Harga Tersembunyi Crypto: Kebebasan Finansial Bertemu Phishing

Seiring harga cryptocurrency meningkat, begitu pula serangan terhadap kepemilikan crypto. Faktanya, penjahat siber semakin canggih setiap hari, beralih dari kode ke memanfaatkan kerentanan manusia.

Serangan semacam itu memudahkan penjahat siber menipu pengguna crypto tanpa harus menembus penghalang perlindungan keamanan siber yang kompleks.

Dalam salah satu penipuan phishing tersebut, seorang investor crypto kehilangan $3 juta. Pengguna tidak memverifikasi alamat kontrak sebelum menandatangani transaksi blockchain berbahaya. Dan hanya dengan satu klik, $3 juta USDT dikuras dari dompet pengguna.

Platform analitik blockchain Lookonchain, mencatat dalam sebuah posting di X (dulu Twitter):

“Seseorang menjadi korban serangan phishing, menandatangani transfer berbahaya, dan kehilangan 3,05M $USDT. Tetap waspada, tetap aman. Satu klik salah dapat menguras dompet Anda. Jangan pernah menandatangani transaksi yang tidak Anda pahami sepenuhnya.”

Apa artinya ini? Baik, mari kita pahami. Untuk memulai, transaksi adalah entri data yang dicatat pada buku besar digital terdistribusi yang disebut blockchain.

Ketika Anda memulai tindakan seperti mentransfer aset, sebuah transaksi dibuat, yang berisi informasi tentang pengirim, penerima, jumlah, dan kondisi relevan lainnya. Transaksi kemudian disiarkan ke jaringan node, yang memvalidasinya, sebelum dimasukkan ke dalam blok dan selanjutnya ditambahkan ke blockchain.

Sekarang, sebagai pengirim, ketika Anda mentransfer nilai/dana dari akun Anda ke orang lain, Anda harus memasukkan alamat penerima, jumlah, dan kemudian menyetujui atau menandatangani transaksi. 

Menyetujui transaksi berarti Anda memberi otorisasi agar transaksi tersebut diproses. Dengan konfirmasi ini, yang memerlukan Anda menandatangani transaksi secara digital dengan kunci pribadi Anda, transaksi dieksekusi, jumlah dipindahkan dari dompet Anda ke penerima, dan akhirnya, tercatat di blockchain.

Sebaliknya, ketika Anda meminta orang lain mengirimkan dana kepada Anda, Anda sedang meminta transaksi, dan untuk itu, Anda harus memberikan alamat publik Anda.

Alamat adalah pengidentifikasi akun yang unik, dan dengan memverifikasinya, Anda memastikan bahwa itu valid dan Anda mengirim dana ke orang yang tepat. Untuk kemudahan, Anda dapat memeriksa beberapa karakter pertama dan terakhir dari alamat dompet, dan dalam banyak kasus, itu akan berhasil, tetapi Anda tidak pernah dapat yakin sepenuhnya. Oleh karena itu, ini bukan praktik terbaik, terutama saat memindahkan dana dalam jumlah besar. 

Dengan setiap dompet crypto memiliki kombinasi karakter unik, pastikan untuk meninjau dan memverifikasinya.

Selain itu, penting bagi pengguna crypto untuk selalu memeriksa dua kali permintaan tanda tangan serta URL situs web atau layanan yang mereka gunakan. Juga, seperti yang dicatat Lookonchain, selalu “verifikasi alamat kontrak dari sumber resmi.”

Satu Klik Bisa Menghabiskan Jutaan: Bagaimana Phishing Mengakali Pengguna Crypto

Serangan phishing telah menjadi kejadian umum di ruang crypto. Baru pekan lalu, korban phishing lain kehilangan lebih dari $900,000 nilai aset mereka. Serangan khusus ini terjadi hingga 457 hari setelah korban menandatangani transaksi persetujuan berbahaya.

