5 Penipuan yang Harus Diwaspadai: Edisi Kripto

Setiap pasar bull membawa kripto ke tingkat baru. Kapitalisasi pasar cryptocurrency secara keseluruhan saat ini berada di atas $2 triliun seiring harga naik ke puncak baru, menciptakan banyak euforia dan FOMO (takut ketinggalan) yang menarik banyak modal ke dalam ruang ini.

Semua aktivitas ini dan keuntungan yang mengubah hidup memicu praktik penipuan, yang cenderung mencapai puncak baru pada pasar bull seiring dengan harga. Jadi, jika Anda tidak ingin berisiko kehilangan uang, sangat penting untuk mengetahui semua tentang penipuan yang meresap di sektor cryptocurrency sebelum terlambat.

Penipuan Kripto yang Semakin Meningkat

Sementara adopsi kripto meningkat pesat, yang menurut manajer aset $10 triliun BlackRock (BLK ), melampaui internet dan ponsel, masih tetap baru. Dunia blockchain kompleks, membuat orang lebih rentan terhadap manipulasi. Ditambah lagi sifat kripto yang sangat spekulatif, maka akan menjadi semakin menarik bagi penipu.

Belum lagi, setiap kali ada uang yang terlibat, penipuan akan mengikutinya. Jadi, dengan itu, penipuan di sektor kripto telah berkembang pesat.

Menurut laporan tahunan Better Business Bureau tentang penipuan terbesar tahun 2023, sekitar 80% orang Amerika yang menjadi target penipuan cryptocurrency dan investasi kehilangan uang, dengan rata-rata kerugian sebesar $3.800.

Peretas menggunakan pesan teks, media sosial, dan platform video game untuk memamerkan investasi kripto, dan setelah korban yang ditargetkan membalas, mereka menekan korban untuk membeli, memperdagangkan, atau menyimpan kripto di platform palsu.

Analis blockchain Chainalysis sekaligus menyatakan dalam Laporan Kejahatan Kripto bahwa 2022 adalah tahun terbesar untuk pencurian kripto, dengan $3,7 bln dicuri, yang turun menjadi $1,7 bln pada 2023.

Sekarang, pada tahun 2024, penipuan kripto meningkat, dengan Chainalysis menyatakan bahwa penipu sedang “menyesuaikan diri di dalam dan di luar rantai untuk melakukan penipuan yang lebih menghancurkan dengan durasi lebih pendek.” Selain itu, sebagian besar aliran penipuan total tahun ini telah masuk ke dompet yang baru aktif pada 2024, “menunjukkan lonjakan penipuan baru.”

Jadi, apa itu penipuan kripto? Sederhananya, itu merujuk pada praktik penipuan apa pun yang bertujuan menipu individu agar menyerahkan dana, aset, atau informasi sensitif mereka. Dengan skema menipu, pelaku memanfaatkan emosi manusia umum seperti rasa takut atau serakah.

Penipuan kripto dapat muncul dalam berbagai bentuk. Skema Ponzi adalah jenis pemasaran berjenjang yang populer yang mendorong investor melakukan investasi berisiko. Meskipun menjanjikan pengembalian tinggi dan risiko rendah, skema Ponzi bergantung pada dana dari investor baru untuk membayar pengembalian kepada investor sebelumnya.

Ancaman besar dalam kripto adalah peretasan, dan melalui metode ini, penjahat siber telah mencuri lebih dari $3,1 bln dalam peretasan DeFi pada 2022 dan $1,1 bln pada 2023. Kasus pemerasan atau pemerasan juga mengalami peningkatan signifikan dalam kripto.

Selain itu ada berbagai hal palsu — penawaran koin awal (ICO) palsu, pertukaran kripto palsu, dompet palsu, dan aplikasi palsu yang tampak seperti proyek sah namun menghilang dengan dana orang.

Seiring AI semakin diadopsi secara luas, pelaku kini bahkan menggunakan teknologi ini untuk mengeksploitasi pasar kripto dengan cara baru.

