Phishing adalah ancaman keamanan yang umum dalam perdagangan mata uang kripto. Penipu membuat situs web palsu, mengirim peringatan keamanan yang menyesatkan, dan menyamar sebagai layanan pelanggan untuk mencuri detail login atau aset kripto. Serangan ini dapat menargetkan pengguna bursa seperti BingX, serta orang-orang yang menggunakan dompet kripto eksternal, ekstensi browser, dan aplikasi keuangan terdesentralisasi (DeFi).
Meskipun penipuan phishing sering menggunakan taktik serupa, informasi yang coba dicuri bisa berbeda. Situs web bursa palsu biasanya menargetkan kata sandi dan kode verifikasi, sementara penipuan terkait dompet mungkin mencoba mendapatkan kunci privat, frasa pemulihan, atau persetujuan untuk mentransfer dana. Mengenali tanda-tanda peringatan ini dan memahami cara kerja setiap penipuan dapat membantu pengguna melindungi akun dan aset kripto mereka.
Apa 3 Jenis Penipuan Phishing yang Paling Umum?
Penipuan phishing menggunakan situs web palsu, pesan, dan akun dukungan untuk mencuri kata sandi, kode verifikasi, atau informasi dompet. Penipu sering menyalin tampilan platform tepercaya dan menciptakan situasi mendesak untuk mengelabui pengguna agar berbagi informasi sensitif. Tiga metode umum meliputi:
- Situs web palsu: Penipu membuat situs web yang terlihat hampir identik dengan BingX atau platform sah lainnya. Mereka mungkin mengganti huruf dengan angka (misalnya, i → 1, o → 0, l → I), menambahkan kata-kata yang menyesatkan (seperti bingx-security.com), atau menggunakan subdomain yang menipu (seperti app.bingx.scam.com, yang dimiliki oleh scam.com). Situs web palsu ini menyalin logo resmi dan halaman login, tetapi kata sandi dan kode verifikasi yang dimasukkan di dalamnya dapat dicuri.
- Notifikasi palsu: Penipu mengirim email atau pesan langsung yang berpura-pura menjadi peringatan keamanan resmi atau notifikasi hadiah. Pesan seperti "Konfirmasi segera atau akun Anda akan dibekukan" atau "Klaim hadiah Anda hari ini" menekan pengguna untuk mengklik tautan mencurigakan. Tautan ini sering mengarah ke halaman login palsu yang dirancang untuk mengumpulkan informasi akun.
- Dukungan palsu dan ekstensi dompet: Penipu menyamar sebagai layanan pelanggan di Telegram atau media sosial, meminta pengguna untuk berbagi kode verifikasi atau mengikuti instruksi untuk menyelesaikan masalah akun palsu. Secara terpisah, ekstensi browser berbahaya mungkin meniru dompet kripto populer, terkadang menggunakan ulasan palsu atau jumlah unduhan untuk tampak sah. Mereka dapat mengelabui pengguna agar mengungkapkan frasa pemulihan atau menyetujui transaksi yang memungkinkan penyerang mencuri aset dompet.
Serangan phishing juga dapat menargetkan pengguna kripto berpengalaman. Insiden yang dilaporkan pada awal 2026 melibatkan pemberitahuan pembaruan dompet palsu yang mengelabui pengguna agar menyetujui permintaan berbahaya, sementara ekstensi dompet palsu dilaporkan terkait dengan kerugian lebih dari $2 juta dalam satu minggu. Kasus-kasus ini menyoroti bagaimana situs web, pesan, dan ekstensi yang meyakinkan dapat menyebabkan pencurian kredensial dan aset kripto.
Baca Selengkapnya: Penipuan Phishing Kripto Teratas yang Perlu Diketahui dan Cara Mengenalinya di 2026
Cara Mengenali Penipuan Phishing: 3 Pemeriksaan Sederhana
Penipuan phishing sering terlihat meyakinkan karena menyalin situs web resmi, peringatan keamanan, dan pesan layanan pelanggan. Memeriksa alamat situs web, konten pesan, dan urgensi dapat membantu pengguna mengidentifikasi permintaan mencurigakan sebelum berbagi informasi sensitif.
- Periksa URL: Akses BingX melalui situs web atau aplikasi resminya, bukan melalui tautan yang diterima melalui email, pesan, atau akun media sosial yang tidak dikenal. Gunakan BingX Verify untuk mengonfirmasi apakah suatu situs web, alamat email, atau akun media sosial bersifat resmi. Untuk dompet eksternal dan platform DeFi, verifikasi tautan melalui saluran resmi mereka. Ingat bahwa HTTPS dan ikon gembok tidak menjamin suatu situs web adalah sah.
