Penulis:Dilip Kumar Patairya
Kompilasi:Chopper,Foresight News
Dulu, edukasi keamanan siber selalu mengajarkan metode sederhana untuk mengidentifikasi penipuan: perhatikan kesalahan ejaan, kalimat yang tidak koheren, dan tata letak yang tidak normal. Pada serangan phishing awal, cara ini memang efektif. Email penipuan seringkali ditulis terburu-buru, terjemahannya kaku, dan kelemahannya sangat jelas. Lama kelamaan, orang mulai menganggap ekspresi tulisan yang buruk sebagai tanda bahaya.
Kehadiran kecerdasan buatan (AI) benar-benar mengubah situasi ini.
Dengan bantuan alat AI canggih, penipu dapat dengan cepat membuat email yang ditulis dengan lancar, percakapan layanan pelanggan yang tampak nyata, situs web yang terlihat resmi, dan konten media sosial yang sangat menipu. Pelaku penipuan tidak lagi membutuhkan keterampilan menulis yang kuat untuk membuat jebakan penipuan yang tampak asli. Di dunia crypto, begitu pengguna mengklik untuk mengotorisasi transaksi, aset mereka bisa langsung hilang. Perubahan ini membawa risiko keamanan yang sama sekali baru.
Sekarang, ancaman tidak lagi datang dari informasi palsu yang penuh celah, melainkan konten penipuan yang ditulis dengan baik dan tampak resmi justru lebih mudah membuat orang lengah.
Seiring dengan iterasi teknologi AI yang terus berkembang, pola pikir perlindungan keamanan pengguna crypto juga harus berubah. Daripada bingung apakah informasi itu sendiri mencurigakan, lebih baik verifikasi setiap permintaan operasi satu per satu melalui saluran independen.
Saluran Penipuan Umum
Mengapa Deteksi Berdasarkan Teks Pernah Efektif
Penipuan phishing awal mengejar jangkauan luas, kuantitas daripada kualitas konten. Penipu mengirim pesan massal, hanya berharap sedikit orang yang terperangkap.
Karena kebanyakan kelompok penipu berada di luar negeri, atau menggunakan alat terjemahan sederhana, informasi yang dikirim sering kali memiliki kesalahan tata bahasa, ekspresi kaku, dan tata letak berantakan. Pengguna pun secara bertahap belajar menganggap detail ini sebagai sinyal peringatan.
Berbagai kampanye kesadaran keamanan siber juga menyebarkan serangkaian teknik identifikasi dasar:
- Periksa apakah ada kesalahan ejaan dalam teks
- Hindari informasi dengan tata bahasa yang tidak koheren
- Waspadai narasi yang ekspresinya aneh
- Perhatikan format tata letak yang tidak biasa
Kiat-kiat kecil ini dapat dengan cepat menyaring konten penipuan yang dibuat dengan kasar.
Namun, ini bukanlah metode pertahanan yang sempurna, hanya berfungsi sebagai pengingat. Tapi lama kelamaan, banyak orang secara default menganggap teks yang profesional dan lancar mewakili keandalan konten. Adopsi AI menghancurkan asumsi bawaan ini sepenuhnya.
Alat AI dapat menghasilkan konten phishing dalam jumlah besar dengan tata letak dan diksi yang sangat baik. Mengandalkan pencarian kesalahan teks untuk mencegah penipuan kini semakin tidak dapat diandalkan.
Bagaimana AI Meningkatkan Metode Penipuan
Model bahasa besar dapat menghasilkan teks yang lancar dan alami dalam berbagai bahasa. Penipu memanfaatkannya untuk memalsukan berbagai konten:
- Rekaman chat layanan pelanggan palsu
- Email phishing yang dibuat dengan baik
- Pemberitahuan pertukaran yang menyamar sebagai resmi
- Rekomendasi investasi yang sangat menarik
- Pengumuman grup Telegram yang tampak nyata
- Panduan pemulihan dompet palsu yang disesuaikan
Di saat yang sama, AI juga membantu melaksanakan serangan bertarget yang presisi. Penipu akan menggunakan informasi kebocoran data, serta data pengguna dari platform seperti LinkedIn, X, Discord, Telegram, untuk menyesuaikan narasi penipuan.
Informasi yang diterima pengguna mungkin menyebutkan detail-detail ini:
- Token yang baru Anda beli
- Informasi akun pertukaran Anda
- Penyedia layanan dompet yang Anda gunakan
- Platform Keuangan Terdesentralisasi (DeFi) yang pernah Anda akses
- Masalah layanan pelanggan yang pernah Anda konsultasikan di saluran publik
Konten yang sangat disesuaikan membuat kredibilitas penipuan meningkat drastis.
Selain itu, teknologi gambar AI dan kloning suara juga membuat penyamaran identitas menjadi lebih mudah. Memalsukan video eksekutif, meniru suara layanan pelanggan, mereplikasi elemen visual merek, kini dapat dengan mudah diwujudkan.