Ada banyak jenis penipuan kripto, tetapi ada beberapa yang menonjol yang saat ini banyak digunakan oleh penipu untuk menipu uang Anda. Mari kita lihat lima penipuan kripto yang harus Anda waspadai:

1. Phishing

Dalam jenis penipuan kripto ini, penipu menggunakan pesan, situs web palsu, dan email spam untuk menipu pengguna agar memberikan informasi pribadi mereka, yang kemudian digunakan untuk mencuri dari korban atau menjual informasi tersebut.

Penipuan phishing kripto sering menargetkan akun pertukaran kripto. Untuk itu, penipu menggunakan perangkat lunak yang terinfeksi malware atau peretasan untuk mencuri dari orang. Mereka juga menggunakan tautan phishing, yang tampak sah namun berbahaya, yang memikat penerima untuk mengkliknya guna mencuri informasi korban yang tidak curiga, seperti kredensial masuk.

Dompet online juga sering menjadi target penipu, yang mencari kunci pribadi yang memungkinkan mereka mengakses dana dalam dompet. Seperti pada upaya phishing lainnya, di sini penipu mengirim email ke penerima. Setelah mengkliknya, mereka diarahkan ke situs khusus. Situs tersebut meminta korban memasukkan informasi kunci pribadi mereka, dan begitu penyerang mendapatkannya, mereka mencuri dana pengguna.

Untuk memaksa orang membagikan informasi sensitif mereka, penipu meniru platform tepercaya. Mereka juga menciptakan rasa urgensi — seperti mengklaim akun Anda telah dikompromikan, memanfaatkan kerentanan manusia, dan memaksa korban yang tidak curiga menyerahkan kripto mereka.

Misalnya, dompet Ethereum populer MetaMask telah menjadi subjek beberapa penipuan phishing, termasuk permintaan verifikasi KYC, airdrop, dan lainnya. Pada tahun 2020, merek dompet perangkat keras populer Ledger mengalami pelanggaran data, yang menyebabkan penipu mengirim email phishing yang mendorong pengguna mengunduh versi palsu aplikasi Ledger Live. Mereka yang menginstal aplikasi tersebut akhirnya kehilangan dana kripto mereka.

Sebagai bentuk rekayasa sosial dan penipuan, phishing tidak terbatas pada ruang kripto saja. Di luar kripto, penyerang menggunakan taktik ini untuk menipu orang agar mengungkapkan informasi sensitif seperti nama pengguna, kata sandi, informasi rekening bank, nomor kartu kredit, atau data penting lainnya. Ini juga dapat melibatkan pemasangan malware, termasuk virus, worm, adware, atau ransomware.

Penipuan phishing bukan hal baru; sebaliknya, mereka adalah serangan paling umum, dengan hampir 300.000 orang menjadi korban pada 2023, menurut FBI. Orang-orang ini secara kolektif menyerahkan $18,7 juta kepada penipu.

Untuk mengenali jenis penipuan ini dengan sukses, selalu verifikasi URL untuk memastikan bahwa itu memang situs web yang sah. Juga, dalam keadaan apa pun, jangan mengklik tautan dari sumber yang tidak dikenal. Dan jika Anda menerima pesan teks atau email yang tidak diminta dari platform yang Anda gunakan, kunjungi situs resmi secara langsung.

Cara lain untuk melindungi diri dari jenis penipuan ini adalah dengan menggunakan perangkat lunak antivirus pada perangkat Anda dan mengaktifkan otentikasi dua faktor (2FA) pada semua akun Anda.

2. Frauds Promising Romance

Penipu telah lama menggunakan situs kencan untuk membuat individu yang tidak curiga percaya bahwa mereka berada dalam hubungan nyata demi mencuri uang mereka. Sekarang, penipuan romansa atau penipuan romansa ini digunakan untuk mencuri kripto korban.

