Kenali penipuan kripto sebelum Anda menekan kirim

Beberapa penipuan kripto paling merugikan tidak pernah menyentuh blockchain. Mereka menunggu Anda melakukan satu kesalahan, dan beberapa kebiasaan sederhana biasanya sudah cukup untuk menghentikannya.

Panduan ini disiapkan dengan cermat oleh SimpleSwap dan Cypherock untuk membantu Anda menjaga keamanan kripto Anda.

Alamat yang Anda salin mungkin bukan yang Anda kirim

Mendeteksi penipuan sebelum Anda menekan kirim jarang sepenting sekarang.

Pada 17 Juni 2026, tim intelijen ancaman Microsoft menerbitkan analisis tentang jenis malware Windows yang menyebar melalui drive USB yang menyamar sebagai dokumen biasa, lalu memantau clipboard sekitar dua kali per detik.

Begitu mendeteksi alamat dompet yang disalin, malware ini menggantinya dengan alamat yang dikendalikan oleh penyerang, sehingga kripto yang ingin Anda kirim justru mendarat di tangan orang asing. Microsoft Defender mengidentifikasi keluarga malware ini sebagai CryptoBandits.

Kode yang sama tidak berhenti pada satu pengalihan pembayaran. Saat berjalan, ia mengambil seed phrase dan kunci privat dari clipboard serta diam-diam mengambil tangkapan layar, memberikan cukup informasi bagi seseorang untuk menguras dana kapan pun mereka mau.

Tidak ada yang membobol blockchain atau mengalahkan kriptografi yang digunakan dompet Anda. Ini hanya mengubah apa yang ditampilkan dan disalin oleh perangkat Anda di momen yang paling kritis. Ini adalah contoh terbaru dari masalah yang kini bernilai miliaran.

Uangnya nyata, begitu pula risikonya

Penipuan kripto sedang mencatat rekor tertinggi, dan semakin besar porsinya yang menarget pemegang individu, bukan platform yang mereka gunakan.

Pada 2025, warga Amerika melaporkan kerugian sebesar $11,37 miliar akibat penipuan mata uang kripto, meningkat 22% dari tahun sebelumnya, menurut Laporan Kejahatan Internet tahunan FBI.

Ini bukan kejadian kecil: hampir 18.600 korban masing-masing kehilangan lebih dari $100.000, dengan rata-rata kerugian yang dilaporkan melebihi $62.000. Di seluruh dunia, Chainalysis memperkirakan penipuan dan kecurangan merugikan pengguna hingga $17 miliar pada tahun yang sama.

Sebagian besar uang itu masih lenyap dalam eksploitasi berskala besar terhadap jaringan dan platform, yang tetap menjadi kategori terbesar berdasarkan nilai. PeckShield memperkirakan kerugian akibat eksploitasi pada 2025 mencapai sekitar $2,67 miliar, hampir dua pertiga dari seluruh pencurian kripto.

Pelanggaran tersebut layak mendapat perhatian tersendiri, tetapi bukan itu yang dibahas di sini.

Penipuan dalam panduan ini bekerja secara berbeda, dan itulah tepatnya mengapa mereka layak dipahami. Mereka tidak berusaha mengalahkan kriptografi atau membobol jaringan.

Mereka meminjam kepercayaan yang sudah Anda berikan pada alat yang Anda kenal, lalu mengarahkan Anda untuk menyetujui kerugian itu sendiri. Sebuah penawaran cerdik yang dibungkus logo familiar sering kali sudah cukup: penyerang melakukan bagian yang mudah, dan tangan Anda sendiri yang menyelesaikan pekerjaan.

Pergeseran target itu mengubah apa yang sebenarnya melindungi Anda.

Saran umum berfokus pada teknologi, menyuruh Anda menggunakan aplikasi terpercaya dan menjaga seed phrase. Namun banyak orang kehilangan uang dalam skema ini sambil mengikuti setiap kata nasihat tersebut.

