5 Jenis Scam Airdrop Kripto yang Wajib Kamu Waspadai
- Scam airdrop dapat memakai wallet drainer dan ice phishing, yang menipu pengguna agar memberi approval berbahaya hingga aset dompet berpotensi terkuras.
- Pelaku juga menggunakan situs tiruan, iklan palsu, dusting attack, serta token atau NFT mencurigakan untuk mencuri data sensitif atau mengarahkan korban ke tautan berbahaya.
- Modus lain mencakup biaya klaim di muka dan ekstensi atau malware palsu; pengguna perlu memverifikasi kanal resmi, menghindari seed phrase, serta memeriksa sumber aplikasi.
Airdrop kripto menjadi salah satu cara bagi pengguna untuk mendapatkan aset digital secara gratis. Biasanya, proyek kripto membagikan token atau NFT kepada pengguna yang memenuhi persyaratan tertentu, seperti mengikuti akun media sosial, menghubungkan dompet digital, atau menyelesaikan tugas sederhana.
Namun, di balik peluang tersebut, ada berbagai risiko penipuan yang perlu kamu waspadai. Modus scam airdrop kripto semakin beragam, mulai dari situs palsu hingga jebakan yang bisa menguras seluruh aset di dompet digitalmu. Supaya tidak menjadi korban, yuk, kenali beberapa jenis penipuan airdrop kripto berikut ini.
1. Wallet Drainer dan Ice Phishing
ilustrasi wallet kripto (unsplash.com/Mariia Berezovsky) Salah satu modus scam airdrop kripto yang paling berbahaya adalah wallet drainer. Modus ini memanfaatkan tautan atau halaman klaim airdrop palsu untuk meminta pengguna menghubungkan dompet kripto mereka. Setelah itu, korban diarahkan untuk memberikan persetujuan transaksi (approval) yang sebenarnya berbahaya.
Ada pula teknik ice phishing, yaitu penipuan yang membuat korban menyetujui izin akses tertentu tanpa menyadari dampaknya. Pelaku biasanya meminta persetujuan agar bisa memindahkan token dari dompet korban.
Jika persetujuan tersebut diberikan, pelaku berpotensi menguras aset kripto tanpa perlu mengetahui kata sandi dompet. Karena itu, jangan asal menyetujui permintaan approval, terutama jika sumbernya tidak jelas.
2. Situs tiruan (phishing) dan iklan berbayar palsu
ilustrasi kripto (pexels.com/Alesia Kozik) Modus berikutnya adalah membuat situs tiruan yang menyerupai halaman resmi proyek kripto. Mulai dari logo, tampilan, hingga nama domain dibuat semirip mungkin agar pengguna tidak curiga. Pelaku kemudian menyebarkan tautan tersebut melalui media sosial, grup komunitas, atau iklan berbayar di mesin pencari.
Biasanya, situs palsu menawarkan hadiah airdrop dengan jumlah token yang menggiurkan. Pengguna akan diminta memasukkan informasi sensitif, seperti seed phrase, kata sandi, atau menghubungkan dompet digital.
Begitu informasi tersebut diberikan, pelaku bisa mengambil alih dompet dan mencuri aset di dalamnya. Jadi, pastikan kamu memeriksa alamat situs secara teliti dan hanya mengakses informasi airdrop melalui kanal resmi proyek.
3. Dusting attack dan jebakan token atau NFT gratis
ilustrasi meme koin kripto (unsplash.com/Kanchanara) Mendapatkan token atau NFT secara tiba-tiba di dompet kripto memang bisa membuat penasaran. Namun, kamu perlu berhati-hati karena aset gratis tersebut bisa menjadi bagian dari modus penipuan.
Salah satu teknik yang digunakan adalah dusting attack. Pelaku mengirimkan sejumlah kecil aset kripto ke banyak dompet untuk melacak aktivitas transaksi dan menghubungkan identitas pengguna dengan alamat dompet mereka.
Selain itu, ada pula token atau NFT palsu yang menyertakan tautan untuk dikunjungi. Ketika pengguna membuka tautan dan mengikuti instruksi klaim hadiah, mereka bisa diarahkan ke situs berbahaya atau diminta memberikan izin transaksi.
Sebaiknya, jangan berinteraksi dengan token atau NFT mencurigakan yang tiba-tiba muncul di dompetmu. Kamu juga tidak perlu mencoba menjual atau menukarkannya sebelum memastikan keasliannya.
4. Modus Advance-Fee atau bayar biaya klaim duluan
ilustrasi kripto (pexels.com/Alesia Kozik) Pernah menemukan airdrop yang meminta kamu membayar biaya administrasi, pajak, atau gas fee sebelum menerima hadiah? Kamu patut curiga karena ini merupakan salah satu modus penipuan yang cukup sering digunakan.
Pelaku biasanya mengaku bahwa pengguna sudah terpilih mendapatkan hadiah kripto dalam jumlah besar. Namun, untuk mencairkannya, korban harus mengirim sejumlah uang terlebih dahulu sebagai biaya klaim.
Setelah pembayaran dilakukan, hadiah yang dijanjikan tidak pernah dikirim. Bahkan, pelaku bisa kembali meminta biaya tambahan dengan berbagai alasan.
Perlu dipahami bahwa transaksi kripto memang bisa membutuhkan gas fee. Namun, kamu harus memastikan transaksi tersebut benar-benar diperlukan dan dilakukan melalui mekanisme resmi, bukan dengan mengirim uang langsung ke alamat dompet milik orang tidak dikenal.
5. Ekstensi browser palsu dan malware klaim airdrop
wallet kripto (unsplash.com/Coinstash Australia) Modus terakhir memanfaatkan ekstensi browser palsu dan malware yang disamarkan sebagai alat bantu klaim airdrop. Pelaku biasanya menawarkan aplikasi atau ekstensi yang diklaim bisa membantu pengguna menemukan proyek airdrop, mempermudah klaim, atau mendapatkan hadiah lebih banyak.
Padahal, perangkat lunak tersebut bisa memiliki kemampuan untuk mencuri informasi penting. Misalnya, merekam aktivitas pengguna, mengambil data dompet, hingga mencuri seed phrase yang tersimpan di perangkat.
Dalam beberapa kasus, korban juga diarahkan mengunduh aplikasi dari sumber tidak resmi. Setelah terpasang, malware dapat bekerja di latar belakang tanpa disadari. Untuk menghindarinya, unduh ekstensi hanya dari toko resmi dan periksa reputasi pengembangnya. Jangan pernah memasukkan seed phrase ke aplikasi atau ekstensi yang tidak jelas asal-usulnya.
Airdrop kripto memang menawarkan peluang mendapatkan aset digital tanpa harus mengeluarkan modal besar. Namun, kamu tetap perlu memahami berbagai jenis scam airdrop kripto agar tidak terjebak penipuan yang berpotensi menguras isi dompet digital.
Selalu periksa keaslian proyek, hindari tautan mencurigakan, dan jangan pernah membagikan seed phrase kepada siapa pun. Ingat, jika sebuah airdrop menawarkan hadiah terlalu menggiurkan dengan syarat yang tidak masuk akal, jangan buru-buru tergoda untuk mengikutinya.
