Akun dukungan palsu: bagaimana pengguna kripto dikuras

Bagaimana penipuan ini biasanya dimulai

Anda mengajukan pertanyaan di grup publik atau membalas bursa di media sosial: penarikan tertahan, dompet tidak mau sinkron. Dalam hitungan menit, sebuah akun dengan logo yang tampak benar mengirim pesan langsung menawarkan bantuan. Tampak resmi, sopan, dan cepat.

Tim dukungan yang asli hampir tidak pernah menghubungi Anda lebih dulu lewat pesan langsung. Kecepatan balasan itu sendiri adalah tanda bahaya.

Apa yang mereka minta

• Frasa pemulihan Anda (seed phrase 12 atau 24 kata), yang disajikan sebagai cara untuk “memvalidasi” atau “menyinkronkan” dompet Anda.
• Tanda tangan dompet atau persetujuan token di situs yang tampak seperti situs asli tetapi alamatnya sedikit berbeda.
• Akses jarak jauh ke komputer Anda “untuk memperbaiki masalah”.
• Transfer “verifikasi” kecil yang konon akan dikembalikan.

Tidak ada perusahaan sah yang membutuhkan semua itu. Siapa pun yang memegang frasa pemulihan Anda mengendalikan dana Anda, selamanya.

Kebiasaan yang melindungi Anda

• Hubungi dukungan hanya melalui tautan di dalam aplikasi atau situs resmi yang Anda ketik sendiri.
• Simpan situs yang Anda pakai sebagai bookmark dan buka dari bookmark, bukan dari iklan pencarian atau pesan.
• Baca apa yang diminta dompet untuk Anda tanda tangani. Jika Anda tidak memahaminya, jangan tanda tangani.
• Matikan pesan langsung dari orang asing jika platform memungkinkan.
• Pelan-pelan. Rasa mendesak dan hitung mundur adalah bagian dari skenario mereka.

Jika hal itu sudah terjadi

Pindahkan sisa dana ke dompet baru dengan frasa pemulihan yang baru, cabut persetujuan token lewat alat tepercaya, ganti kata sandi, dan aktifkan autentikasi dua faktor di akun bursa Anda. Laporkan akun tersebut ke platform dan simpan catatan alamat serta pesan. Berhati-hatilah terhadap “layanan pemulihan” yang menjanjikan dana kembali; banyak di antaranya adalah penipuan kedua.

Tanda-tanda pesan itu palsu

Lihat akunnya sebelum membaca pesannya. Profil dukungan palsu sering baru dibuat, punya sedikit pengikut, menambahkan kata seperti “help” atau “desk” pada nama merek yang asli, atau memakai ejaan yang sedikit berbeda. Pesan mereka mendorong Anda ke arah tautan, formulir, atau obrolan pribadi, dan mereka jarang menjawab pertanyaan spesifik tentang akun Anda.

Jika Anda ragu, jangan membalas. Buka sendiri aplikasi atau situs resminya, cari bagian bantuan, dan buat permintaan dukungan baru di sana. Tim yang asli bisa melihat permintaan Anda sebelumnya; penipu tidak bisa, dan biasanya kehilangan minat begitu Anda memindahkan percakapan ke kanal resmi.