7 Cara Mengenali Airdrop Crypto Scam dan Menghindari Wallet Terkuras

Modus Kejahatan Phishing di Dunia Airdrop

Lonjakan antusiasme masyarakat terhadap airdrop sering dimanfaatkan oleh pihak tidak bertanggung jawab. Menurut laporan firma keamanan on-chain Scam Sniffer, ratusan juta dolar aset digital raib setiap tahunnya akibat perangkap situs phishing dan skrip wallet drainer.

Sebagian besar korban terjebak bukan karena dompetnya diretas secara langsung, melainkan karena tertipu menandatangani transaksi palsu yang memberikan akses pemindahan saldo kepada penipu.

Berikut 7 tanda bahaya (red flags) yang wajib Anda ketahui:

1. Pesan Langsung (DM) Telegram atau Discord yang Mengaku Admin

Jika Anda menerima pesan pribadi dari akun yang mengatasnamakan "Official Admin", "Support Team", atau bot otomatis yang memberi tahu bahwa "Anda terpilih memenangkan alokasi airdrop eksklusif", itu adalah penipuan 100%.

Prinsip Utama: Tim resmi protokol Web3 tidak pernah mengirim pesan pribadi untuk membagikan tautan klaim reward. Matikan opsi Direct Message dari anggota non-teman di pengaturan Discord dan Telegram Anda.

2. Akun X (Twitter) Tiruan dengan Verified Badge Palsu

Banyak komplotan scammer membeli akun Twitter berbayar (centang biru/emas) lalu meniru foto profil, bio, dan nama proyek terkemuka. Mereka membalas (reply) tweet resmi dengan tautan phishing seperti:

• airdr0p-project.com bukannya project.com
• claim-protocol.xyz bukannya domain resmi

Solusi: Selalu periksa username secara mendalam dan simpan situs resmi di bookmark browser Anda.

3. Permintaan Izin Tanda Tangan Berbahaya (Permit & SetApprovalForAll)

Saat menghubungkan wallet, perhatikan pop-up konfirmasi yang muncul di ekstensi dompet Anda. Jika website meminta:

• Tanda tangan off-chain bertuliskan Permit atau Permit2 yang tidak Anda kenal.
• Metode setApprovalForAll pada koleksi NFT Anda.
• Mengirimkan seluruh native token (ETH/SOL) ke alamat kontrak tak bertuan.

Jangan pernah menandatangani jika Anda ragu! Gunakan wallet yang memiliki simulasi keamanan bawaan seperti Rabby Wallet.

4. Tiba-Tiba Menerima Token Aneh di Wallet Explorer

Pernahkah Anda membuka Etherscan atau Solscan lalu mendapati ada ribuan token asing bernilai tinggi bertuliskan Visit Claim-Reward.com to Redeem?

Fenomena ini disebut Airdrop Dusting / Voucher Scam. Jika Anda mencoba menukar atau berinteraksi dengan token tersebut di dApp tak resmi, smart contract token tersebut telah diprogram untuk menguras saldo asli di wallet Anda. Cukup abaikan dan sembunyikan token tersebut.

5. Website yang Memaksa Anda Terburu-Buru (False Urgency)

Trik psikologis paling umum adalah memunculkan hitungan mundur (countdown timer) bertuliskan: "Hanya tersisa 10 menit untuk mengklaim sebelum alokasi Anda hangus!".

Kepanikan membuat pengguna kehilangan logika kritis dan segera menekan tombol persetujuan transaksi tanpa membaca detail izin smart contract.

6. Syarat Membayar Sejumlah Dana Terlebih Dahulu

Airdrop sejati tidak pernah meminta Anda mentransfer uang muka untuk membuka akses klaim. Jika ada program yang mensyaratkan: "Kirim 0.1 ETH untuk memverifikasi alamat dompet dan dapatkan 1 ETH kembali", itu adalah skema ponzi penipuan klasik yang sudah ada sejak era Bitcoin awal.

7. Form Google atau Typeform yang Meminta Frasa Kunci

Tidak ada alasan logis di dunia ini mengapa sebuah form pendaftaran daring memerlukan Seed Phrase, Private Key, atau kata sandi dompet Anda. Memasukkan data tersebut sama saja dengan menyerahkan kunci rumah kepada pencuri.

Jika Anda merasa pernah berinteraksi dengan tautan mencurigakan, segera ikuti langkah pemulihan di Panduan Keamanan Wallet Crypto dan putuskan koneksi di Revoke.cash sekarang juga.