Jenis-jenis Penipuan Kripto

Jika Anda memiliki bitcoin atau mata uang kripto lainnya, Anda rentan terhadap penipuan dan kecurangan.

Ada banyak jenis penipuan kripto karena para penipu selalu mencari cara baru untuk mencuri kepemilikan kripto Anda.

Sebagian besar penipuan kripto cenderung terbagi dalam dua kategori:

1. Penipu menipu Anda untuk mengirimkan mata uang kripto secara langsung.
2. Penipu mendapatkan akses ke dompet kripto Anda tanpa izin dan mencuri kepemilikan Anda.

Jenis Penipuan Kripto yang Umum Terjadi

Berikut ini adalah jenis-jenis penipuan kripto yang paling umum.

Situs Web dan Aplikasi Palsu

Para penipu akan membuat platform perdagangan mata uang kripto (juga dikenal sebagai"bursa mata uang kripto") yangPALSU.

Mereka bahkan dapat membuat versi palsu dari platform perdagangan mata uang kripto yang sebenarnya. Situs web palsu ini akan terlihat sangat mirip dengan yang asli, sehingga sulit bagi pedagang kripto baru untuk membedakannya.

Bahkan alamat situs webnya pun akan mirip, hanya dengan sedikit perubahan pada ejaannya.

Situs web ini akan memikat Anda dengan penawaran promosi seperti "bitcoin gratis" atau "bonus deposit" jika Anda menyetor dalam jumlah tertentu.

Setelah Anda mendaftar dan melakukan setoran awal, Anda tidak akan dapat menarik dana, atau lebih buruk lagi, situs webnya ditutup. Pada dasarnya, setelah mereka memiliki uang Anda, uang itu hilang selamanya.

Tidak hanya situs web yang dapat dipalsukan, tetapi juga aplikasi seluler. Para penipu dapat membuat aplikasi dompet kripto palsu yang meniru aplikasi asli seperti Trust Wallet dan MetaMask. Tujuannya adalah untuk membuat Anda memasukkan seed phrase (atau "recovery phrase") Anda.

Dengan menggunakan serangan phishing (dijelaskan di bawah), para penipu akan mengirim pesan atau email kepada Anda yang memberitahukan bahwa versi aplikasi dompet kripto Anda saat ini sudah kedaluwarsa dan perlu diperbarui. Anda akan diberikan sebuah tautan yang dapat Anda klik untuk mengunduh versi terbaru.

Penipuan Phishing

Phishing adalah sebuah jenis serangan rekayasa sosial yang menggunakan email, telepon, atau pesan teks untuk membujuk seseorang untuk memberikan informasi sensitif, mulai dari kata sandi, informasi kartu kredit, dan informasi rahasia lainnya mengenai seseorang atau perusahaan.

Dalam konteks kripto, penipuan phishing TRY untuk mendapatkan akses ke akun bursa kripto atau dompet kripto Anda.

"Rekayasa sosial" adalah sebuah metode yang digunakan untuk mengekstrak detail sensitif dengan cara memanipulasi manusia. Dengan rekayasa sosial, penjahat siber terhubung dengan pengguna sambil berpura-pura mewakili individu yang dipercaya atau organisasi yang sah dan berusaha mendapatkan informasi penting seperti nomor akun atau kata sandi.

Phishing dapat terjadi dalam berbagai bentuk, tetapi secara umum, serangan phishing dimulai dengan penipu menghubungi Anda melalui email, teks, telepon, postingan media sosial, atau DM.

Penipu akan berpura-pura (atau "menipu")menjadiseseorang yang mungkin Anda kenal dan percayai. Penipu bisa saja seorang individu, seperti teman atau anggota keluarga, atau perwakilan dari perusahaan besar.

Anda akan diminta untuk mengeklik sebuah tautan (atau mengunduh lampiran). Jika Anda cukup mudah tertipu untuk mengklik tautan tersebut, Anda akan dikirim ke situs web palsu yang terlihat identik dengan bursa kripto atau aplikasi dompet yang Anda gunakan, tetapi sebenarnya itu adalah jebakan.

Jika Anda memasukkan informasi login Anda, Anda sebenarnya telah memberikan informasi ini kepada penipu yang sekarang dapat mengakses akun Anda yang sebenarnya dan mencuri kripto Anda. Jangan kaget jika semua kepemilikan Anda segera ditransfer ke dompet penipu.

