Penjahat dunia maya selalu mencari celah berikutnya untuk dieksploitasi. Mengingat sifat terdesentralisasi blockchain dan pertahanan keamanan siber yang semakin tinggi, target utama mereka telah beralih ke data pengguna—titik masuk utama mereka untuk kejahatan siber yang lebih luas. Untuk mencapai hal ini, penjahat dunia maya mengandalkan teknik penipuan umum yang dikenal sebagai spoofing dan phishing.
Apa yang dimaksud dengan spoofing dan phishing?
Spoofing dan phishing mengacu pada praktik menyamarkan konten berbahaya sebagai komunikasi yang sah dari sumber resmi. Teknik-teknik ini beroperasi dengan salah satu dari dua cara:
- Untuk menipu pengguna agar mengungkapkan informasi dan kredensial penting mereka, sehingga memberikan akses ke aset digital mereka kepada pihak yang jahat.
- Untuk menyamar sebagai sumber resmi dalam penipuan rumit sehingga pengguna memberikan aset digital mereka dengan kemauan mereka sendiri.
Kedua taktik tersebut melibatkan manipulasi psikologis dan kerentanan sistem. Lagi pula, tentu jauh lebih nyaman bagi pelaku kejahatan untuk menggali data pribadi target untuk mengakses daripada memaksa masuk ke dalam sistem keamanan kedap udara. Oleh karena itu, memahami dan mengenali cara kerja spoofing dan phishing dalam berbagai penipuan mata uang kripto sangat penting untuk menjaga keamanan informasi dan aset Anda.
Jenis Scam Mata Uang Kripto
Skenario 1: Situs Web Bybit Indonesia Palsu atau Aplikasi Scam dengan Dukungan Bybit Indonesia Palsu
Penipu terkadang menjebak pengguna dengan mengalihkan mereka ke platform perdagangan kripto atau dompet digital palsu. Situs palsu ini berfungsi sebagai halaman phishing, yang mencuri informasi pribadi pengguna, atau menawarkan layanan palsu yang muncul sebagai peluang investasi yang sah.
Skenario 2: Meniru Staf Resmi Bybit Indonesia untuk Menghubungi Pengguna
- Individu yang bukan staf resmi Bybit Indonesia tetapi bertindak sebagai Dukungan Pelanggan untuk menghubungi pengguna melalui media sosial seperti Telegram, WhatsApp, X (sebelumnya Twitter), atau lainnya.
- Jangan pernah membagikan perincian pribadi, seperti kata sandi, rekening bank, atau informasi dompet, dengan sumber yang tidak diverifikasi.
Skenario 3: Peringatan Penipuan SMS Bybit Indonesia Palsu
Kami telah mendeteksi penipuan phishing saat penipu mengirimkan pesan SMS palsu kepada pengguna acak. Pesan ini sering kali mengklaim bahwa jika kode verifikasi tidak diminta oleh pengguna, mereka harus menghubungi nomor telepon yang diberikan.
Dalam upaya untuk tampil sebagai komunikasi yang sah, skema tersebut terkadang menggunakan ID pengirim palsu untuk menutupi pengirim asli dalam header SMS. Ini berarti teks yang menipu ini bahkan dapat muncul dalam percakapan yang sama seperti pesan resmi Bybit Indonesia sebelumnya.
Harap diperhatikan:
Bybit Indonesia tidak akan pernah memberikan atau meminta pengguna untuk menghubungi nomor telepon apa pun. Kami tidak menawarkan dukungan pelanggan melalui panggilan hotline dan tidak akan pernah mengirimkan pesan SMS yang berisi tautan (URL), permintaan untuk menghubungi layanan pelanggan, atau instruksi untuk melakukan panggilan telepon.
Tetaplah waspada dan jangan memercayai panggilan atau pesan teks mencurigakan yang mengaku dari Bybit Indonesia. Selalu verifikasi informasi melalui saluran resmi Bybit Indonesia.
Solusi
Apabila Anda menerima peringatan penipuan SMS, kami sangat menyarankan agar Anda memblokir nomor yang mencurigakan atau tidak diketahui tersebut agar tidak menerima pesan penipuan lebih lanjut.
Untuk pengguna Android:
Langkah 1: Buka aplikasi Telepon.
Langkah 2: Ketuk menu tiga titik di sudut kanan atas dan pilih Pengaturan.
Langkah 3: Pilih Blokir nomor atau Blokir dan laporkan spam.
Untuk pengguna iPhone (iOS):
Langkah 1: Buka pesan teks dari nomor yang ingin Anda blokir.
Langkah 2: Ketuk nomor pengirim, lalu ketuk ikon info (i).
Langkah 3: Pilih Blokir Penelepon ini → Blokir Kontak.
Untuk informasi lebih lanjut tentang cara melindungi Anda dari pesan teks phishing, bacalah Kiat-Kiat Pencegahan.
Skenario 4: Airdrop atau Hadiah Palsu
- Taktik yang umum adalah membujuk pengguna untuk mentransfer jumlah tertentu ke alamat deposit yang tidak diketahui untuk mengeklaim airdrop atau hadiah.