Jadi, jika Anda ingin mencegah diri dari membuat kesalahan seperti itu, Anda harus meningkatkan pemahaman Anda tentang blockchain dan berbagai jenis serangan yang Anda rentan. Mari kita lihat lebih dalam tentang phishing terlebih dahulu.

Phishing adalah salah satu jenis serangan siber yang paling umum. Istilah phishing awalnya digunakan untuk mengidentifikasi peretas yang menggunakan email palsu untuk “memancing” informasi. Namun saat ini, serangan phishing semakin canggih, memanfaatkan tidak hanya email tetapi juga situs web, teks, suara, media sosial, dan saluran lain dengan tujuan mengeksploitasi kepercayaan manusia dan proses pengambilan keputusan mereka.

Ini melibatkan penipuan orang untuk menyerahkan kunci pribadi dompet atau informasi pribadi seperti nama pengguna, kata sandi, informasi rekening bank, nomor kartu kredit, atau data sensitif lainnya.

Phishing sebenarnya merupakan bentuk rekayasa sosial yang populer, yang memanfaatkan psikologi manusia daripada kerentanan teknis. Tidak ada penargetan langsung pada jaringan dan sumber daya; sebaliknya, serangan rekayasa sosial memanfaatkan kesalahan manusia dan taktik tekanan untuk memanipulasi korban yang tidak curiga agar secara tidak sengaja merugikan diri mereka sendiri.

Karena itu, alat pemantauan standar tidak begitu berhasil menangkap serangan ini saat sedang berlangsung.

Dengan memanipulasi orang secara psikologis, pelaku ancaman menyesatkan pengguna untuk melakukan tindakan tertentu seperti mengungkapkan detail pribadi, mengklik tautan berbahaya, membuka lampiran, atau mengunduh file berbahaya.

Untuk mendapatkan akses, penyerang menyamar sebagai orang, entitas, atau sumber yang sah. Setelah penyerang memperoleh kepercayaan korban, mereka kemudian menggunakan informasi yang didapat untuk mencuri dana.

Menurut laporan IBM Cost of a Data Breach, phishing sebenarnya merupakan vektor pelanggaran data awal yang paling umum.

Mereka juga merupakan vektor serangan paling mahal bagi industri crypto, menurut laporan tahunan Web3 security dari CertiK. Hampir 300 serangan phishing terjadi pada 2024, dan setidaknya tiga di antaranya mengakibatkan kerugian lebih dari $100 juta bagi korban.

Serangan phishing menghasilkan penyerang lebih dari $1 miliar aset crypto yang dicuri. Angka ini sebenarnya “konservatif,” dengan angka sebenarnya diperkirakan jauh lebih tinggi karena insiden yang tidak dilaporkan.

Target serangan ini bukan hanya orang biasa, tetapi juga perusahaan besar dan lembaga pemerintah. Dalam crypto, target serangan ini adalah dompet, pertukaran, dan bahkan penjualan token, sehingga penting bagi pengguna crypto untuk menyadari cara melindungi dana mereka.

Beberapa serangan phishing crypto yang umum meliputi:

• Serangan spear phishing – Dengan pengetahuan sebelumnya tentang target mereka, penyerang menyesuaikan email agar terlihat sah. 
• Serangan whaling – Serangan ini menargetkan individu berprofil tinggi dalam organisasi, aka whales, untuk dampak yang jauh lebih besar. 
• Serangan clone phishing – Penyerang membuat salinan pesan yang pernah diterima target sebelumnya.
• Serangan deceptive phishing – Menggunakan teknologi untuk menyamar sebagai perusahaan nyata dan memberi tahu target bahwa mereka mengalami serangan siber, agar mereka mengklik tautan berbahaya.
• Serangan pharming – Redirecting the victim to a fake website even upon entering the correct URL.
• Serangan evil twin – Targeting public Wi-Fi networks by setting up a fake one using the same name as the legitimate one. 
• Serangan angler phishing – Using fake social media posts to trick victims.
• Serangan smishing atau SMS phishing – Sending seemingly legitimate company text messages with malicious links.
• Serangan vishing atau voice phishing – Spoofing the caller ID to show it as if the call is from a legitimate organisation. 
• Hijacking DNS – Redirecting to a fake website by changing the DNS entries for a legitimate website.
• Ekstensi browser palsu – Malicious plugins that look like legitimate ones.
• Serangan phishing mesin pencari – Hackers orchestrate to become the top hit on a search with a link to the hacker’s website.
• Ice phishing – Sending the victim a fake transaction and requiring them to sign it with their private key. 
• Bot phishing – Computer programs that automate phishing attacks and are used to mass-send phishing emails.

