Phishing
Singkatnya Phishing adalah penipuan yang memancing kamu membocorkan seed phrase atau menandatangani transaksi berbahaya lewat situs, pesan, atau CS palsu.
Phishing adalah penyamaran untuk mencuri. Penyerang berpura-pura menjadi wallet, exchange, proyek, atau petugas support, lalu membuat kamu menyerahkan data rahasia atau menyetujui sesuatu yang tidak akan kamu setujui kalau tahu risikonya. Di crypto, satu phishing yang berhasil bisa menguras wallet dalam hitungan detik, dan transfernya tidak bisa dibatalkan.
Modus yang umum antara lain situs palsu dengan domain mirip, iklan pencarian berbayar yang mengarah ke dApp tiruan, DM dari staf support palsu, akun proyek yang diretas lalu memposting link "claim", dan token airdrop yang mengarah ke situs penipuan. Tujuannya bisa seed phrase atau private key kamu, atau sebuah tanda tangan: token approval, permit, atau transaksi yang mengirim asetmu ke wallet drainer.
Trader token kecil sering jadi target karena mereka menghubungkan wallet ke banyak situs baru, memburu airdrop dan presale, serta bergabung di chat ramai tempat scammer mengintai. Rasa terburu-buru saat launch atau jendela claim yang terbatas adalah hal yang justru dimanfaatkan pelaku phishing. Begitu aset keluar, hampir tidak ada pihak yang bisa dimintai tolong.
Jangan pernah mengetik seed phrase di situs, formulir, atau chat mana pun; layanan yang sah tidak akan memintanya. Bookmark situs asli yang kamu pakai dan hindari mengklik link dari DM, reply, atau iklan. Baca apa yang diminta wallet untuk kamu tanda tangani, dan curigai unlimited approval atau tanda tangan yang tidak kamu pahami. Siapkan burner wallet terpisah untuk situs baru, simpan aset jangka panjang di hardware wallet, dan rutin cek serta revoke token approval lama.