Menurut FBI, variasi paling menonjol dari penipuan kripto pada 2023 adalah penipuan hubungan, dengan korban kehilangan lebih dari $652,5 juta. Data menunjukkan penipuan romansa telah tumbuh 85 kali lipat sejak 2020. Satu toko penipuan populer saja menerima $10,5 juta antara 2022 dan 2024 dari penipu yang diketahui melakukan penipuan romansa, menurut Chainalysis.

Di antara semua jenis penipuan, yang ini memiliki dampak terburuk pada korban berdasarkan rata-rata ukuran pembayaran. Rata-rata, kerugian dolar sekitar $178.000 per orang, kata Kim Casci-Palangio, kepala kelompok pemulihan penipuan romansa di Cybercrime Support Network.

Dalam jenis penipuan ini, penjahat membuat profil palsu dan kemudian memperoleh kepercayaan korban untuk mencuri kripto dari mereka. Pelaku either meminta uang untuk keadaan darurat medis atau menawarkan peluang cryptocurrency menguntungkan untuk akhirnya mentransfer dana.

Pejabat federal memperingatkan bahwa investor berada pada risiko tinggi penipuan kripto yang terkait dengan hubungan palsu yang dibangun melalui aplikasi kencan, media sosial, aplikasi pesan terenkripsi, dan situs jaringan profesional. Kemajuan AI kemungkinan akan membuat penipuan romansa kripto, yang sering berupa “penipuan panjang,” semakin sulit terdeteksi, menurut Micah Hauptman, direktur perlindungan investor di kelompok advokasi konsumen nirlaba, Consumer Federation of America.

Penipuan investasi hubungan, termasuk yang melibatkan investasi aset kripto, menimbulkan risiko kerusakan katastrofik bagi investor ritel, dan ancamannya meningkat pesat seiring penipuan ini menjadi lebih populer di kalangan penipu.

– Gurbir S. Grewal, direktur Divisi Penegakan SEC

Dengan penipu beralih dari penipuan rumit ke yang lebih terarah seperti penipuan romansa, Anda dapat mencegah diri menjadi korban dengan berhati-hati terhadap informasi pribadi, mempercayai insting Anda, dan tidak pernah mengirim uang kepada seseorang yang belum Anda temui secara langsung.

“Jika Anda bertemu seseorang di situs kencan, aplikasi, atau media sosial dan mereka ingin menunjukkan cara berinvestasi dalam kripto atau meminta Anda mengirimkan cryptocurrency kepada mereka, itu adalah penipuan,” menyatakan Homeland Security Investigations dalam tipsnya untuk menghindari kehilangan uang akibat penipuan romansa.

3. Rug Pulls

Penipuan populer lainnya di pasar saat ini adalah rug pull, yang berasal dari ungkapan “menarik karpet dari bawah.” Jenis penipuan ini paling umum pada proyek baru, koin, atau NFT yang diluncurkan dengan banyak kegaduhan namun kurang transparansi.

Dalam penipuan ini, pelaku menciptakan banyak kegembiraan dan perhatian seputar proyek baru untuk menarik investor dan mengumpulkan dana untuk pengembangannya. Namun, mereka melarikan dana investor sebelum proyek selesai dibangun, sepenuhnya meninggalkannya. Setelah penipu mengamankan dana, mereka cenderung menghilang dan tidak dapat dihubungi.

Meskipun kripto menawarkan volatilitas tinggi dan pengembalian tinggi, investor selalu mencari proyek pada tahap awal. Dengan berinvestasi pada token sejak awal, potensi pengembalian meningkat berlipat ganda. Misalnya, mereka yang masuk Bitcoin satu dekade lalu, seperti saudara kembar Winklevoss, atau di Ethereum selama ICO ketika dijual seharga $0,30 per token, akhirnya menghasilkan kekayaan dari investasi mereka.

