Malware Clipper adalah perangkat lunak berbahaya yang memantau papan klip ponsel atau komputer secara tersembunyi untuk mengganti alamat dompet kripto yang Anda salin dengan alamat milik peretas. Ketika Anda menempelkan alamat itu untuk melakukan transfer, dana akan terkirim ke pelaku secara permanen karena sifat transaksi blockchain tidak bisa dibatalkan.
🔊 Cara baca: mal-wer kli-per
Penjelasan
Bayangkan kamu sedang menyalin nomor rekening bank milik temanmu untuk mengirim uang. Namun, tanpa kamu sadari, ada kurir nakal yang diam-diam menukar kertas catatan nomor rekening tersebut dengan nomor rekeningnya sendiri tepat sebelum kamu menyerahkannya ke teller bank.
Di dunia digital, kurir nakal ini disebut Malware Clipper. Dia bersembunyi di dalam HP atau laptop kamu dan bertugas mengintip apa saja yang sedang kamu salin (copy). Begitu dia mendeteksi alamat kripto yang panjang dan rumit, dia akan langsung menggantinya dengan alamat kripto milik peretas saat kamu menempelkannya (paste).
Malware Clipper bekerja dengan cara mengeksploitasi fungsi dasar sistem operasi yang disebut clipboard (papan klip). Fungsi ini digunakan untuk menyimpan data sementara saat pengguna melakukan aksi salin-tempel. Karena alamat dompet kripto sangat panjang dan sulit diketik manual, hampir semua pengguna mengandalkan fitur salin-tempel ini saat bertransaksi.
Ketika perangkat terinfeksi, malware ini akan berjalan di latar belakang dan terus memantau data teks yang disalin ke clipboard. Clipper menggunakan algoritma pencocokan pola (pattern matching) untuk mengenali format khas alamat dompet kripto, seperti format alamat Bitcoin atau Ethereum. Begitu kecocokan terdeteksi, malware langsung mengubah data clipboard tersebut dengan alamat dompet peretas secara instan.
Bahaya terbesar dari serangan ini adalah pengguna sering kali langsung menekan tombol kirim tanpa memeriksa kembali deretan karakter alamat yang ditempelkan. Karena sifat transaksi blockchain yang tidak dapat diubah (irreversible), dana yang sudah dikirim ke alamat yang salah tersebut tidak akan pernah bisa ditarik kembali.
Secara teknis, malware Clipper memantau panggilan API sistem operasi seperti GetClipboardData pada Windows atau menggunakan ClipboardManager pada Android. Varian Clipper yang lebih canggih tidak hanya mengganti alamat secara acak, melainkan menggunakan basis data alamat peretas yang sangat besar untuk memilih alamat pengganti yang memiliki karakter awal dan akhir yang mirip dengan alamat asli milik korban, guna mengelabui pemeriksaan visual sekilas.
🇮🇩 Konteks Indonesia
Di Indonesia, di mana masyarakat sangat gemar bertransaksi kripto lewat ponsel pintar, risiko terkena malware Clipper cukup tinggi karena kebiasaan mengunduh aplikasi modifikasi (APK gratisan) dari situs web tidak resmi. Meskipun transaksi kripto di Indonesia diawasi secara ketat oleh OJK/Bappebti dan dikenai pajak final, regulasi tersebut hanya melindungi keamanan di sisi bursa terdaftar, bukan keamanan perangkat pribadi pengguna dari ancaman siber seperti Clipper ini.
Contoh
Bayangkan Anda sedang menulis label nama pada toples bumbu dapur untuk mengirimkannya sebagai hadiah. Anda menyalin alamat penerima dari catatan kertas, lalu pergi ke dapur mengambil label tempel. Namun, ketika Anda berkedip, seseorang dengan cepat menukar kertas label tersebut dengan label alamat rumah mereka sendiri. Tanpa sadar, Anda menempelkan label palsu itu ke toples dan mengirimkannya, sehingga bumbu dapur tersebut malah sampai ke rumah orang asing.
Bagaimana cara mendeteksi apakah perangkat terinfeksi Malware Clipper?
Cara paling mudah adalah dengan menyalin sebuah alamat kripto tiruan, lalu menempelkannya ke aplikasi catatan seperti Notepad. Jika alamat yang muncul setelah ditempel berbeda dengan yang disalin, perangkat Anda kemungkinan besar sudah terinfeksi malware ini.
Apakah antivirus biasa bisa membersihkan Malware Clipper?
Ya, sebagian besar antivirus modern dan aplikasi keamanan yang diperbarui secara rutin dapat mendeteksi serta menghapus Malware Clipper. Selain itu, pastikan hanya mengunduh aplikasi dari toko resmi untuk mencegah infeksi awal.
🧠 Uji Paham
Istilah Terkait
Terakhir diperbarui 19 Juli 2026. Konten bersifat informatif/edukatif, bukan nasihat keuangan atau hukum - regulasi kripto bisa berubah, selalu verifikasi ke sumber resmi (OJK/Bappebti) untuk keputusan penting.