Waspadalah terhadap orang asing yang menghubungi Anda secara acak, terutama melalui email. Meskipun Anda menerima email dari seseorang yang Anda kenal namun terlihat mencurigakan, hubungi orang tersebut dengan metode lain (seperti pesan teks), daripada membalas emailnya.

Penipuan melalui Pesan Langsung (DM)

Waspadalah terhadap penipu yang mengirimi Anda "DM" (pesan langsung) di Telegram, Discord, Instagram, Twitter, dan aplikasi media sosial lainnya.

Pesan-pesan ini berisi penawaran "akses awal" dan "alpha" dan memberikan tautan tentang cara untuk ikut serta dalam aksi tersebut. JANGAN klik tautan apa pun. Akun-akun palsu ini hanya TRY mencuri kripto Anda.

Jika ada orang asing yang mengirim pesan kepada Anda mengenai mata uang kripto atau proyek kripto baru, anggap saja itu adalah penipuan.

Penipuan Investasi

Penipuan investasi datang dalam berbagai bentuk, namun pada akhirnya, semuanya TRY untuk meminta Anda untuk "menginvestasikan" uang Anda dalam mata uang kripto dan mendapatkan keuntungan yang besar, terkadang menjanjikan keuntungan yang terjamin, dengan sedikit atau tanpa risiko.

Anda mungkin menerima pesan yang tidak diminta dari "manajer investasi atau "penasihat investasi" atau "pedagang".

Mereka akan mengklaim dapat membantu Anda "mengembangkan" kripto Anda jika Anda memberikannya kepada mereka. Namun pada kenyataannya, mereka ingin mencuri kripto Anda. Setelah pembayaran diterima, mereka akan berhenti berkomunikasi dengan Anda dan menutup situs web atau akun media sosial yang digunakan untuk menipu Anda.

Penipuan lainnya beroperasi seperti skema Ponzi, di mana Anda akan diiming-imingi kesempatan "sekali seumur hidup" dan diminta untuk membayar dalam mata uang kripto. Kemudian Anda akan diminta untuk meyakinkan orang lain untuk bergabung dan juga "berinvestasi" dan untuk setiap orang yang Anda rekrut, Anda akan mendapatkan imbalan yang dibayarkan dalam mata uang kripto.

Namun pada kenyataannya, dana dari orang-orang baru yang "berinvestasi" itulah yang digunakan untuk membayar keuntungan atau imbalan kepada para "investor" sebelumnya.

Skema Ponzi (diambil dari nama Charles Ponzi) adalah sebuah penipuan yang dirancang untuk memberikan kesan kepada para investor bahwa sebuah investasi itu menguntungkan. Dalam skema Ponzi, penipu membayar investor awal dengan uang yang dianggap sebagai keuntungan dari investasi, namun sebenarnya uang tersebut adalah uang dari investor yang lebih baru. Ketika uang dibayarkan kepada investor, penipu harus terus mendaftarkan investor baru untuk terus mendanai "pembayaran" yang dilakukan kepada investor sebelumnya.

Penipuan Romantis

Pada tahun 2021, ada kerugian sebesar $1 miliar yang dilaporkan oleh para korban penipuan percintaan. Di media sosial, ini adalah penipuan kedua yang paling menguntungkan (penipuan investasi adalah yang pertama).

Penipuan percintaan adalah ketika penipu menggunakan ilusi hubungan romantis atau hubungan dekat untuk memanipulasi dan mencuri dari Anda. Korban dihubungi melalui media sosial atau aplikasi kencan seperti Tinder Bumble dan Grindr.

Biasanya dimulai dengan permintaan pertemanan yang tampaknya tidak bersalah dari orang asing. Orang asing ini menggunakan identitas online palsu dan menggunakan kata-kata manis untuk mendapatkan kasih sayang dan mempermainkan hati Anda.

Dia mungkin terlihat peduli dan tulus, tetapi tujuan utama mereka adalah membangun hubungan secepat mungkin dan mendapatkan kepercayaan Anda. Setelah berhasil, percakapan akan berubah menjadi permintaan untuk mata uang kripto atau "peluang" investasi kripto yang menguntungkan .

Penipuan Giveaway

Penipuan giveaway adalah ketika penipu memposting pesan di media sosial, seperti Twitter, meminta orang untuk mengirimkan mata uang kripto dan berjanji untuk menggandakan (atau lebih) jumlah yang Anda kirimkan.

Postingan ini akan terlihat asli, mungkin menyebutkan selebriti yang terlibat, dan menyertakan balasan dari akun palsu yang mengklaim bahwa mereka menggandakan uang Anda untuk mengelabui orang agar berpikir bahwa giveaway tersebut sah.