Namun tentu saja, ‘melompat’ ke proyek baru tanpa melakukan riset yang tepat dapat menyebabkan bencana keuangan. Pada 2021, orang kehilangan lebih dari $2,8 miliar kripto dalam rug pull, menyumbang hingga 37% dari total pendapatan penipuan kripto tahun itu, menurut Chainalysis. Rug pull sangat umum di DeFi karena tidak adanya perantara, kemampuan membuat token baru dengan mudah dan murah, serta tidak diperlukan audit untuk mencantumkan token di DEX.

Contoh populer rug pull adalah proyek koin anjing AnubisDAO, yang mengumpulkan $60 juta dalam ETH dari investor sebagai imbalan token ANKH, hanya untuk mengirim semua dana ke alamat lain dalam kurang dari 24 jam, dengan dana tersebut tidak pernah dapat dipulihkan. Tanpa likuiditas untuk memperdagangkan koin, rug pull menurunkan harga ANKH menjadi nol.

Web3 Squid Game (SQUID) adalah contoh lain, yang menggunakan liputan pers untuk mempromosikan proyek dan berhasil mengumpulkan $3,3 juta hanya untuk pengembang yang menguras kolam likuiditas dan melarikan dana pengguna. Situs web proyek dipenuhi kesalahan tata bahasa dan memiliki mekanisme anti-dump.

Untuk melindungi diri dari penipuan ini, periksa reputasi pengembang dan tim di balik proyek serta verifikasi kredensial mereka. Selain itu, cari kunci likuiditas, audit eksternal, dan komunikasi konsisten dari tim. Memilih proyek yang sudah mapan dan berhati-hati terhadap yang menjanjikan pengembalian sangat tinggi secara mencurigakan juga akan membantu melindungi modal Anda.

Klik di sini untuk mempelajari lima rug pull terburuk.

4. Pump and Dump

Saat koin meme naik secara liar dalam bull run saat ini, trader dan investor merasakan FOMO, memudahkan penipu menipu mereka dengan menampilkan apa yang mereka sebut keuntungan besar.

Penipu menggunakan media sosial untuk mengiklankan keuntungan mereka, menjanjikan pengembalian tinggi. Pertama, seorang aktor atau kelompok aktor berinvestasi dalam token dan secara artifisial meningkatkan harganya, mempromosikannya secara intensif. Karena tidak ingin ketinggalan, orang berbondong-bondong membeli, yang menyebabkan kenaikan harga.

Setelah cukup orang membeli, dan harga naik secara signifikan, penipu menggunakan korban yang tidak curiga sebagai likuiditas keluar mereka. Dengan memegang sebagian besar aset, mereka dengan cepat menjual koin, menghasilkan penurunan tajam atau keruntuhan total harga token.

Menurut laporan Chainalysis, 54% token ERC-20 yang terdaftar di DEX pada 2023 menunjukkan pola yang mengindikasikan skema pump-and-dump, mewakili hanya 1,3% volume perdagangan DEX. Lebih dari 370.000 koin diluncurkan di Ethereum tahun lalu, tetapi hanya sekitar 14% di antaranya mencapai likuiditas DEX lebih dari $300, tercatat.

Situasi menjadi lebih parah selama kegilaan koin meme baru-baru ini, yang melihat jutaan token diluncurkan oleh Pump.fun berbasis Solana. Namun, hanya beberapa yang “lulus” ke DEX Raydium, dan bahkan lebih sedikit lagi yang memiliki kapitalisasi pasar lebih dari $1 juta.

Pump and dump kripto menjadi begitu menonjol sehingga Otoritas Belanda untuk Pasar Keuangan (AFM) baru-baru ini memperingatkan tentang bahaya penipuan ini. Mereka juga menyatakan bahwa “mengorganisir dan berpartisipasi dalam skema pump-and-dump akan dilarang di bawah Regulasi Pasar Aset Kripto (MiCAR) yang baru,” yang mulai berlaku pada 30 Desember 2024.

