secara berkala.
- Anggap "uang gratis" sebagai alasan untuk lebih berhati-hati, bukan sebaliknya.
- Selalu perbarui aplikasi dompet dan browser Anda, karena banyak dompet kini memberi peringatan tentang situs berbahaya yang sudah dikenal.
- Pelajari seperti apa airdrop asli. Penjelasan kami tentang airdrop kripto menguraikan cara kerja pembagian yang sah, sehingga yang palsu lebih mudah dikenali.
Kesimpulan
Airdrop palsu memanfaatkan antusiasme terhadap token gratis untuk mendapatkan satu tanda tangan dari Anda. Abaikan token yang tidak Anda harapkan, buka halaman klaim hanya melalui kanal resmi yang Anda verifikasi sendiri, jangan pernah membagikan frasa pemulihan, dan tolak setiap persetujuan yang seharusnya tidak dibutuhkan oleh klaim sederhana. Jika Anda terlanjur keliru, segera cabut persetujuan dan pindahkan dana.
Pertanyaan umum
Bisakah token asing di dompet saya mencuri kripto saya?
Sekadar menerima token tidak memberi siapa pun akses ke dompet Anda. Bahaya dimulai saat Anda berinteraksi dengannya: mengunjungi situs web yang ditunjuknya, menghubungkan dompet, menandatangani persetujuan, atau mencoba menjual atau menukarnya. Pilihan paling aman adalah mengabaikan token yang tidak dikenal dan menyembunyikannya di aplikasi dompet.
Bagaimana saya tahu sebuah airdrop itu asli?
Periksa situs web resmi proyek dan akun media sosialnya yang terverifikasi dengan mengetik alamatnya sendiri, bukan mengeklik tautan. Airdrop asli diumumkan di kanal resmi, biasanya diklaim melalui situs utama proyek, dan tidak pernah meminta frasa pemulihan Anda atau pembayaran untuk membuka token.
Apa yang harus saya lakukan jika sudah menandatangani transaksi airdrop palsu?
Bertindaklah cepat. Gunakan alat pemeriksa persetujuan yang tepercaya untuk mencabut izin yang telah Anda berikan, pindahkan sisa dana ke dompet baru dengan frasa pemulihan baru jika Anda tidak yakin apa yang Anda tandatangani, dan jangan pernah memasukkan frasa pemulihan di mana pun. Lalu laporkan situs tersebut ke platform tempat Anda menemukannya.
Mengapa penipu mengirimi saya token gratis?
Token itu adalah umpan. Namanya sering berisi alamat situs web atau pesan tentang klaim hadiah. Saat Anda mengunjungi situs itu untuk mengklaim atau menjual, situs tersebut meminta Anda menghubungkan dompet dan menandatangani transaksi yang memberi penipu izin untuk memindahkan aset asli Anda.
