Waspadai Token Crypto yang Tiba-Tiba Masuk ke Wallet Anda: Itu Modus Penipuan

Banyak pengguna crypto akhir-akhir ini melaporkan menerima token asing yang tidak mereka beli, seperti token bernama RICKY atau BASED. Token ini muncul secara tiba-tiba di wallet seperti Trust Wallet, tanpa konfirmasi atau riwayat transaksi yang jelas. Meskipun terlihat seperti airdrop gratis atau hadiah, kenyataannya ini adalah salah satu bentuk penipuan yang makin marak terjadi di ekosistem blockchain.

Bagaimana Modusnya Bekerja?

1. Airdrop Scam

Penyerang mengirim token secara massal ke ribuan alamat wallet acak. Tujuannya adalah untuk menarik perhatian penerima agar penasaran dan mencoba berinteraksi dengan token tersebut. Biasanya, pengguna akan diarahkan ke situs tertentu yang mengklaim bisa menukar token tersebut atau memberi bonus tambahan. Jika pengguna sampai memberikan izin (approve) pada kontrak token itu, maka penyerang dapat menguras isi wallet melalui kontrak berbahaya yang telah diprogram sebelumnya.

2. Dusting Attack

Dalam modus ini, token kecil dikirim untuk tujuan analisis. Penyerang ingin menghubungkan alamat wallet penerima dengan aktivitas dompet lain, untuk memetakan hubungan atau mempersiapkan serangan sosial engineering. Tujuan akhirnya tetap sama: mengelabui korban agar memberikan akses atau informasi penting.

Ciri-Ciri Token Penipuan

• Tidak terdaftar di bursa resmi seperti Binance, Coinbase, atau Kraken.
• Website atau domain yang baru dibuat, tampak tidak profesional, dan tidak memiliki whitepaper atau informasi tim pengembang.
• Token tersebut hanya bisa dibeli tapi tidak bisa dijual (dikenal sebagai honeypot).
• Tidak tersedia audit smart contract oleh pihak ketiga yang independen.
• Promosi berlebihan di media sosial, tanpa ada produk nyata atau utilitas yang jelas.

Apa yang Harus Dilakukan Jika Menerima Token Seperti Ini?

Lakukan hal berikut:

• Abaikan token yang tidak dikenal.
• Jangan mencoba menjual, menukar, atau menghubungkan token tersebut ke situs manapun.
• Sembunyikan token dari tampilan wallet jika memungkinkan.
• Gunakan wallet terpisah untuk aktivitas penting dan lindungi aset utama di wallet yang tidak aktif digunakan.

Hindari hal berikut:

• Jangan klik tautan yang mengaku terkait token tersebut.
• Jangan melakukan approve di platform swap atau DeFi tanpa tahu detail kontraknya.
• Jangan memasukkan seed phrase atau private key di situs apa pun.

Cara Melindungi Diri

• Gunakan dompet berbeda antara dompet penyimpanan (cold wallet) dan dompet operasional (hot wallet).
• Periksa alamat kontrak dan reputasi token melalui situs pihak ketiga seperti TokenSniffer atau BscScan.
• Jangan mudah tergiur oleh token gratis, terutama jika tidak ada informasi transparan mengenai sumber dan tujuannya.