- Selalu berhati-hatilah dengan promosi yang terlihat terlalu bagus untuk menjadi kenyataan dan verifikasi pesan atau penawaran mencurigakan dengan menghubungi dukungan resmi Bybit Indonesia.
Skenario 5: Meniru Akun Media Sosial Bybit Indonesia
- Selalu cari lencana verifikasi, tinjau detail profil, dan bandingkan dengan situs web resmi.
- Bybit Indonesia tidak menggunakan saluran WhatsApp apa pun untuk berkomunikasi. Grup atau pesan WhatsApp apa pun yang mengaku dari Bybit Indonesia adalah penipuan.
Akun Palsu | Akun Resmi |
|
|
Atau, Anda dapat mengunjungi saluran media sosial resmi Bybit Indonesia melalui tautan cepat yang terletak di catatan kaki situs web Bybit Indonesia.
Skenario 6: Meminta Pengguna untuk Mentransfer Dana ke Alamat Dompet Bybit Indonesia Palsu
- Penipuan ini melibatkan penipu yang berupaya mengelabui pengguna dengan mengeklaim bahwa Bybit Indonesia saat ini berkolaborasi dengan pengembang proyek token tertentu untuk menguji kinerja blockchain.
- Para penipu kemudian memberikan instruksi terperinci tentang bagaimana pengguna dapat mendepositkan dana ke akun Bybit Indonesia mereka, yang tampaknya membantu untuk menurunkan kewaspadaan pengguna.
- Selanjutnya, mereka memberikan alamat penarikan yang mencantumkan nama Bybit Indonesia, dan berpura-pura sebagai alamat resmi. Pengguna diinstruksikan untuk menarik dana ke alamat ini dengan alasan membantu pengujian, menjanjikan hadiah sebesar X% dari jumlah yang ditarik.
- Awalnya, penipu mentransfer hadiah kepada pengguna untuk memikat mereka lebih jauh. Namun, seiring dengan bertambahnya jumlah yang terlibat, penipu menghilang bersama aset pengguna, sehingga mereka tidak dapat mengambil dana mereka.
Penting:
Seperti yang selalu kami tekankan, Bybit Indonesia tidak akan pernah meminta Anda untuk menarik ke alamat dompet yang tidak dikenal. Ini adalah peringatan untuk selalu waspada terhadap penawaran yang tampaknya terlalu bagus untuk menjadi kenyataan dan memeriksa kembali sebelum mengirim uang ke mana saja.
Skenario 7: Seseorang Menjanjikan Keuntungan kepada Anda untuk Mentransfer Kripto
Penipu mungkin akan menghubungi Anda dengan menawarkan "metode rahasia" untuk memperoleh keuntungan melalui transfer token. Mereka akan menawarkan "keuntungan" kecil terlebih dahulu untuk membangun kepercayaan Anda sebelum akhirnya mencuri dana Anda. Ini semua adalah penipuan.
Mereka biasanya akan menghubungi Anda dan mengklaim bahwa mereka telah menemukan peluang untuk menghasilkan keuntungan. Mereka akan meminta alamat deposit Anda dan memandu Anda untuk mengirimkan sejumlah kecil dana, dan tidak lama kemudian Anda akan benar-benar menerima "keuntungan" kecil tersebut. Merasa yakin, mereka akan meminta Anda untuk mengirimkan jumlah yang lebih besar, dan Anda akan menerima pengembalian lagi, sehingga kepercayaan Anda semakin tumbuh. Ketika mereka akhirnya meyakinkan Anda untuk mengirimkan dana dalam jumlah besar, penipu tersebut akan menghilang dan dana Anda pun lenyap. "Keuntungan" di awal tadi sebenarnya dibayarkan dari kantong penipu itu sendiri, dan token Anda selama ini masuk ke dompet mereka.
Catatan Penting:
- Sebelum mengirimkan dana apa pun, selalu verifikasi koin, jaringan, dan alamat secara langsung di halaman deposit Bybit Indonesia Anda. Jaringan penarikan harus sama persis dengan yang ditampilkan di Bybit Indonesia — jangan pernah menggunakan jaringan yang disarankan oleh pihak ketiga.
- Hanya salin alamat deposit dari Bybit Indonesia, jangan salin dari orang lain. Deposit yang dikirim melalui jaringan yang tidak didukung tidak dapat dipulihkan.
- Jika ada orang yang menawarkan keuntungan terjamin sebagai imbalan untuk mentransfer kripto, itu adalah penipuan — jangan dilayani.
Kesimpulannya, tetap waspada dan berhati-hati saat menangani email dan komunikasi online sangat penting dalam melindungi diri agar tidak menjadi korban penipuan phishing dan spoofing. Dengan selalu waspada akan taktik umum yang digunakan oleh penipu dan menerapkan ketekunan dalam memverifikasi keaslian komunikasi, Anda dapat melindungi aset dan informasi pribadi Anda dengan lebih baik di dunia kripto. Untuk mempelajari lebih lanjut tentang cara meningkatkan keamanan akun Anda, silakan lihat di sini.