Jika menyangkut uang, penipuan selalu terjadi. Hal yang sama juga berlaku pada mata uang kripto.
Pada bulan Februari 2022, platform pertukaran mata uang kripto Wormhole kehilangan $320 juta setelah serangan cyber. Selain serangan ini, penipu mata uang kripto telah mencuri lebih dari $1 miliar sejak tahun 2021, menurut laporan Komisi Perdagangan Federal.
Mata uang digital adalah suatu bentuk mata uang yang disimpan dalam dompet digital, dan pemiliknya dapat mengubah mata uang menjadi uang tunai dengan mentransfernya ke rekening bank. Mata uang kripto, seperti bitcoin, berbeda dengan mata uang digital. Ia menggunakan blockchain untuk verifikasi dan tidak dijalankan melalui lembaga keuangan, sehingga lebih sulit untuk pulih dari pencurian.
Meskipun cryptocurrency adalah tren baru, pencuri menggunakan metode lama untuk mencuri. Berikut adalah beberapa penipuan mata uang kripto umum yang harus diwaspadai.
1. Skema investasi Bitcoin
Dalam skema investasi bitcoin, penipu menghubungi investor yang mengaku sebagai "manajer investasi" berpengalaman. Sebagai bagian dari skema tersebut, para manajer investasi mengklaim telah menghasilkan jutaan dolar dengan berinvestasi dalam mata uang kripto dan berjanji kepada korbannya bahwa mereka akan menghasilkan uang dengan investasi tersebut.
Untuk memulai, penipu meminta biaya dimuka. Lalu, alih-alih menghasilkan uang, para pencuri justru mencuri uang mukanya. Penipu juga dapat meminta informasi identifikasi pribadi, mengklaimnya untuk mentransfer atau menyimpan dana, dan dengan demikian mendapatkan akses ke mata uang kripto seseorang.
Jenis penipuan investasi lainnya melibatkan penggunaan dukungan selebriti palsu. Penipu mengambil foto asli dan memasangkannya pada akun, iklan, atau artikel palsu agar tampak seolah-olah selebriti tersebut sedang mempromosikan keuntungan finansial yang besar dari investasi tersebut. Sumber klaim ini tampaknya sah, menggunakan nama perusahaan terkemuka seperti ABC atau CBS dengan situs web dan logo yang terlihat profesional. Namun, dukungan tersebut palsu.
2. Penipuan tarik permadani
Penipuan tarik permadani melibatkan penipu investasi yang "memompa" proyek baru, nonfungible token (NFT) atau koin untuk mendapatkan pendanaan. Setelah penipu mendapatkan uang, mereka menghilang bersamanya. Pengkodean untuk investasi ini mencegah orang menjual bitcoin setelah pembelian, sehingga investor hanya memiliki investasi yang tidak bernilai.
Versi populer penipuan ini adalah penipuan koin Squid, yang namanya diambil dari serial populer Netflix, Squid Game. Investor harus bermain untuk mendapatkan mata uang kripto: Orang-orang akan membeli token untuk game online dan kemudian mendapatkan lebih banyak uang untuk ditukar dengan mata uang kripto lainnya. Harga token Squid berubah dari 1 sen menjadi sekitar $90 per token.
Akhirnya perdagangan terhenti dan uangnya hilang. Nilai token kemudian mencapai nol karena orang-orang mencoba tetapi gagal menjual token mereka. Para penipu menghasilkan sekitar $3 juta dari para investor ini.
Penipuan permadani juga umum terjadi pada NFT, yang merupakan aset digital unik.
3. Penipuan percintaan
Aplikasi kencan sudah tidak asing lagi dengan penipuan kripto. Penipuan ini melibatkan hubungan -- biasanya jarak jauh dan hanya online -- di mana salah satu pihak membutuhkan waktu untuk mendapatkan kepercayaan pihak lain. Seiring berjalannya waktu, salah satu pihak mulai meyakinkan pihak lain untuk membeli atau memberikan uang dalam bentuk mata uang kripto.
Setelah mendapatkan uang, penipu kencan itu menghilang. Penipuan ini juga disebut sebagai "penipuan pemotongan babi".
Pelajari lebih lanjut di sini tentang bagaimana penipu asmara mengeksploitasi perang Ukraina.
