5 Langkah Amankan Wallet Kripto Kamu dari Ancaman Phishing

Sebelum menghubungkan wallet ke sebuah situs, biasakan untuk memeriksa alamat URL terlebih dahulu. Situs phishing sering dibuat menyerupai halaman resmi, termasuk menggunakan nama, logo, dan tampilan yang hampir sama. Perhatikan ejaan nama domain dengan teliti karena perbedaan satu karakter saja bisa menunjukkan bahwa kamu sedang berada di situs palsu.

Jangan terburu-buru menghubungkan wallet atau memasukkan informasi apa pun sebelum memastikan situs tersebut benar-benar resmi. Kamu juga bisa menyimpan alamat situs resmi di bookmark agar tidak perlu mencarinya melalui tautan acak setiap kali ingin mengakses layanan kripto.

Seed phrase adalah rangkaian kata pemulihan yang sangat penting untuk mengakses kembali wallet dalam kondisi tertentu. Karena sifatnya sangat sensitif, jangan pernah memberikan seed phrase kepada siapa pun, termasuk orang yang mengaku sebagai layanan bantuan resmi. Situs palsu juga dapat meminta seed phrase dengan alasan verifikasi, sinkronisasi, atau pemulihan akun.

Jangan pernah memasukkannya ke halaman yang tidak benar-benar kamu yakini aman. Perlu diingat, pihak resmi umumnya tidak membutuhkan seed phrase kamu untuk membantu menyelesaikan masalah. Siapa pun yang meminta frasa tersebut patut dicurigai.

Jika layanan yang kamu gunakan mendukung autentikasi dua faktor atau 2FA, sebaiknya segera aktifkan fitur tersebut. Lapisan keamanan tambahan ini membuat akun tidak hanya bergantung pada kata sandi. Dengan 2FA, biasanya kamu perlu melakukan verifikasi tambahan ketika masuk atau melakukan aktivitas tertentu.

Jadi, meskipun kata sandi diketahui pihak lain, masih ada pengaman tambahan yang harus dilewati. Gunakan metode autentikasi yang tersedia dan jangan membagikan kode verifikasi kepada orang lain. Kode tersebut tetap bersifat rahasia, sama seperti kata sandi.

Jangan asal mengeklik tautan yang datang melalui pesan pribadi, email, media sosial, atau komunitas kripto. Penipu dapat menggunakan pesan yang terlihat mendesak untuk membuat kamu panik dan langsung membuka tautan. Misalnya, kamu menerima pesan yang mengatakan akun akan diblokir jika tidak segera melakukan verifikasi.

Alih-alih mengeklik tautan tersebut, buka layanan melalui alamat resmi yang sudah kamu ketahui. Kebiasaan ini memang terlihat sederhana, tetapi bisa membantu kamu terhindar dari situs palsu yang dirancang untuk mencuri informasi wallet.

Selain menjaga informasi login, kamu juga perlu memperhatikan izin yang pernah diberikan kepada smart contract. Beberapa transaksi dapat membuat sebuah kontrak pintar memiliki izin tertentu untuk berinteraksi dengan aset dalam wallet kamu. Jika menemukan izin yang mencurigakan atau sudah tidak diperlukan, gunakan fitur revoke untuk mencabut akses tersebut.

Langkah ini dapat membantu mengurangi risiko dari izin yang sebelumnya pernah diberikan kepada layanan atau aplikasi tertentu. Namun, pastikan kamu memahami izin yang akan dicabut sebelum melakukan revoke. Jangan sampai akses penting ikut terhapus hanya karena kamu tidak mengecek detailnya terlebih dahulu.

Menjaga keamanan wallet kripto tidak harus selalu rumit. Kamu bisa memulainya dengan mengecek URL, merahasiakan seed phrase, mengaktifkan 2FA, menghindari tautan asing, dan rutin memeriksa izin smart contract. Semakin teliti kamu saat berinteraksi dengan layanan kripto, semakin kecil peluang menjadi korban phishing.