Phishing Kripto adalah metode penipuan digital yang bertujuan mencuri aset kripto korban dengan cara mengelabui mereka agar memberikan informasi sensitif, seperti kunci privat atau kata sandi dompet digital. Pelaku biasanya menyamar sebagai pihak terpercaya melalui situs web, surat elektronik, atau pesan palsu yang dirancang semirip mungkin dengan layanan aslinya.
🔊 Cara baca: fi-syeng krip-to
Penjelasan
Bayangkan kamu sedang memancing di kolam. Umpan yang kamu pasang di mata kail terlihat seperti cacing lezat bagi ikan, padahal itu adalah jebakan yang akan menarik mereka keluar dari air. Dalam dunia kripto, pelaku penipuan melakukan hal yang sama: mereka memasang ‘umpan’ berupa pesan atau situs web yang terlihat sangat meyakinkan agar kamu terpancing memberikan akses ke dompet kriptomu.
Misalnya, kamu menerima pesan WhatsApp atau email yang mengaku dari layanan bantuan pelanggan dompet kriptomu, mengatakan ada masalah akun yang harus segera diperbaiki. Ketika kamu panik dan mengikuti petunjuknya, kamu sebenarnya sedang menyerahkan seluruh aset kriptomu ke tangan pencuri tanpa sadar.
Phishing kripto bekerja dengan memanfaatkan rekayasa sosial, yaitu teknik manipulasi psikologis untuk mengeksploitasi kelengahan manusia. Pelaku membuat replika situs web dompet digital atau platform bursa kripto yang sangat mirip dengan versi aslinya, mulai dari logo, warna, hingga tata letak, namun dengan alamat URL yang sedikit berbeda.
Ketika korban memasukkan frasa pemulihan (seed phrase) atau kunci privat di situs palsu tersebut, data berharga itu langsung terkirim ke server pelaku. Karena transaksi di jaringan blockchain bersifat permanen dan tidak bisa dibatalkan, pelaku dapat dengan cepat menguras seluruh isi dompet kripto korban ke alamat lain tanpa ada cara untuk menariknya kembali.
Metode phishing kripto kini telah berevolusi dari sekadar pencurian kredensial menjadi serangan berbasis kontrak pintar, seperti phishing persetujuan (approval phishing). Dalam skenario ini, pelaku mengarahkan korban untuk menandatangani transaksi berbahaya yang memberikan izin tak terbatas (unlimited allowance) kepada alamat pelaku untuk memindahkan token tertentu menggunakan standar ERC-20 atau token standar lainnya, sehingga pelaku dapat menguras dompet korban kapan saja tanpa memerlukan frasa pemulihan korban.
🇮🇩 Konteks Indonesia
Di Indonesia, modus penipuan ini marak dilakukan melalui aplikasi pesan instan dengan menyamar sebagai layanan pelanggan dari Pedagang Fisik Aset Kripto (PFAK) resmi yang terdaftar. Masyarakat perlu memahami bahwa pengawasan kripto di tanah air sedang bertransisi di bawah wewenang OJK/Bappebti, di mana aset kripto berstatus sebagai komoditi yang diperdagangkan dan bukan alat pembayaran sah, karena hanya Rupiah alat pembayaran sah sesuai UU Mata Uang. Segala transaksi jual-beli kripto di exchange terdaftar juga telah dikenai pajak final, sehingga pengguna harus selalu teliti mengamankan kunci privat mereka secara mandiri karena pihak berwenang tidak akan pernah memintanya.
Contoh
Bayangkan sebuah tim sepak bola yang sedang bertanding di stadion. Seorang penonton jahat menyamar sebagai pelatih fisik resmi tim tersebut dengan memakai seragam yang sama persis. Dia menghampiri pemain cadangan di pinggir lapangan dan meminta air minum khusus atau taktik rahasia tim dengan alasan instruksi mendesak dari kepala pelatih. Karena penampilannya sangat meyakinkan, sang pemain langsung menyerahkan kertas taktik tersebut tanpa memeriksa kartu identitas sang pelatih palsu, yang akhirnya membuat taktik rahasia tim jatuh ke tangan lawan.
Bagaimana cara membedakan situs web kripto asli dengan situs phishing?
Perhatikan alamat situs web (URL) dengan sangat teliti di bilah pencarian peramban Anda. Situs phishing sering kali menggunakan ejaan yang salah secara halus atau domain yang tidak biasa, seperti mengganti huruf ‘o’ dengan angka ‘0’ atau menggunakan akhiran domain yang aneh.
Apakah dompet kripto tetap aman jika saya tidak pernah membagikan kunci privat?
Secara umum aman, namun phishing modern juga bisa terjadi melalui interaksi dengan kontrak pintar palsu. Jika Anda menghubungkan dompet kripto ke situs web palsu dan menyetujui transaksi berbahaya, pelaku tetap bisa menguras aset Anda meski Anda tidak memberikan kunci privat secara langsung.
🧠 Uji Paham
Istilah Terkait
Terakhir diperbarui 18 Juli 2026. Konten bersifat informatif/edukatif, bukan nasihat keuangan atau hukum - regulasi kripto bisa berubah, selalu verifikasi ke sumber resmi (OJK/Bappebti) untuk keputusan penting.