4. Penipuan phishing
Penipuan phishing telah ada selama beberapa waktu tetapi masih populer. Penipu mengirim email berisi link berbahaya ke situs palsu untuk mengumpulkan detail pribadi, seperti informasi kunci dompet mata uang kripto.
Tidak seperti kata sandi, pengguna hanya mendapatkan satu kunci pribadi unik untuk dompet digital. Namun jika kunci pribadi dicuri, akan merepotkan untuk mengganti kunci tersebut. Setiap kunci unik untuk dompet; jadi, untuk memperbarui kunci ini, orang tersebut perlu membuat dompet baru.
Untuk menghindari penipuan phishing, jangan pernah memasukkan informasi aman dari tautan email. Selalu buka langsung situsnya, tidak peduli seberapa sah situs web atau tautan tersebut.
5. Serangan man-in-the-middle
Saat pengguna masuk ke akun mata uang kripto di lokasi publik, penipu dapat mencuri informasi pribadi dan sensitif mereka. Penipu dapat mencegat informasi apa pun yang dikirim melalui jaringan publik, termasuk kata sandi, kunci dompet mata uang kripto, dan informasi akun.
Kapan pun pengguna login, pencuri dapat mengumpulkan informasi sensitif ini dengan menggunakan pendekatan serangan man-in-the-middle. Hal ini dilakukan dengan mencegat sinyal Wi-Fi di jaringan tepercaya jika jaraknya dekat.
Cara terbaik untuk menghindari serangan ini adalah dengan memblokir orang di tengah dengan menggunakan jaringan pribadi virtual (VPN). VPN mengenkripsi semua data yang dikirimkan, sehingga pencuri tidak dapat mengakses informasi pribadi dan mencuri mata uang kripto.
6. Penipuan pemberian cryptocurrency di media sosial
Ada banyak postingan palsu di media sosial yang menjanjikan hadiah bitcoin. Beberapa penipuan ini juga mencakup akun selebriti palsu yang mempromosikan giveaway untuk memikat orang.
Namun, ketika seseorang mengklik giveaway tersebut, mereka dibawa ke situs penipuan yang meminta verifikasi untuk menerima bitcoin. Proses verifikasi termasuk melakukan pembayaran untuk membuktikan akun tersebut sah.
Korban dapat kehilangan pembayaran ini -- atau, lebih buruk lagi, mengeklik tautan jahat dan informasi pribadi serta mata uang kripto mereka dicuri.
7. Skema ponzi
Skema Ponzi membayar investor lama dengan dana yang diperoleh dari investor baru. Untuk mendapatkan investor baru, penipu cryptocurrency akan memikat investor baru dengan bitcoin. Ini adalah skema yang berjalan berputar-putar, karena tidak ada investasi yang sah; ini semua tentang menargetkan investor baru untuk mendapatkan uang.
Daya tarik utama skema Ponzi adalah janji keuntungan besar dengan risiko kecil. Namun, selalu ada risiko dalam investasi ini, dan tidak ada jaminan keuntungan.
8. Pertukaran mata uang kripto palsu
Penipu mungkin memikat investor dengan janji pertukaran mata uang kripto yang bagus -- bahkan mungkin tambahan bitcoin. Namun pada kenyataannya, tidak ada bursa dan investor tidak mengetahui bahwa bursa tersebut palsu sampai mereka kehilangan depositnya.
Tetap berpegang pada pasar pertukaran kripto yang dikenal -- seperti Coinbase, Crypto.com, dan Aplikasi Tunai -- untuk menghindari pertukaran yang tidak dikenal. Lakukan riset dan periksa situs industri untuk mengetahui detail tentang reputasi dan legitimasi bursa sebelum memasukkan informasi pribadi apa pun
9. Tawaran pekerjaan dan penipuan karyawan
Penipu juga akan menyamar sebagai perekrut atau pencari kerja untuk mendapatkan akses ke akun mata uang kripto. Dengan taktik ini, mereka menawarkan pekerjaan yang menarik tetapi memerlukan cryptocurrency sebagai pembayaran untuk pelatihan kerja.