Dalam crypto, serangan phishing biasanya dimulai dengan penyerang mengirim email atau pesan kepada calon korban, yang tampak berasal dari sumber yang sah.

Pesan tersebut berisi tautan yang mengarah ke situs web palsu yang tampak seperti situs asli. Setelah Anda mengklik tautan dan memasukkan informasi login, penyerang menggunakan data tersebut untuk mengakses akun Anda.

Meskipun sulit menemukan email dan situs web palsu, Anda dapat membiasakan diri dengan produk atau layanan yang Anda gunakan untuk mengenali penyamar. Anda juga dapat mencari kesalahan ejaan atau tata bahasa. Menggunakan email publik daripada email perusahaan seharusnya membuat Anda curiga. 

Untuk cara melindungi diri dari serangan phishing ini, Anda harus selalu berhati-hati terhadap email dan tidak pernah mengklik tautan dari sumber yang tidak Anda percayai. Selalu gunakan platform terpercaya untuk mengunduh aplikasi dan hindari jaringan Wi‑Fi publik. Jaga sistem Anda tetap terbaru, gunakan kata sandi kuat, dan aktifkan 2FA. Juga, jangan pernah memamerkan kepemilikan crypto Anda kepada siapa pun, dan jangan memberikan informasi pribadi Anda kepada siapa saja.

Melebihi Phishing: Persenjataan Kriminal Crypto yang Semakin Berkembang

Serangan phishing hanyalah salah satu vektor serangan umum dalam crypto. Selain menggunakan situs web, email, atau pesan palsu untuk menipu pengguna menyerahkan kunci pribadi atau frasa benih, penjahat siber juga memanfaatkan banyak cara lain untuk memperoleh aset atau dana crypto Anda.

Rug pull adalah ketika sebuah tim mengumpulkan dana dari publik untuk membangun proyek mereka, hanya untuk melarikan uang tersebut. Kemudian ada pump and dump di mana insider mengoordinasikan manipulasi harga untuk secara artifisial meningkatkan harga dan membuatnya menarik bagi investor sebelum menjual dengan cepat. 

Menjadi korban penipuan dalam crypto sebenarnya cukup umum.

Menurut Internet Crime Complaint Center (IC3) dari Federal Bureau of Investigation (FBI), orang Amerika kehilangan “mencengangkan $16,6 miliar” pada 2024, dengan penipuan menjadi mayoritasnya. Badan tersebut memperkirakan kerugian $9,3 miliar akibat penipuan terkait crypto.

Individu berusia di atas 60 tahun paling terdampak, dengan biro mencatat sekitar 33.000 keluhan dan kerugian $2,8 miliar.

Peretasan juga terus menghantui industri, yang melibatkan penyerang mendapatkan akses tidak sah ke sistem. Tindakan ini mencatat peningkatan tahunan sebesar 17% pada 2024, menurut firma keamanan blockchain TRM Labs. Kelompok yang terkait dengan Korea Utara saja bertanggung jawab mencuri hampir $800 juta. 

Eksploitasi kontrak pintar adalah vektor serangan populer lainnya di mana bug atau kerentanan dalam kode digunakan untuk mencuri dana. Jembatan lintas rantai khususnya rentan terhadap pencurian dan, oleh karena itu, dieksploitasi oleh penjahat untuk menyedot sejumlah besar crypto.