Risiko Unik yang Dihadapi Pengguna Crypto
Logika keamanan aset crypto sangat berbeda dengan perbankan tradisional. Dalam keuangan tradisional, jika terjadi transfer keliru atau penipuan, biasanya dapat menghubungi bank, lembaga pembayaran, atau tim pengendalian risiko untuk menarik kembali dana. Namun, begitu transaksi crypto dikonfirmasi di blockchain, pada dasarnya tidak dapat dibatalkan.
Dompet mandiri (self-custody) juga memperluas permukaan serangan. Penipu tidak selalu perlu mencuri kata sandi atau kunci pribadi. Seringkali, cukup dengan mengarahkan pengguna untuk mengotorisasi transaksi berbahaya atau membuka izin dompet berisiko tinggi.
Artinya, bahkan jika pengguna tidak pernah membocorkan frasa pemulihan, antarmuka penipuan yang dibuat dengan baik tetap membawa risiko besar.
Bentuk penipuan umum di bidang crypto meliputi:
- Situs web klaim airdrop palsu
- Aktivitas pencetakan Token Non-Fungible (NFT) palsu
- Halaman login pertukaran yang menyamar
- Mengarahkan untuk menghubungkan dompet berbahaya
- Popup yang mengarahkan untuk mengotorisasi token berbahaya
- Antarmuka staking/mining palsu
- Menyamar sebagai layanan pelanggan resmi untuk menipu
- Mendaftarkan akun tiruan di platform seperti Telegram, Discord
Dengan bantuan AI, penipuan semacam ini dapat diproduksi secara massal, sekaligus menjaga keaslian konten dan antarmuka.
Metode Verifikasi Inti yang Harus Dikuasai Pengguna
Menghadapi penipuan yang semakin nyata, pengguna crypto tidak bisa lagi hanya mengandalkan penilaian permukaan, tetapi harus menjadikan verifikasi sebagai prinsip pertama.
1) Periksa Domain dengan Saksama
Penampilan situs web bisa ditiru, tetapi alamat URL sulit dibuat persis sama. Domain penipuan sering menggunakan trik ini: menambahkan karakter berlebih, menambahkan tanda hubung secara acak, menggunakan simbol yang mirip, memanipulasi subdomain, memilih ekstensi domain yang tidak umum.
Bahkan jika halamannya persis sama dengan platform resmi, jangan percaya hanya berdasarkan logo dan efek visual. Praktik yang direkomendasikan adalah:
- Masukkan alamat URL platform yang biasa digunakan secara manual
- Untuk dompet dan pertukaran, prioritaskan menggunakan bookmark yang sudah disimpan
- Pastikan untuk memeriksa domain sebelum menghubungkan dompet
- Jangan mengklik tautan dalam pesan asing atau konten promosi
Halaman yang indah tidak berarti situs web tersebut resmi.
2) Prioritaskan Tautan dari Saluran Resmi
Pengumuman palsu, akun influencer tiruan, dan akun penipuan telah menjadi alat umum untuk menyebarkan penipuan. Tautan penipuan terutama disebarkan melalui saluran-saluran berikut: grup Telegram, saluran Discord, kolom komentar platform X, iklan pencarian berbayar, pesan layanan pelanggan palsu.
Pastikan tautan berasal dari situs web resmi proyek atau saluran pengumuman resmi. Pada saat yang sama, Anda dapat membandingkan secara silang dinamika dari beberapa akun resmi untuk lebih mengurangi risiko.
Terima pesan pribadi dari orang asing yang mengklaim ada masalah mendesak dengan akun Anda? Tingkatkan kewaspadaan.
Menemukan Tautan Berbahaya untuk Mengecek Saldo Dompet Trezor di Pencarian Bing
3) Pahami Izin Dompet Sebelum Memberikan Otorisasi
Banyak pengguna memiliki kesalahpahaman: permintaan apa pun yang muncul dari dompet pasti aman. Terutama ketika menghadapi situs web yang tampak profesional, orang sering mengklik konfirmasi tanpa berpikir, mengabaikan detail izin.
Interaksi dompet mencakup berbagai jenis operasi: menghubungkan dompet, menandatangani pesan, mengotorisasi transfer token, membuka izin umum, memicu interaksi kontrak pintar, dll.
Di antaranya, otorisasi tak terbatas (unlimited approval) memiliki risiko tertinggi, yang memungkinkan kontrak berbahaya untuk mentransfer aset Anda kapan saja di masa depan. Sebelum mengotorisasi, pastikan untuk memeriksa: jenis token yang terlibat, jumlah transfer yang diizinkan, alamat kontrak yang meminta, apakah konten operasi sesuai dengan harapan Anda.
Bahkan jika situs web tampaknya tanpa cela, itu tetap dapat memicu operasi dompet berisiko tinggi.
4) Periksa Semua Detail Sebelum Menandatangani Transaksi
Penipuan AI sering menggunakan rasa urgensi untuk mendesak pengguna mengonfirmasi dengan cepat. Sebelum menandatangani transaksi apa pun, pastikan untuk memeriksa item demi item: alamat penerima, jumlah token, rantai publik yang dipilih, informasi interaksi kontrak, aturan biaya transaksi, ruang lingkup otorisasi.