Tautan atau kode QR akan dibagikan untuk mengikuti giveaway.

Ketika Anda mengunjungi situs web, Anda akan diminta untuk "memverifikasi" alamat dompet Anda dengan mengirimkan mata uang kripto. Tentu saja, tidak ada hadiah yang sebenarnya dan Anda hanya "menyumbangkan" kripto Anda kepada sekelompok penipu.

Penipuan Pemerasan

Pemerasan adalah ketika seorang penjahat mengancam untuk mengungkapkan informasi yang memalukan atau informasi yang berpotensi merusak posisi Anda di masyarakat, keluarga atau hubungan sosial, atau karier profesional kecuali Anda menyerahkan uang.

Penipu akan mengirimi Anda email dan mengklaim memiliki bukti bahwa Anda telah mengunjungi situs web dewasa atau situs web terlarang lainnya. Kecuali jika Anda mengirimkan mata uang kripto atau membagikan seed phrase (atau private key) Anda, bukti ini akan disebarkan secara publik.

Atau email mungkin mengatakan bahwa penipu memiliki foto atau video Anda yang membahayakan. Dan mengancam akan membocorkannya secara online ke email atau kontak media sosial Anda kecuali jika Anda membayarnya dengan mata uang kripto.

Jangan tertipu. Kecuali jika ponsel atau komputer Anda benar-benar telah diretas atau Anda telah menari telanjang di tempat umum yang dapat dilihat oleh semua orang, kemungkinan pemeras memiliki sesuatu mendekati nol.

Para penipu mungkin telah mengirimkan email yang sama ke banyak orang dan hanya berharap ada yang cukup takut dan menyerah pada tuntutan mereka.

Penipuan Penawaran Koin Perdana (ICO)

Penawaran koin perdana (ICO) adalah mata uang kripto yang setara dengan penawaran umum perdana (IPO) untuk sebuah saham.

Perbedaan besarnya adalah IPO terjadi di lingkungan yang diatur yang melibatkan perusahaan swasta yang memiliki sejarah operasi yang mapan, sedangkan ICO terjadi di lingkungan yang tidak diatur yang berarti ada banyak perusahaan dengan sedikit atau tanpa sejarah operasi.

Melalui ICO, perusahaan dapat mengumpulkan uang untuk mendanai proyek kripto baru seperti mata uang kripto baru. Pada dasarnya, ICO adalah cara bagi startup kripto untuk mengumpulkan uang dari para pengguna di masa depan. Dan sebagai imbalan untuk menyediakan dana, investor ICO menerima koin yang baru dicetak.

Ada ledakan ICO pada tahun 2017, dan kurang dari setahun kemudian, lebih dari 1.000 ICO mati. Banyak ICO yang ternyata merupakan penipuan besar.

Hal ini tidak mengherankan karena sebagian besar proyek kripto baru hanyalah tiruan dari mata uang kripto yang sudah ada dengan beberapa di antaranya secara harfiah menjiplak dokumentasi dari proyek lain. Beberapa ICO dipimpin oleh tim yang anonim atau tidak memiliki rekam jejak di dunia kripto.

Para penipu ICO akan mempromosikan jenis mata uang kripto baru yang diklaim sebagai hal besar berikutnya, membagikan materi pemasaran yang meyakinkan, meminta uang kepada orang-orang untuk menjadi investor awal, dan setelah uang terkumpul cukup, mereka menghilang bersama dana semua orang.

Skema "Pompa dan Buang"

Penipuan"pump and dump"melibatkan upaya individu atau kelompok untuk menaikkan harga mata uang kripto dan memungkinkan mereka untuk menjual kepemilikannya dan mendapatkan keuntungan dengan cepat.

Mata uang kripto sering kali baru diterbitkan dengan sedikit riwayat perdagangan atau diperdagangkan secara tipis (volume perdagangan rendah).

Skema ini dimulai dengan para penipu yang pertama kali membeli koin atau token tertentu. Setelah mereka selesai mengumpulkan, dengan cara yang terkoordinasi, mereka mulai mem-posting ("memompa") koin atautoken tersebut, dari mulut ke mulut, media sosial, obrolan grup, email, forum, dan saluran lainnya, dengan harapan dapat menciptakan hiruk-pikuk pembelian yang akan menaikkan harga dengan cepat.

