5 Langkah Amankan Wallet Kripto Kamu dari Ancaman Phishing
- Pengguna wallet kripto perlu memeriksa URL secara teliti dan mengakses layanan dari alamat resmi atau bookmark untuk menghindari situs phishing yang meniru tampilan platform asli.
- Seed phrase dan kode verifikasi wajib dirahasiakan; aktifkan autentikasi dua faktor agar akun memiliki lapisan keamanan tambahan meski kata sandi diketahui pihak lain.
- Hindari tautan mencurigakan dari pesan, email, atau media sosial, serta periksa dan cabut izin smart contract yang tidak diperlukan melalui fitur revoke.
Ancaman phishing menjadi salah satu hal yang perlu diwaspadai saat kamu menggunakan dompet kripto atau wallet. Modusnya bisa muncul dalam bentuk situs palsu, pesan mencurigakan, hingga tautan yang dibuat semirip mungkin dengan layanan resmi. Kalau sampai terkecoh, data penting atau aset kripto kamu bisa ikut terancam.
Karena itu, penting untuk memahami langkah amankan wallet kripto kamu dari ancaman phishing sejak awal. Kebiasaan sederhana seperti mengecek alamat situs dan menjaga seed phrase bisa membantu mengurangi risiko. Berikut beberapa cara yang bisa kamu lakukan agar wallet tetap lebih aman saat bertransaksi.
1. Cek URL sebelum menghubungkan wallet
ilustrasi kripto (unsplash.com/Mariia Berezovsky) Sebelum menghubungkan wallet ke sebuah situs, biasakan untuk memeriksa alamat URL terlebih dahulu. Situs phishing sering dibuat menyerupai halaman resmi, termasuk menggunakan nama, logo, dan tampilan yang hampir sama. Perhatikan ejaan nama domain dengan teliti karena perbedaan satu karakter saja bisa menunjukkan bahwa kamu sedang berada di situs palsu.
Jangan terburu-buru menghubungkan wallet atau memasukkan informasi apa pun sebelum memastikan situs tersebut benar-benar resmi. Kamu juga bisa menyimpan alamat situs resmi di bookmark agar tidak perlu mencarinya melalui tautan acak setiap kali ingin mengakses layanan kripto.
2. Rahasiakan seed phrase
ilustrasi kripto (unsplash.com/Mariia Berezovsky) Seed phrase adalah rangkaian kata pemulihan yang sangat penting untuk mengakses kembali wallet dalam kondisi tertentu. Karena sifatnya sangat sensitif, jangan pernah memberikan seed phrase kepada siapa pun, termasuk orang yang mengaku sebagai layanan bantuan resmi. Situs palsu juga dapat meminta seed phrase dengan alasan verifikasi, sinkronisasi, atau pemulihan akun.
Jangan pernah memasukkannya ke halaman yang tidak benar-benar kamu yakini aman. Perlu diingat, pihak resmi umumnya tidak membutuhkan seed phrase kamu untuk membantu menyelesaikan masalah. Siapa pun yang meminta frasa tersebut patut dicurigai.
3. Aktifkan 2FA
ilustrasi kripto (pexels.com/Leeloo The First) Jika layanan yang kamu gunakan mendukung autentikasi dua faktor atau 2FA, sebaiknya segera aktifkan fitur tersebut. Lapisan keamanan tambahan ini membuat akun tidak hanya bergantung pada kata sandi. Dengan 2FA, biasanya kamu perlu melakukan verifikasi tambahan ketika masuk atau melakukan aktivitas tertentu.
Jadi, meskipun kata sandi diketahui pihak lain, masih ada pengaman tambahan yang harus dilewati. Gunakan metode autentikasi yang tersedia dan jangan membagikan kode verifikasi kepada orang lain. Kode tersebut tetap bersifat rahasia, sama seperti kata sandi.
4. Waspada terhadap tautan asing
ilustrasi kripto (pexels.com/RDNE Stock project) Jangan asal mengeklik tautan yang datang melalui pesan pribadi, email, media sosial, atau komunitas kripto. Penipu dapat menggunakan pesan yang terlihat mendesak untuk membuat kamu panik dan langsung membuka tautan. Misalnya, kamu menerima pesan yang mengatakan akun akan diblokir jika tidak segera melakukan verifikasi.
Alih-alih mengeklik tautan tersebut, buka layanan melalui alamat resmi yang sudah kamu ketahui. Kebiasaan ini memang terlihat sederhana, tetapi bisa membantu kamu terhindar dari situs palsu yang dirancang untuk mencuri informasi wallet.
5. Gunakan fitur revoke
ilustrasi Bitcoin (pexels.com/Ivan Babydov) Selain menjaga informasi login, kamu juga perlu memperhatikan izin yang pernah diberikan kepada smart contract. Beberapa transaksi dapat membuat sebuah kontrak pintar memiliki izin tertentu untuk berinteraksi dengan aset dalam wallet kamu. Jika menemukan izin yang mencurigakan atau sudah tidak diperlukan, gunakan fitur revoke untuk mencabut akses tersebut.
Langkah ini dapat membantu mengurangi risiko dari izin yang sebelumnya pernah diberikan kepada layanan atau aplikasi tertentu. Namun, pastikan kamu memahami izin yang akan dicabut sebelum melakukan revoke. Jangan sampai akses penting ikut terhapus hanya karena kamu tidak mengecek detailnya terlebih dahulu.
Menjaga keamanan wallet kripto tidak harus selalu rumit. Kamu bisa memulainya dengan mengecek URL, merahasiakan seed phrase, mengaktifkan 2FA, menghindari tautan asing, dan rutin memeriksa izin smart contract. Semakin teliti kamu saat berinteraksi dengan layanan kripto, semakin kecil peluang menjadi korban phishing.