Jika halaman menandai "Klaim Hadiah", tetapi meminta izin token tak terbatas; atau menandai "Verifikasi Dompet", tetapi memulai transfer aset, segera hentikan operasi dan periksa risikonya.
Begitu detail transaksi tidak sesuai dengan harapan, jangan lanjutkan operasi.
Banyak penipuan dompet dimulai ketika pengguna mengeluh tentang masalah akun secara terbuka di platform media sosial. Penipu akan memantau aktivitas terkait dan kemudian menyamar sebagai layanan pelanggan untuk mengirim pesan pribadi penipuan.
5) Verifikasi Alamat Kontrak, Jangan Percaya Nama Token
Penipu akan meniru nama token dan ikon untuk membuat token palsu tiruan. Token yang tampaknya bernama "USDT" atau "ETH Yield", penerbitnya mungkin sama sekali tidak terkait.
Cara verifikasi: melalui situs web resmi proyek, penjelajah blok resmi, materi pengumuman resmi, informasi dari pertukaran utama, konfirmasi alamat kontrak yang sesuai dengan token. Kini penipuan AI semakin nyata, hanya mengandalkan nama token dan ikon untuk menilai keaslian, risikonya semakin tinggi.
6) Waspadai Pesan Pribadi Layanan Pelanggan yang Tidak Jelas Asalnya
Menyamar sebagai layanan pelanggan resmi masih menjadi metode penipuan yang tinggi frekuensinya di komunitas crypto. Penipu memantau permintaan bantuan pengguna di platform media sosial, kemudian mengirim pesan pribadi menyamar sebagai staf, mengarahkan pengguna untuk "memverifikasi" dompet, meminta frasa pemulihan, mengirim tautan berbahaya, merekomendasikan alat kontrol jarak jauh, atau membimbing pengguna untuk menyelesaikan otorisasi berbahaya.
Layanan pelanggan resmi hampir tidak pernah memulai pesan pribadi secara proaktif; platform juga tidak akan pernah meminta kunci pribadi atau frasa pemulihan. Jika mengalami masalah, hubungi layanan pelanggan secara proaktif melalui saluran resmi, jangan membalas pesan pribadi dari orang asing.
7) Desakan Mendesak, Seringkali Merupakan Sinyal Penipuan
Bahkan jika penipuan dibuat sangat profesional, penipu tetap akan menggunakan tekanan psikologis untuk menciptakan rasa urgensi. Narasi yang umum digunakan termasuk: "Dompet telah dicuri", "Token akan segera kedaluwarsa, harap segera klaim", "Akun akan segera diblokir", "Verifikasi Identitas (KYC) gagal", "Perlu segera menyelesaikan pembaruan keamanan".
Narasi semacam ini akan mengganggu penilaian seseorang. Semakin mendesak Anda untuk segera bertindak, semakin Anda harus melambat dan memeriksa dengan cermat.
Aturan sederhana keamanan crypto: Setiap kali Anda diminta untuk segera mengoperasikan dompet, berhenti sejenak dan verifikasi dengan tenang.
Penampilan Menarik Tidak Lagi Sama dengan Aman
Situs web penipuan saat ini dapat mereplikasi secara akurat identitas merek, skema warna, tata letak halaman, dan gaya penulisan. AI juga dapat membantu membuat halaman FAQ tiruan, balasan layanan pelanggan palsu, artikel berita palsu, proses panduan pengguna baru yang lengkap, dan teks promosi.
Hanya berdasarkan efek visual, sudah tidak mungkin lagi menilai apakah suatu platform dapat dipercaya. Penyerang hanya perlu menangkap kelengahan sesaat pengguna untuk melaksanakan pencurian aset yang tidak dapat dibatalkan.
Inti dari perlindungan keamanan selalu adalah verifikasi: memeriksa domain, memeriksa kontrak, meninjau permintaan dompet, mengonfirmasi identitas layanan pelanggan, menjelaskan tujuan transaksi. Desain yang indah tidak sama dengan layak dipercaya.
Keamanan Crypto, Telah Berevolusi Menjadi Pertempuran Verifikasi
AI tidak menciptakan model penipuan yang sama sekali baru, hanya meningkatkan efek presentasi dan tingkat penyamaran dari penipuan tradisional. Di masa lalu, orang terbiasa mengandalkan ciri-ciri permukaan untuk mengidentifikasi risiko, tetapi mengabaikan pemeriksaan operasi itu sendiri. Pola pikir ini akan menyebabkan kerugian besar di industri crypto.
Di balik teks yang sempurna secara diksi, mungkin tersembunyi tautan berbahaya; di balik balasan layanan pelanggan yang tampak profesional, mungkin mengarahkan Anda untuk mengotorisasi pengalihan aset; di balik situs web yang cukup untuk menipu, mungkin membuka izin berisiko tinggi.
Pesan intinya sederhana: narasi yang lancar, antarmuka yang halus, citra merek yang familiar, tidak dapat digunakan sebagai sertifikat keamanan. Menghadapi setiap tautan, setiap pop-up dompet, setiap pesan layanan pelanggan, verifikasi terlebih dahulu, baru kemudian beroperasi.