Ada juga penipuan saat mempekerjakan pekerja jarak jauh. Misalnya, pekerja lepas IT di Korea Utara mencoba memanfaatkan peluang kerja jarak jauh dengan menyajikan resume yang mengesankan dan mengaku berbasis di AS. Departemen Keuangan AS mengeluarkan peringatan tentang penipuan Korea Utara yang menargetkan perusahaan mata uang kripto. Penipuan jenis ini disebut tenaga kerja bayangan.
Pada tahun 2022, pekerja bayangan menargetkan insinyur Sky Mavis dengan menyamar sebagai perekrut LinkedIn. Insinyur tersebut melakukan wawancara telepon dengan pekerja bayangan ini dan memberinya dokumen untuk ditinjau untuk langkah wawancara selanjutnya. Dokumen ini berisi kode berbahaya yang memungkinkan kelompok Lazarus Korea Utara mencuri $600 juta dalam serangan jembatan.
Para pekerja lepas TI ini mencari proyek yang melibatkan mata uang virtual dan menggunakan akses untuk pertukaran mata uang. Mereka kemudian meretas sistem tersebut untuk mengumpulkan uang atau mencuri informasi untuk Republik Demokratik Rakyat Korea (DPRK). Para pekerja ini juga terlibat dalam pekerjaan TI terampil lainnya dan menggunakan pengetahuan mereka untuk mendapatkan akses orang dalam guna memungkinkan serangan cyber berbahaya di DPRK. Dengan penipuan ini, para pekerja bayangan ini telah mencuri hampir $3 miliar pada tahun lalu, menurut Chainalysis.
10. Serangan pinjaman kilat
Pinjaman kilat adalah pinjaman untuk jangka waktu pendek, seperti beberapa detik untuk melakukan perdagangan. Pinjaman ini populer di pasar mata uang kripto karena pedagang menggunakan dana untuk membeli token di satu platform dengan harga lebih rendah, dan kemudian segera menjual aset tersebut di platform lain untuk menghasilkan uang. Perdagangan yang menghasilkan uang ini semuanya dilakukan dalam satu transaksi dan pinjaman kilat dilunasi.
Karena pinjaman kilat tidak dijaminkan dan tidak ada pemeriksaan kredit, penyerang memanfaatkan pinjaman dana dan menggunakan dana tersebut untuk memanipulasi harga pada platform DeFi. Untuk memanipulasi harga, penyerang membuat beberapa pesanan beli dan jual untuk menciptakan kesan permintaan tinggi. Penyerang kemudian membatalkan pesanan setelah harga naik, yang akan menyebabkan harga langsung turun. Penyerang kemudian dapat memperoleh keuntungan dengan membeli dengan harga lebih rendah atau harga di platform berbeda.
Pada bulan Februari 2023, Platypus Finance menjadi korban serangan pinjaman kilat, yang mengakibatkan kerugian sebesar $8,5 juta.
Bagaimana melindungi bitcoin dan cryptocurrency
Untuk melindungi dari penipuan mata uang kripto, berikut beberapa tanda bahaya yang umum:
janji keuntungan besar atau investasi dua kali lipat;
hanya menerima cryptocurrency sebagai pembayaran;
kewajiban kontrak;
kesalahan ejaan dan kesalahan tata bahasa dalam email, postingan media sosial, atau komunikasi lainnya;
taktik manipulasi, seperti pemerasan atau pemerasan;
janji uang gratis;
pemberi pengaruh palsu atau dukungan selebriti yang tampaknya tidak pada tempatnya;
rincian minimal tentang pergerakan uang dan investasi; Dan
beberapa transaksi dalam satu hari.
Lindungi dompet digital dari penipu dengan mempraktikkan kebiasaan keamanan digital yang baik seperti sandi yang kuat, hanya menggunakan koneksi aman atau VPN, dan memilih penyimpanan yang aman. Ada dua jenis dompet: digital dan perangkat keras. Dompet digital dihosting secara online dan memiliki tingkat peretasan yang lebih tinggi. Dompet perangkat keras menyimpan informasi, seperti dompet dan kunci mata uang kripto, secara offline di dalam perangkat.
Cryptocurrency tidak diasuransikan oleh Federal Deposit Insurance Corporation, jadi menjaga keamanannya sangatlah penting. Jangan pernah memberikan kunci dompet atau kode akses kepada siapa pun.
