Tetap Waspada: Mengenali dan Menghindari Penipuan Kripto
Di Blockcircle, kami mengutamakan keamanan Anggota dan selalu berusaha untuk menyoroti dan berhati-hati terhadap ancaman potensial dengan membagikan informasi segera setelah tersedia dan komunitas kami sangat penting dalam proses ini.
Taktik Penipuan Umum
- Situs dan Aplikasi Palsu: Penipu sering membuat situs dan aplikasi palsu, memikat pengguna untuk menghubungkan dompet mereka. Setelah permintaan untuk Menghubungkan Dompet ditandatangani, pengguna ini sering menemukan akun mereka kosong.
- Link Menyesatkan: Link menyesatkan beredar di platform seperti Twitter, melalui airdrop palsu atau peluang investasi yang menarik.
- Email Phishing: Penipu mengirim email yang tampaknya berasal dari bursa kripto atau penyedia dompet yang sah. Email ini mungkin meminta Anda untuk “memverifikasi akun Anda” atau “membuka dana yang dibekukan” yang mengarah ke situs web palsu di mana mereka dapat menangkap detail login Anda.
- Skema Ponzi dan Piramida: Penipuan ini memikat investor dengan janji pengembalian tinggi dengan risiko sedikit atau tidak ada. Mereka mengandalkan investasi baru untuk membayar investor sebelumnya, dan mereka runtuh ketika investasi baru melambat.
- ICO Palsu: Penipu membuat penawaran koin awal (ICO) palsu untuk memikat investor yang tidak curiga. Mereka membangun situs web yang tampak profesional dan merancang narasi yang terlalu bagus untuk menjadi kenyataan untuk memikat korban.
- Menggunakan Urgensi: Seringkali penipuan akan berusaha menciptakan rasa urgensi untuk mengatasi logika Anda, seperti menyatakan batas waktu palsu (mis. 5 hingga 30 menit berikutnya), bahwa mereka hanya menawarkan akses eksklusif kepada sejumlah orang terbatas, dan bahwa penawaran fiktif tersebut akan dibuka untuk lebih banyak orang segera (misalnya, kami memiliki penawaran eksklusif untuk Anda, akan dibuka untuk umum dalam 15 menit kecuali Anda mengklaim airdrop sekarang)
Selalu ingat: Jika penawaran tampak terlalu bagus untuk menjadi kenyataan, kemungkinan besar memang begitu.
Langkah Keamanan Esensial
- Selalu periksa dua kali keaslian situs sebelum menghubungkan dompet Anda.
- Terapkan 2FA atau 3FA untuk semua akun, terutama yang dapat mengakses keuangan Anda, seperti bursa terpusat (CEX).
- Waspadai email yang tidak diminta, meskipun tampaknya berasal dari sumber yang tepercaya. Selalu verifikasi dengan perusahaan resmi sebelum bertindak berdasarkan instruksi email. Verifikasi melalui beberapa sumber sangat mengurangi kemampuan penipu untuk menipu korban.
- Teliti sebelum berinvestasi di ICO apa pun. Periksa umpan balik komunitas, latar belakang tim, dan kelayakan proyek.
- Perbarui perangkat lunak komputer dan perangkat seluler Anda, termasuk sistem operasi dan antivirus. Ini mengurangi risiko malware, virus, dan ransomware.
- Pertimbangkan untuk mengaktifkan daftar putih untuk alamat yang ingin Anda transaksikan untuk mencegah penarikan yang tidak sah, serta mengatur kata sandi perdagangan, dan mengaktifkan pembatasan login IP.
- Tingkatkan keamanan akun penyedia layanan telepon Anda dengan PIN tambahan atau pertimbangkan layanan penerbit SIM independen untuk memperkuat terhadap pertukaran yang tidak sah.
- Hindari mempercayakan layanan API dengan detail pribadi Anda kecuali benar-benar perlu.
- Waspadai penggantian SIM, taktik penipuan yang umum. Meskipun serangan ini mengganggu, memiliki perlindungan 2FA dan 3FA yang kuat dapat secara signifikan mengurangi risiko.
Rekomendasi Dompet
Menciptakan keseimbangan antara kenyamanan dengan keamanan sangat penting. Sementara dompet panas, seperti MetaMask, menawarkan akses mudah, mereka mungkin bukan tempat terbaik untuk menyimpan aset kripto dalam jumlah besar. Dompet dingin, seperti dompet perangkat keras seperti Ledger, seringkali menyediakan solusi penyimpanan yang lebih aman. Secara rutin evaluasi strategi penyimpanan Anda untuk memastikan aset Anda tetap aman.
Langkah-langkah untuk Transfer dari MetaMask ke Ledger
Jika Anda ingin memanfaatkan kegunaan MetaMask tetapi menambahkan dompet perangkat keras seperti Ledger untuk peningkatan keamanan, lengkapi langkah-langkah berikut:
- Pastikan Anda telah menginstal perangkat lunak Ledger Live dari situs ledger.com resmi.
- Atur Ledger Anda dan pilih opsi ‘Pulihkan frase pemulihan Anda pada perangkat baru’.
- Impor frase seed rahasia MetaMask yang ada ke perangkat Ledger Anda.
- Atur akun Ledger Live dan tarik akun-akun yang sudah ada.
- Persiapkan MetaMask baru, hapus ekstensi lama, unduh yang baru, dan atur dengan frase seed baru.
- Hubungkan MetaMask ke Ledger Anda dan aktifkan pengaturan yang sesuai.
- Anda juga dapat memilih untuk Mengaktifkan ‘Blind Signing’ di aplikasi Ethereum di Ledger (lebih banyak detail tersedia di situs web dukungan Ledger Di Sini).
Selalu ingat; melindungi aset kripto Anda melibatkan tidak hanya menyadari risiko tetapi juga terus menerus mendidik diri Anda tentang taktik yang digunakan penipu. Berhati-hatilah, tetap terinformasi, dan jaga investasi Anda tetap aman.