Yang runtuh adalah satu keputusan untuk bertindak—klik atau transfer yang memang dirancang oleh penipuan untuk dipicu. Sisa panduan ini menjelaskan bagaimana penipu menciptakan keputusan itu dan kebiasaan yang dapat merebut kembali kendali dari mereka.

Penipuan yang mengenakan antarmuka nyata

Satu pola telah menyebar cepat di aplikasi pesan. Ini layak dijelaskan secara rinci karena menunjukkan betapa meyakinkannya trik-trik ini.

Dimulai dengan tips yang terasa seperti informasi orang dalam: celah pada layanan kripto populer yang konon memungkinkan Anda membuka bonus tersembunyi atau mengklaim diskon jauh lebih besar dari yang diizinkan aturan.

Tawarannya tidak pernah mengatakan bahwa perusahaan sedang murah hati. Ia memberi tahu Anda bahwa seseorang menemukan celah dan Anda pun bisa memanfaatkannya.

Yang diperlukan hanyalah menginstal ekstensi browser dan menjalankan skrip singkat, dan pengaturan mencurigakan itu dibingkai ulang sebagai harga cerdas untuk mengetahui rahasia tersebut.

Setelah skrip itu berjalan, ia diam-diam menimpa alamat deposit yang ditampilkan di situs web asli. Anda membuka layanan resmi dan mengirim kripto seperti biasa, melihat antarmuka yang sama seperti selalu.

Semua yang terlihat di layar tampak benar, tetapi di balik layar, tujuan pengiriman telah diganti ke dompet penyerang. Dana Anda langsung pergi ke tangan orang asing. Saat sesuatu terasa tidak beres, transaksi sudah terkonfirmasi di-chain dan tidak dapat dibatalkan.

Tandanya ada pada umpannya sendiri. Janjinya bukan hadiah, melainkan celah—sebuah kelemahan yang konon bisa Anda manfaatkan—dan framing itulah yang melucuti kewaspadaan Anda.

Mengejar eksploitasi cerdas terasa pintar, sehingga Anda tidak pernah berhenti bertanya apakah itu nyata. Ternyata tidak. Di balik janji itu hanya ada skrip yang diam-diam mengalihkan uang Anda.

Titik lemah nyata dalam skema ini adalah godaan untuk percaya bahwa Anda telah mengakali layanan tersebut.

Kenali taktik lain dalam permainan

Trik bonus palsu hanyalah satu langkah. Tujuan yang sama—membuat Anda bertindak melawan kepentingan Anda sendiri—mendorong beberapa skema lain yang mungkin akan Anda temui.

Mengenali bentuk masing-masing adalah separuh dari pertahanan.

Penipuan investasi dan rekayasa sosial. Ini adalah kategori terbesar berdasarkan kerugian, mencakup sekitar $7,2 miliar dalam data FBI 2025.

Pendekatannya sabar, bukan teknis. Seorang asing membangun kedekatan selama berhari-hari atau berminggu-minggu melalui aplikasi kencan atau pesan ramah, mengarahkan Anda ke platform investasi poles yang menampilkan keuntungan palsu, lalu menghilang begitu Anda mengirim uang sungguhan.

FBI mengaitkan banyak operasi ini dengan pusat penipuan terorganisir di Asia Tenggara yang beroperasi dengan kerja paksa dan manipulasi terskrip.

Dukungan palsu dan formulir kompensasi bohong. Saat berita pelanggaran atau gangguan layanan menjadi berita utama, penipu bergerak cepat.

Mereka membanjiri media sosial dan aplikasi pesan dengan akun yang menyamar sebagai dukungan resmi, beserta formulir "kompensasi" yang meminta detail dompet atau seed phrase Anda.

Dukungan nyata tidak akan mengejar Anda di DM untuk memperbaiki masalah yang tidak pernah Anda laporkan.

Airdrop palsu dan phishing persetujuan. Sebuah situs menawarkan token gratis dan meminta Anda menghubungkan serta menandatangani transaksi.