Kompromi kunci pribadi dan frasa benih juga tetap menjadi vektor serangan utama. Untuk mencuri kunci pribadi, penjahat tidak hanya menggunakan serangan phishing tetapi juga memanfaatkan malware, pencurian clipboard, keylogger, dan penyimpanan yang tidak aman.

Menurut Crypto Crime Report dari TRM Labs, meskipun aktivitas crypto ilegal menurun 24% tahun lalu, pembayaran ransomware melonjak ke level tertinggi. Ransomware adalah jenis malware yang digunakan penjahat siber untuk mengakses sistem korban, mengenkripsi data pribadi, dan memblokir akses hingga tebusan dibayar. 

Laporan FBI 2024 juga menyatakan ransomware kembali menjadi “ancaman paling meresap terhadap infrastruktur kritis, dengan keluhan naik 9% dari 2023.”

Selain itu, kelompok kejahatan terorganisir transnasional semakin banyak menggunakan crypto untuk pencucian uang serta perdagangan manusia, narkoba, dan satwa liar. Hampir $11 miliar volume crypto ilegal diterima oleh dompet yang terlibat dalam “peretasan, pemerasan, perdagangan, atau penipuan.”

Angka-angka ini dilaporkan oleh firma analisis blockchain Chainalysis, yang mencatat total volume crypto ilegal melampaui $51 miliar pada 2024. Namun, pangsa penggunaan crypto untuk tujuan ilegal dibandingkan dengan seluruh pasar telah turun ke level terendah dalam tiga tahun. Chainalysis menulis:

“2024 kemungkinan merupakan tahun rekor untuk aliran masuk ke aktor ilegal karena angka-angka ini merupakan perkiraan batas bawah berdasarkan aliran masuk ke alamat ilegal yang telah kami identifikasi hingga hari ini.” 

Sekarang, jika kita melihat tahun ini, penjahat telah mencuri $2,17 miliar dari layanan crypto hanya pada paruh pertama 2025, menurut sebuah laporan oleh Chainalysis. Angka ini diproyeksikan naik menjadi $4 miliar pada akhir tahun.

Sebagian besar dana ini dicuri dari pertukaran crypto Bybit. Perampokan senilai $1,5 miliar oleh peretas yang terkait dengan Korea Utara diperkirakan menjadi yang terbesar dalam sejarah crypto.

Nilai gabungan crypto yang dicuri dari individu maupun platform, bagaimanapun, telah mencapai hampir $3 miliar selama enam bulan pertama tahun ini. Ini terjadi seiring serangan terhadap dompet crypto individu meningkat.

Dari total pencurian, dompet pribadi menyumbang lebih dari 23%. “Pencurian yang menargetkan dompet pribadi saat ini menyimpan $8,5 miliar crypto di on-chain,” kata laporan tersebut. Penyerang telah menggunakan kekerasan fisik dan pemaksaan untuk mendapatkan akses ke dana.

Di tengah latar belakang suram ini, penting bagi pengguna crypto untuk mengambil langkah-langkah ketat dalam melindungi kekayaan mereka. Langkah terpenting adalah mendidik diri sendiri, sehingga tetap terinformasi tentang penipuan dan ancaman umum. Selanjutnya gunakan dompet perangkat keras untuk menyimpan kunci pribadi Anda secara offline, dan dalam keadaan apa pun, jangan membagikan frasa benih Anda kepada siapa pun.

Pedang Bermata Dua Kekayaan Crypto

Seperti yang kita lihat, pengguna cryptocurrency telah kehilangan miliaran dolar setiap tahun. Penjahat siber menggunakan segala taktik untuk menipu pengguna yang tidak curiga agar memberikan informasi pribadi, sensitif, atau dana mereka.

Di satu sisi, crypto tampaknya memperkaya penjahat, namun di sisi lain, ia memberdayakan orang di seluruh dunia untuk memperoleh kebebasan finansial. 

Dibangun di atas fondasi blockchain yang terdistribusi, transparan, dan tidak dapat diubah, cryptocurrency menawarkan alternatif terdesentralisasi untuk sistem keuangan tradisional. 

