Penipu yang menyamar sebagai regulator dan polisi di dunia kripto

Dalam penipuan yang menyamar sebagai regulator, penjahat berpura-pura menjadi petugas polisi, regulator keuangan, petugas pajak, atau staf pengadilan dan memanfaatkan rasa takut atau harapan palsu agar Anda mengirim kripto, membayar “denda” atau “biaya pencairan”, atau menyerahkan frasa pemulihan Anda. Otoritas sungguhan tidak pernah meminta Anda memindahkan kripto ke “dompet aman”, membayar sanksi dalam kripto, atau membagikan kunci dompet, jadi setiap permintaan seperti itu adalah penipuan.

Penipuan ini berhasil karena otoritas itu persuasif. Orang yang biasanya mengabaikan orang asing sering menurut ketika seseorang mengaku dari SEC, FCA, kepolisian nasional, atau kantor pajak. Penipu sering menyasar orang yang sudah kehilangan uang dalam penipuan dan sangat ingin mendapatkannya kembali. Panduan ini menjelaskan skenario umum, tanda-tanda peringatan, dan apa yang harus dilakukan.

Versi umum penipuan ini

Telepon “akun Anda sedang diselidiki”

Penelepon mengklaim akun exchange atau dompet Anda terkait dengan pencucian uang atau penipuan. Untuk “melindungi” dana Anda atau menghindari penangkapan, Anda harus memindahkan semuanya ke dompet pemerintah yang aman. Alamat itu milik penipu.

Lembaga pemulihan palsu

Setelah Anda kehilangan uang karena penipuan, seseorang menghubungi Anda dan mengaku berasal dari regulator, unit kejahatan siber kepolisian, atau lembaga internasional. Mereka mengatakan para penjahat telah ditangkap dan dana Anda telah dipulihkan, tetapi Anda harus membayar biaya pemrosesan, pajak, atau biaya hukum sebelum dana dicairkan. Ini sangat terkait dengan penipuan pemulihan dana.

Tuntutan denda regulator atau pajak

Anda menerima surat atau email yang menyatakan Anda berutang pajak atau denda atas keuntungan kripto, yang harus segera dibayar dalam kripto atau kartu hadiah, sering disertai ancaman penangkapan. Artikel kami tentang penipuan pajak kripto membahas varian ini.

Pemeriksaan kepatuhan palsu

Pesan yang dibuat seolah-olah berasal dari regulator menyatakan bahwa dompet Anda harus “diverifikasi” atau “didaftarkan” berdasarkan aturan baru, dengan tautan ke situs yang meminta Anda menghubungkan dompet atau memasukkan frasa pemulihan. Itu adalah situs phishing atau wallet drainer.

Bagaimana penipuan ini berlangsung langkah demi langkah

1. 1Kontak: telepon, email, SMS, surat, atau pesan media sosial, sering menggunakan nomor palsu atau logo yang tampak resmi.
2. 2Kredibilitas: penipu menyebutkan nomor lencana, nomor referensi kasus, atau data pribadi Anda, terkadang diambil dari kebocoran data sebelumnya.
3. 3Tekanan: mereka menciptakan urgensi — penangkapan, akun dibekukan, tenggat waktu untuk memulihkan dana — dan menyuruh Anda tidak membicarakannya dengan siapa pun, terkadang dengan dalih bahwa membicarakannya akan “membahayakan penyelidikan”.
4. 4Instruksi: Anda diminta memindahkan kripto, membayar biaya, memasang perangkat lunak akses jarak jauh, atau membagikan frasa pemulihan.
5. 5Eskalasi: setelah Anda membayar, tuntutan baru menyusul, seperti biaya kedua atau “verifikasi” lainnya.

Contoh hipotetis

Ini adalah ilustrasi gabungan, bukan kasus nyata.

