Membeli kartu hadiah pakai kripto memang praktis - tapi hati-hati, situs palsu yang menyamar sebagai toko resmi kini nyaris mustahil dibedakan dari aslinya. Riset keamanan siber yang dilaporkan Malwarebytes memperingatkan bahwa modus penipuan gift card berkedok pembayaran kripto semakin canggih, dan korban umumnya baru sadar setelah kriptonya raib tanpa jejak.
Bagaimana Modusnya Bekerja
Pola pelaku terbilang rapi. Mereka membangun situs yang meniru desain toko ritel atau penerbit kartu hadiah ternama nyaris identik, lalu memakai nama domain yang mirip aslinya - teknik yang dikenal sebagai typosquatting. Agar makin meyakinkan, situs itu dioptimalkan lewat SEO atau iklan berbayar supaya nangkring di hasil pencarian teratas.
Umpannya biasanya berupa diskon yang terlalu bagus untuk jadi nyata, atau promo bergaya “buruan sebelum kehabisan” yang menciptakan urgensi. Saat checkout, pembayaran diminta dalam kripto seperti Bitcoin atau USDT - dengan alasan yang sengaja tak diucapkan: transaksi kripto sulit dilacak dan tak bisa dibatalkan begitu terkirim. Setelah dana melayang, kode kartu hadiah yang dijanjikan tak pernah datang, dan tak ada mekanisme chargeback seperti pada kartu kredit yang masih bisa disengketakan.
Tanda-Tanda yang Wajib Bikin Curiga
Kabar baiknya, situs semacam ini hampir selalu meninggalkan jejak. Beberapa ciri yang patut memicu kewaspadaan: usia domain yang masih sangat baru, tidak adanya opsi pembayaran selain kripto, testimoni atau ulasan yang terkesan dibuat-buat, serta tekanan waktu berlebihan di halaman checkout.
Pakar keamanan menyarankan langkah sederhana namun ampuh: selalu periksa ulasan independen di luar situs itu sendiri, verifikasi URL resmi brand langsung dari situs resminya - bukan dari tautan iklan - dan hindari membayar dengan kripto ke situs yang reputasinya belum jelas.
📌 Baca JugaDua Peretas ‘Scattered Spider’ Divonis Penjara di Inggris - Grup Ini Dituduh Kumpulkan $115 Juta Tebusan Kripto dari Puluhan Perusahaan
Kenapa Ini Penting buat Pengguna Kripto
Justru karena kripto tak bisa di-chargeback, kesalahan sekecil salah klik domain bisa berujung kehilangan permanen. Berbeda dari korban penipuan kartu kredit yang masih bisa menuntut pengembalian dana, korban penipuan kripto praktis tak punya jalan pulang. Di sinilah kewaspadaan berbayar mahal: luangkan beberapa detik memeriksa alamat situs sebelum menekan tombol bayar, karena beberapa detik itu bisa jadi satu-satunya pembatas antara dompet Anda dan pelaku.
Dilansir dari Malwarebytes.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