Tanda tangan itu sama sekali bukan klaim; itu memberikan izin tetap kepada penyerang untuk memindahkan aset Anda di kemudian hari. Karena permintaan ini sulit dibaca, banyak orang menyetujui tanpa menyadari apa yang mereka berikan.

Keracunan alamat. Penyerang mengirimkan transaksi kecil dan tidak berharga dari alamat yang terlihat hampir identik dengan alamat yang sering Anda gunakan.

Kemudian, saat Anda menyalin alamat terbaru dari riwayat Anda untuk melakukan pembayaran, Anda secara tidak sengaja mengambil alamat palsu tersebut, dan dana Anda pergi ke penyerang. Beberapa detik untuk memeriksa alamat lengkap menutup celah ini.

Kebiasaan yang benar-benar menjaga keamanan Anda

Anda tidak perlu menjadi ahli keamanan untuk menghentikan sebagian besar skema ini. Serangkaian kebiasaan singkat menangani sebagian besar dari mereka:

• Anggap setiap "celah" atau eksploitasi rahasia yang menjanjikan nilai gratis sebagai penipuan, terutama jika mengharuskan menginstal atau menjalankan sesuatu.
• Jangan pernah menginstal ekstensi browser atau menjalankan skrip hanya karena sebuah file atau orang asing menyuruh Anda.
• Verifikasi alamat deposit di aplikasi resmi atau situs web sebelum mengirim apa pun.
• Jauhkan seed phrase dan kunci privat dari semua layar, karena tidak ada layanan nyata yang akan pernah memintanya.
• Saat berita pelanggaran menjadi berita utama, abaikan akun "dukungan" dan formulir "kompensasi" yang menghubungi Anda terlebih dahulu.
• Perlambat keputusan Anda, karena urgensi adalah alat favorit penipu, dan jeda singkat sering kali mengungkap jebakannya.

Untuk trik yang paling sulit dideteksi—layar yang diam-diam menampilkan sesuatu yang salah kepada Anda—jawaban terkuat adalah memindahkan pemeriksaan akhir ke tempat yang tidak bisa diikuti oleh malware.

Dompet perangkat keras menyimpan kunci privat Anda secara offline dan mengonfirmasi alamat tujuan dan jumlah yang sebenarnya di layarnya sendiri. Meskipun browser Anda telah dimanipulasi, ia tidak dapat menimpa apa yang sebenarnya Anda setujui di perangkat terpisah.

Kesimpulan

Tidak satu pun penipuan dalam panduan ini memerlukan pembobol apa pun secara teknis. Mereka hanya membutuhkan Anda, dalam satu momen, untuk mempercayai layar yang salah atau mengejar hadiah yang salah.

Itulah yang menjadikan perhatian Anda sebagai satu-satunya pertahanan yang selalu menemani Anda ke mana pun.

Anggap setiap penawaran yang terlalu bagus sebagai peringatan dan konfirmasi apa yang Anda kirim melalui produk resmi. Jika Anda menemukan file atau instruksi yang mencurigakan, laporkan melalui saluran resmi layanan yang ditiru.

Para penipu mengandalkan klik yang cepat, jadi memperlambat diri adalah cara Anda mengambil kembali keuntungan itu dari mereka.

Panduan ini diproduksi oleh SimpleSwap bersama Cypherock.

SimpleSwap adalah agregator swap multi-sumber self-custodial yang memindahkan kripto dari dompet ke dompet melalui likuiditas CEX dan DEX yang teragregasi. Selengkapnya di simpleswap.io.

Cypherock membuat dompet perangkat keras yang membagi kunci privat Anda di seluruh vault dan empat kartu menggunakan Shamir's Secret Sharing, menghilangkan kerentanan seed phrase sebagai satu titik kegagalan. Selengkapnya di cypherock.com/store.

Artikel Kenali penipuan kripto sebelum Anda menekan kirim pertama kali muncul di CryptoSlate.