Bayangkan James kehilangan tabungannya di platform trading palsu tahun lalu. Suatu hari ia menerima email yang tampak berasal dari regulator keuangan nasional, disusul telepon dari “Petugas Patel” dari unit kejahatan siber. Petugas itu tahu nama platform palsu tersebut dan jumlah uang yang hilang dari James. Ia mengatakan dana itu telah dipulihkan dan disimpan di dompet pemerintah, tetapi aturan internasional mengharuskan James membayar biaya pencairan dalam kripto terlebih dahulu. Caller ID menampilkan nomor pemerintah sungguhan. James diberi tahu bahwa kasus ini bersifat rahasia.

Setiap detail dirancang agar terasa sah: data tersebut berasal dari catatan para penipu awal, nomornya dipalsukan, dan “biaya pencairan” langsung masuk ke kantong para penjahat.

Daftar tanda peringatan

• Seseorang yang mengaku pejabat meminta Anda mengirim kripto ke mana pun, dengan alasan apa pun.
• Anda diminta frasa pemulihan, kunci privat, atau koneksi dompet untuk “memverifikasi” sesuatu.
• Anda harus membayar biaya, pajak, atau deposit untuk menerima dana yang dipulihkan.
• Pembayaran diminta dalam kripto, kartu hadiah, atau transfer bank ke rekening perorangan.
• Anda diminta merahasiakan masalah ini atau tidak menghubungi bank atau exchange Anda.
• Kontak datang melalui WhatsApp, Telegram, atau media sosial, bukan melalui saluran resmi.
• Ada urgensi ekstrem, ancaman penangkapan, atau tenggat waktu yang singkat.
• Anda diminta memasang perangkat lunak akses jarak jauh atau berbagi layar.

Cara memverifikasi kontak dari otoritas

1. 1Tutup telepon atau berhenti membalas. Pejabat sungguhan tidak akan keberatan jika Anda melakukan verifikasi.
2. 2Cari sendiri situs web resminya. Ketik alamatnya atau gunakan bookmark tepercaya. Jangan gunakan tautan dari pesan tersebut.
3. 3Hubungi nomor yang tercantum di situs web itu dan tanyakan apakah kontak dan nomor referensi kasus tersebut asli.
4. 4Periksa daftar peringatan regulator. Banyak regulator menerbitkan daftar penipuan penyamaran yang diketahui dan perusahaan tidak berizin.
5. 5Bicarakan dengan orang yang Anda percayai sebelum menuruti tuntutan apa pun.

Apa yang harus dilakukan jika Anda sudah membayar atau membagikan data

1. 1Hentikan semua pembayaran dan putuskan kontak.
2. 2Pindahkan dana yang tersisa ke dompet baru dengan frasa pemulihan baru jika Anda telah membagikan frasa, kunci, atau memberikan akses jarak jauh. Ikuti panduan kami tentang apa yang harus segera dilakukan jika dompet Anda dibobol.
3. 3Segera hubungi exchange atau bank Anda; mereka mungkin dapat menandai atau membekukan transfer.
4. 4Laporkan penyamaran tersebut ke polisi setempat, layanan pelaporan penipuan nasional, dan lembaga yang dicatut namanya. Di AS, penipuan internet dapat dilaporkan ke Internet Crime Complaint Center milik FBI.
5. 5Simpan catatan: log panggilan, email, alamat dompet, dan ID transaksi.

Anda juga dapat menandai situs web, dompet, dan token penipuan melalui formulir laporan kami, dan panduan kami tentang cara melaporkan penipuan kripto dan apa yang terjadi selanjutnya menjelaskan setiap jalur pelaporan.

Kesimpulan

Dalam skema ini, otoritas adalah penyamaran si penipu. Tidak ada regulator, kepolisian, atau kantor pajak sungguhan yang akan meminta Anda memindahkan kripto, membayar biaya pencairan, atau membagikan frasa pemulihan. Berhentilah sejenak, verifikasi melalui saluran resmi yang Anda temukan sendiri, dan laporkan setiap upaya penyamaran agar orang lain mendapat peringatan.