Awal tahun ini, Canadian Securities Administrators (CSA) juga mengeluarkan peringatan tentang penipuan ini. Badan tersebut memperingatkan investor ritel untuk berhati-hati terhadap saran investasi yang tidak diminta, terutama di media sosial. Mereka juga menyarankan memeriksa latar belakang, kualifikasi, dan riwayat penasihat investasi sebelum berinvestasi.

Pada 2022, SEC AS menuntut Arbitrade Ltd., Cryptobontix Inc., dan pimpinan mereka karena melakukan dugaan skema pump-and-dump yang melibatkan token “Dignity” (DIG).

Biasanya, ketika proyek yang tidak dikenal tiba-tiba melonjak nilainya secara tiba-tiba, itu cenderung merupakan skema pump-and-dump. Untuk melindungi diri dari penipuan semacam itu, selidiki tim di balik proyek, apakah hype seputar token asli atau dibuat-buat, dan tentu saja, hindari menjadi korban FOMO.

5. Pig-butchering

Penipuan pig butchering atau Shazhupan adalah jenis penipuan investasi online di mana penipu secara bertahap memikat korban untuk menginvestasikan lebih banyak uang ke dalam skema palsu. Korban bahkan mungkin diizinkan menarik uang beberapa kali sebelum kehilangan jumlah yang signifikan.

Peneliti dari University of Texas menemukan bahwa lebih dari $75 miliar hilang akibat penipuan pig butchering dari 2020 hingga 2024. Angka sebenarnya mungkin lebih tinggi karena banyak korban tidak melaporkan kerugian mereka kepada otoritas.

Penipuan ini disebut demikian karena pelaku ‘menambah berat’ korban mereka untuk mengambil nilai paling tinggi. Biasanya melibatkan penipu yang mengembangkan hubungan romantis dengan korban seiring waktu dan kemudian memperkenalkan skema kripto atau platform perdagangan palsu. Pada awalnya, penipu menampilkan keuntungan palsu untuk membangun kepercayaan dan memikat korban lebih jauh, namun pada akhirnya, korban tidak dapat menarik dana mereka.

Tidak hanya itu. Biasanya, bukan seorang penipu individu; melainkan kelompok kriminal besar yang berada di balik penipuan ini dalam mayoritas kasus. Organisasi ini menjalankan “pertanian” penipuan besar dengan ribuan orang yang bekerja di sana. Dalam twist gelap, penipuan ini melibatkan perdagangan manusia, dengan penipu dipaksa bekerja di kamp kerja paksa dan melakukan penipuan pig butchering.

Menurut perusahaan analitik blockchain Elliptic, pasar Huione Guarantee berbasis Kamboja telah menjual berbagai alat, termasuk perangkat lunak pengubah wajah berbasis AI bersama data yang dicuri, situs investasi pig butchering, bahkan peralatan penyiksaan. Penelitian Elliptic menyatakan bahwa faktor utama yang memfasilitasi penipuan investasi kripto adalah URL dan nama situs penipuan pig butchering yang menggunakan kombinasi kata seperti arbitrase, AI, web3, dan kuantum untuk menarik pengguna.

Untuk melindungi diri dari penipuan ini, berhati-hatilah terhadap saran investasi yang tidak diminta, terutama dari orang yang hanya Anda temui secara online. Juga, hanya gunakan platform tepercaya dan teratur serta laporkan aktivitas mencurigakan apa pun.

Klik di sini untuk mempelajari cara melindungi aset digital Anda.

Conclusion

Seiring pasar kripto menikmati puncak baru dalam hal harga dan adopsi, penipuan kripto juga meningkat secara signifikan dan menjadi lebih canggih. Menurut laporan penipuan FBI, konsumen kehilangan $5,6 miliar akibat penipuan terkait kripto pada 2023, naik 45% dari tahun sebelumnya.

Mengingat angka-angka tersebut, sangat penting bagi orang untuk mengenal semua risiko yang ada guna mengurangi risiko menjadi korban aktivitas penipuan ini dan melindungi uang serta aset mereka.

Klik di sini untuk mempelajari cara mengidentifikasi penipuan kripto.