Dalam pesan mereka, mereka akan menggunakan emoji seperti 🚀 dan 🌙 (menyiratkan harga akan segera meroket) atau 💎 dan 🙌 (menyiratkan untuk membeli dan tidak pernah menjual). Mereka akan memposting informasi palsu atau menyesatkan untuk membuat orang tertarik dengan potensi kripto.

Ketika harga naik tajam karena tekanan beli yang kuat, para penipu akan menjual ("membuang")kripto tersebut. Akhirnya, ketika tidak ada lagi pembeli yang tersisa, harga mulai turun.

Dan ketika orang-orang menyadari bahwa hype tersebut palsu, mereka mulai menjual untuk membatasi kerugian mereka, yang semakin mempercepat penurunan harga. Banyak orang yang membeli selama hiruk-pikuk pembelian berakhir dengan kerugian.

Seluruh skema pump-and-dump dapat terjadi dalam hitungan menit.

Penipuan "Rug Pull"

Rug pull terjadi ketika pembuat proyek kripto baru mempromosikan token baru mereka untuk meningkatkan kesadaran dan menarik orang untuk membelinya di bursa terdesentralisasi (DEX), meningkatkan permintaan untuk token dan menyebabkan harganya naik, sebelum menghilang bersama dananya.

Orang-orang yang membeli hanya mendapatkan token yang tidak berharga.

Mirip dengan penipuan ICO, rug pull mengumpulkan dana dari para investor awal hanya untuk meninggalkan proyek tidak lama kemudian, tetapi rug pull bahkan lebih mencurigakan.

Sebagai contoh, dalam rug pull baru-baru ini, para pengembang di balik proyek kripto menulis ke dalam kode perangkat lunak token apa yang disebut sebagai "mekanisme anti-dumping" yang akan menghalangi orang lain untuk menjual.

Token-token tersebut didaftarkan (tanpa regulasi atau uji tuntas) pada bursa terdesentralisasi (DEX), di mana orang lain dapat membeli (atau "menukar") token tersebut dengan mata uang kripto yang sah.

Setelah kumpulan likuiditas aktif dan berjalan di DEX, pemilik proyek kripto, yang memegang sebagian besar pasokan token, mempromosikan token secara besar-besaran untuk menarik pembeli baru. Ketika harga mulai naik, hal ini menarik perhatian media, yang menarik lebih banyak pembeli.

Semakin banyak orang yang menukar mata uang kripto yang sah dengan token yang tidak jelas ini. Jadi, ketika para penipu menjual token mereka, para penipu mengumpulkan mata uang kripto yang sah.

Akhirnya, mereka menghilang dengan kepemilikan besar mata uang kripto yang sah, meninggalkan para korban yang memegang token yang tidak berharga.

Para pemula kripto dapat mencegah "karpet ditarik" dengan tidak membeli token baru dan tetap menggunakan mata uang kripto yang diperdagangkan di bursa terpusat yang memiliki reputasi baik (CEX).

Diasumsikan bahwa bursa-bursa terpusat ini telah memeriksa mata uang kripto dengan baik sebelum mereka mencantumkannya di bursa mereka dan mengizinkan penggunanya untuk memperdagangkannya. Meskipun demikian, jangan sepenuhnya mempercayai bursa tersebut. DYOR.

Penipuan Peniruan

Penipuan peniruan adalah ketika penipu menyamar sebagai sumber tepercaya untuk meyakinkan Anda menyelesaikan transaksi mata uang kripto.

Mereka akan menghubungi Anda melalui telepon atau email dan berpura-pura sebagai lembaga pemerintah seperti IRS atau Administrasi Jaminan Sosial, perusahaan kartu kredit, bank, dan penyedia layanan seperti perusahaan telekomunikasi atau perusahaan kabel.

Mungkin saja tentang perlunya membayar denda atau tagihan yang sudah jatuh tempo. Mereka akan meminta Anda untuk menyelesaikan pembayaran dengan mata uang kripto.

Penipuan Dukungan Teknis

Penipuan dukungan teknis adalah jenis penipuan peniruan tertentu ketika seseorang menyamar sebagai agen dukungan teknis untuk mencoba mendapatkan akses ke kepemilikan kripto Anda.

Penipu akan menghubungi Anda melalui telepon, email, pesan teks, atau Telegram, dan mengaku berasal dari perusahaan yang sah dan menyebutkan bahwa ada sesuatu yang salah dengan akun Anda, serta menawarkan bantuan untuk mengelola ruang bawah tanah Anda. Kemudian mereka akan meminta informasi login Anda dan kode keamanan 2FA (Autentikasi Dua Faktor).