Tidak ada kebutuhan akan perantara seperti bank atau layanan remitansi di sini, yang dapat menurunkan biaya dan waktu secara signifikan. Hal ini memiliki implikasi penting bagi perdagangan global. Tanpa otoritas pusat yang berkuasa atau memiliki kaitan dengan pemerintah atau lembaga keuangan, hal ini tidak hanya menghilangkan titik kegagalan tunggal tetapi juga menjadikan jaringan crypto alternatif yang berharga bagi korporasi dan negara.

Sementara itu, individu di seluruh dunia dapat memanfaatkan sifat terbuka dan tanpa batas negara dari cryptocurrency. 

Bahkan saat ini, ada 1,4 miliar orang dewasa di seluruh dunia yang tidak memiliki akses ke perbankan tradisional. Bahkan di AS, 4,2% rumah tangga tidak memiliki rekening bank, dengan tingkat lebih tinggi di antara kelompok terpinggirkan. Semua orang ini dapat dengan mudah mengakses sektor crypto yang luas melalui smartphone dan internet tanpa batasan.

Hambatan masuk yang rendah memungkinkan siapa saja dari seluruh dunia, terlepas dari jenis kelamin, agama, atau afiliasi politik, menggunakan aset digital untuk mengirim dan menerima nilai tanpa memerlukan bank. 

Satu lagi penggunaan crypto adalah menyimpan nilai, terutama di negara dengan tingkat inflasi tinggi atau ekonomi tidak stabil. 

Sebuah laporan Reuters menunjukkan bahwa orang Bolivia semakin beralih ke crypto sebagai lindung nilai terhadap depresiasi mata uang boliviano lokal. Bahkan bank sentral negara tersebut menegaskan lonjakan dramatis dalam transaksi aset digital, meningkat lebih dari 530% pada 2025 dibandingkan tahun sebelumnya.

“Alat-alat ini telah memfasilitasi akses ke transaksi mata uang asing, termasuk remitansi, pembelian kecil, dan pembayaran, memberi manfaat bagi pemilik usaha mikro dan kecil di berbagai sektor, serta keluarga di seluruh negeri.”

– Bank tersebut mengatakan dalam pernyataan

Sementara itu, di ekonomi berkembang Kenya, Venezuela, dan Nigeria, adopsi crypto secara signifikan meningkatkan inklusi keuangan dan keberlanjutan ekonomi. 

Jadi, crypto jelas muncul sebagai kekuatan transformatif, menantang sistem perbankan tradisional dan menawarkan pendekatan baru yang sepenuhnya terhadap layanan keuangan. Dengan basis terbuka dan terdesentralisasi, crypto mengatasi hambatan geografis dan biaya tinggi keuangan tradisional yang membatasi inklusi keuangan.

Namun sementara mata uang digital telah mengubah konsep uang dan memberdayakan individu dengan kedaulatan finansial, mereka juga memperkenalkan tantangan baru seperti penipuan, skema, dan risiko keamanan, menjadikannya pedang bermata dua.

Di dunia di mana sistem keuangan didesentralisasi dan didemokratisasi, pergeseran kontrol dari institusi ke individu memberdayakan namun sekaligus berbahaya. Karena dengan crypto, Anda memiliki kontrol langsung atas uang Anda, Anda memegang kunci Anda sendiri, dan dengan itu, nasib Anda.

Seperti pepatah, dengan kekuatan besar datang tanggung jawab besar, dan dalam crypto, itu sepenuhnya berada pada Anda, pengguna.

Itu berarti pemberdayaan finansial saja tidak cukup, dan kesadaran sama pentingnya. Jadi, sebagai pengguna crypto, selalu waspada dan terinformasi. Dan yang paling penting, jangan pernah mempercayai, selalu verifikasi!

Klik di sini untuk daftar penipuan yang perlu diwaspadai ketika berhubungan dengan crypto.