Penipuan Validasi dan Sinkronisasi Dompet

Penipuan validasi dompet, yang juga disebut penipuan sinkronisasi dompet, memperdaya Anda agar mengetik frasa pemulihan atau kunci privat ke situs web atau formulir palsu dengan dalih bahwa dompet Anda perlu “divalidasi”, “disinkronkan”, “diperbaiki”, atau “dimasukkan ke daftar putih” untuk mengatasi galat, mengklaim airdrop, atau membuka dana. Tidak ada dompet atau aplikasi sah yang pernah membutuhkan frasa pemulihan Anda untuk hal ini, jadi setiap permintaan semacam itu adalah pencurian.

Penipuan ini efektif karena meminjam kosakata teknis yang nyata dan sering datang sebagai “bantuan” tepat ketika seseorang punya masalah sungguhan, seperti transaksi yang macet atau token yang hilang. Panduan ini menjelaskan cara kerjanya, memberikan contoh hipotetis, dan menunjukkan apa yang harus dilakukan jika Anda sudah memasukkan frasa pemulihan.

Cara Kerja Penipuan Langkah demi Langkah

1. 1Pemicu. Korban punya masalah nyata atau yang dibayangkan, seperti transaksi tertunda, airdrop yang tidak masuk, swap yang gagal, atau sekadar penasaran tentang “pembaruan wajib”.
2. 2Kontak pertama. Penipu menghubungi, sering kali sebagai akun dukungan palsu yang membalas pertanyaan publik, pesan langsung di Discord atau Telegram, atau pop-up di situs web berbahaya.
3. 3Masalah rekaan. Korban diberi tahu bahwa dompetnya “tidak sinkron”, “belum divalidasi”, atau ditandai, dan harus diperbaiki sebelum dana bisa dipindahkan atau hadiah bisa diklaim.
4. 4Alat palsu. Sebuah tautan mengarah ke situs dengan nama seperti “wallet rectify”, “DApp sync”, atau “node validator”. Situs itu menampilkan logo dompet populer dan tombol seperti “Connect manually”.
5. 5Penangkapan. Situs meminta frasa pemulihan, kunci privat, atau file cadangan dompet beserta kata sandinya.
6. 6Pengurasan. Skrip otomatis mengimpor dompet dan menyapu aset dalam hitungan menit, sering kali di beberapa jaringan sekaligus.

Teknik intinya sama dengan yang dijelaskan dalam panduan kami tentang penipuan frasa pemulihan; penipuan validasi hanya membungkusnya dengan bahasa yang terdengar teknis. Bacaan terkait: Penipuan Kartu Debit Kripto dan Penawaran Kartu Palsu.

Contoh Hipotetis

Berikut adalah contoh gabungan untuk ilustrasi, bukan kasus nyata.

Bayangkan Leo memiliki swap token yang sudah tertunda selama beberapa menit. Ia mengunggah pertanyaan di obrolan publik sebuah proyek untuk meminta bantuan. Dalam hitungan detik, akun bernama “Support Desk” dengan logo proyek mengirim pesan pribadi: “Dompet Anda mengalami galat sinkronisasi dengan node jaringan. Silakan validasi menggunakan alat DApp resmi kami.” Artikel kami Risiko Alamat Vanity dan Alamat yang Mirip membahas poin ini lebih lanjut.

Tautan itu membuka halaman yang tampak profesional dan mencantumkan beberapa dompet populer. Leo memilih dompetnya dan diminta untuk “mengimpor” dompet itu guna menyelesaikan sinkronisasi. Ia mengetik frasa 12 katanya. Halaman menampilkan ikon pemuatan yang berputar, lalu “Validasi berhasil”. Satu jam kemudian, dompetnya kosong di setiap jaringan yang ia gunakan.

Tanda Bahaya yang Mengungkap Penipuan

Trik terkait antara lain dukungan pelanggan palsu di aplikasi dompet dan pop-up WalletConnect palsu.

Cara Melindungi Diri

• Perlakukan frasa pemulihan sebagai kunci segalanya. Frasa itu hanya boleh dimasukkan ke aplikasi dompet atau dompet perangkat keras Anda saat pemulihan sah yang Anda mulai sendiri.
• Cari bantuan hanya melalui saluran resmi. Temukan dukungan lewat situs web resmi dompet yang alamatnya Anda ketik sendiri.
• Matikan pesan langsung dari orang asing di Discord dan Telegram jika memungkinkan.
• Bertanya di publik, menjawab di publik. Jika butuh bantuan di obrolan komunitas, pertahankan percakapan di kanal publik tempat moderator bisa melihatnya, dan abaikan siapa pun yang bersikeras pindah ke pesan pribadi.
• Simpan situs resmi di bookmark. Gunakan bookmark tersimpan untuk situs web dan halaman dukungan dompet Anda, bukan hasil pencarian atau tautan dari orang asing.
• Gunakan dompet perangkat keras untuk jumlah besar; dompet ini menyimpan kunci secara offline, tetapi tidak bisa melindungi frasa pemulihan yang Anda ketik di situs web.
• Kenali seperti apa masalah sungguhan. Transaksi yang macet biasanya perlu penyesuaian biaya atau kesabaran, bukan “validasi”. Panduan kami tentang cara mempercepat atau membatalkan transaksi Ethereum yang macet menjelaskan solusi yang sebenarnya.

Yang Harus Dilakukan Jika Anda Memasukkan Frasa Pemulihan

Bertindaklah secepat mungkin:

1. 1Buat dompet yang benar-benar baru dengan frasa pemulihan baru, sebaiknya di perangkat lain yang tepercaya.
2. 2Pindahkan semua aset yang tersisa dari dompet yang dibobol ke dompet baru, mulai dari yang paling berharga. Penyerang mungkin sedang mengawasi, jadi kecepatan sangat penting.
3. 3Jangan pernah menggunakan lagi frasa pemulihan lama, dan jangan mengimpornya ke mana pun lagi.
4. 4Periksa aset yang di-stake atau dikunci yang mungkin terbuka belakangan, dan rencanakan untuk menariknya ke dompet baru bila memungkinkan.
5. 5Laporkan situs dan akun tersebut ke platform tempat Anda menemukannya, serta melalui formulir laporan penipuan kami.

Daftar periksa lengkap kami tentang apa yang harus segera dilakukan jika dompet Anda dibobol membahas langkah tambahan, seperti mencabut persetujuan dan memeriksa perangkat yang terhubung. Jika ingin melangkah lebih jauh, baca Cara Pindah ke Dompet Baru dengan Aman.

Kesimpulan

Dompet tidak perlu divalidasi atau disinkronkan melalui situs web. Setiap pesan, pop-up, atau “agen dukungan” yang meminta frasa pemulihan Anda sedang mencoba mencuri dari Anda. Cari bantuan hanya melalui saluran resmi yang Anda temukan sendiri, dan jika Anda sudah memasukkan frasa, segera pindahkan dana yang tersisa ke dompet baru.