Taktik lainnya termasuk meminta Anda untuk mengirim kripto ke alamat dompet lain atau membutuhkan akses jarak jauh penuh ke komputer Anda. Dalam skenario ini, mereka akan terdengar sangat meyakinkan atau membuat masalah ini terdengar mendesak.

Para penipu ini akan sangat ahli dalam meyakinkan Anda untuk membagikan informasi rahasia. Bahkan nomor telepon atau email yang mereka gunakan untuk menghubungi Anda mungkin terlihat nyata. Namun, penting untuk diketahui bahwa perusahaan yang sah TIDAK AKAN PERNAH meminta informasi login atau kode 2FA Anda.

Agen dukungan pelanggan dari bursa yang sah TIDAK AKAN PERNAH meminta informasi berikut ini:

• Nama pengguna akun Anda
• Kata sandi akun Anda
• Kode 2FA Anda
• Alamat dompet atau frasa seed
• Akses jarak jauh ke komputer Anda
• Permintaan untuk menghapus atau mengubah pengaturan keamanan di akun atau perangkat Anda

Dukungan Selebriti Palsu

Penipuan ini mirip dengan penipuan peniruan, namun lebih spesifik melibatkan selebriti terkenal dan influencer online.

Para penipu akan menyamar sebagai selebriti atau influencer untuk mempromosikan "investasi" kripto mereka atau meminta mereka secara langsung untuk mengirimkan kripto.

Pesan-pesan ini akan datang dari akun media sosial yang terlihat nyata atau benar-benar nyata tetapi telah diretas dan diambil alih oleh penipu. Foto atau video dari orang terkenal akan digunakan untuk membuat pesan tersebut terlihat lebih sah.

Jika Anda melihat sebuah postingan di media sosial dari seorang selebriti atau influencer yang meminta Anda untuk mengirim mata uang kripto, maka itu adalah sebuah penipuan. Anda bahkan mungkin melihat pengguna lain membalas postingan tersebut dan mengatakan bagaimana mereka menghasilkan uang. Namun, balasan ini palsu dan dibuat oleh bot.

Penipuan Pemuat atau Pemuatan

Dalam penipuan ini, orang asing akan meminta informasi login Anda ke akun bursa kripto Anda karena mereka membutuhkan "akun dengan limit tinggi". Sebagai gantinya, penipu akan membagikan persentase dari keuntungan yang dia dapatkan di akun Anda.

Setelah mereka memiliki akses, mereka akan "mengisi"akun Andadengan kripto. Dari mana kripto itu berasal? Mereka membelinya di akun Anda menggunakan metode kartu kredit. Kartu kredit apa yang mereka gunakan? Informasi kartu kredit yang mereka curi, tentu saja. (Biasanya, informasi kartu kredit ANDA.)

Pada dasarnya, akun Anda digunakan untuk membeli kripto dengan tagihan kartu kredit palsu, lalu penipu mentransfer semua kripto (termasuk milik Anda) ke alamat lain, menguras seluruh akun Anda.

Setelah pemegang kartu yang sah menemukan penipuan tersebut, dia tidak akan bertanggung jawab atas tagihan tersebut. Karena pembelian kripto terjadi di akun Anda, ANDA akan bertanggung jawab atas tagihan tersebut.

Penipuan Pekerjaan

Penipuan ketenagakerjaan terjadi ketika penipu menyamar sebagai perekrut kerja dan menipu pencari kerja untuk mengirimi mereka kripto.

Penipu akan mencari orang-orang yang telah memposting resume mereka secara online dan mengirimi mereka"tawaran pekerjaan" melalui email. Tetapi untuk bergabung dengan perusahaan, Anda harus terlebih dahulu membayar untuk pelatihan. yang harus dibayar dalam mata uang kripto. Sebenarnya, tidak ada pekerjaan.

Dalam email yang disamarkan sebagai "perjanjian kerja", mereka mungkin memberikan tautan untuk Anda klik atau menyertakan lampiran. Jangan klik tautan apa pun atau membuka lampiran apa pun!

Jenis penipuan ketenagakerjaan lainnya menargetkan pekerja lepas atau pekerja lepas. Penipuan"bayar untuk bekerja" ini mengharuskan Anda mendaftar dan membayar biaya atau membeli produk menggunakan mata uang kripto sebelum Anda bisa bekerja untuk mereka.