- Periksa pesan: Peringatan keamanan yang sah mungkin mencakup detail seperti waktu login, lokasi, atau informasi perangkat. Waspadai pesan yang meminta pengguna memasukkan kata sandi, kode verifikasi, kunci privat, atau frasa pemulihan dompet melalui tautan. Layanan pelanggan resmi tidak pernah meminta pengguna untuk mengungkapkan kredensial ini.
- Periksa urgensi: Penipu menggunakan peringatan seperti "Akun Anda akan segera dibekukan" atau penawaran seperti "Klaim hadiah Anda hari ini" untuk menekan pengguna agar bertindak cepat. Alih-alih mengikuti tautan, buka situs web atau aplikasi resmi secara mandiri untuk memeriksa apakah ada tindakan yang diperlukan.
4 Kebiasaan Keamanan untuk Melindungi Akun dan Dompet Kripto
Melindungi aset kripto memerlukan langkah-langkah keamanan yang berbeda untuk akun bursa dan dompet pribadi. Empat praktik berikut dapat membantu mencegah serangan phishing, akses tidak sah, dan potensi pencurian aset.
- Unduh aplikasi dari sumber resmi: Akses BingX melalui situs web resmi atau toko aplikasi tepercaya. Sebelum menginstal ekstensi dompet eksternal, verifikasi pengembang dan sumber unduhan. Hindari tautan asing yang dibagikan melalui email, media sosial, atau pesan pribadi.
- Perkuat keamanan akun BingX Anda: Gunakan Pusat Keamanan BingX untuk mengaktifkan Google Authenticator, passkey, dan kode anti-phishing. Tinjau aktivitas login dan perangkat yang diotorisasi secara berkala untuk mengidentifikasi akses mencurigakan dan melindungi akun Anda.
- Jaga kerahasiaan kredensial dompet: Jangan pernah berbagi kunci privat, frasa pemulihan, kata sandi, atau kode verifikasi, bahkan kepada seseorang yang mengaku menawarkan layanan pelanggan. Simpan informasi pemulihan dompet dengan aman dan hindari memasukkannya di situs web atau ekstensi browser yang tidak dikenal.
- Tinjau izin dompet secara berkala: Menghubungkan dompet ke aplikasi DeFi dapat memberikan izin kontrak pintar untuk mengakses token tertentu. Periksa dan cabut persetujuan yang tidak diperlukan melalui alat tepercaya, dan pertimbangkan untuk menyimpan aset jangka panjang di dompet terpisah dari dana yang digunakan untuk perdagangan rutin.
Cara Memulihkan Diri dari Penipuan Phishing Kripto dan Melindungi Aset yang Tersisa
Jika Anda mencurigai adanya serangan phishing, bertindaklah cepat untuk melindungi akun dan aset yang tersisa. Respons yang tepat bergantung pada apakah Anda mengklik tautan mencurigakan, berbagi kredensial login, menyetujui transaksi berbahaya, atau mengekspos frasa pemulihan dompet Anda.
- Segera hentikan penggunaan situs web mencurigakan: Tutup halaman, hentikan transaksi lebih lanjut, dan hapus instalasi ekstensi browser yang mencurigakan. Hindari memasukkan kata sandi, kode verifikasi, atau informasi dompet tambahan.
- Ubah kata sandi dan atur ulang verifikasi: Jika akun BingX Anda mungkin telah disusupi, ubah kata sandi Anda melalui aplikasi atau situs web resmi BingX. Gunakan kata sandi baru yang unik dan atur ulang autentikasi dua faktor (2FA) jika diperlukan. Tinjau riwayat login, perangkat yang diotorisasi, dan pengaturan keamanan akun untuk aktivitas mencurigakan.
- Cabut persetujuan dompet yang mencurigakan: Tinjau transaksi dompet terbaru dan cabut izin kontrak pintar yang mencurigakan menggunakan alat tepercaya. Hapus ekstensi browser berbahaya dan periksa transfer yang tidak sah. Memutuskan koneksi dompet dari situs web tidak secara otomatis mencabut persetujuan yang sudah ada.
- Laporkan insiden melalui saluran resmi: Jika dompet Web3 eksternal terpengaruh, hubungi penyedia dompet dan laporkan alamat yang disusupi ke basis data risiko on-chain yang relevan jika didukung. Untuk insiden terkait BingX, hubungi Dukungan BingX dengan detail seperti waktu insiden, hash transaksi, dan pergerakan dana.
- Simpan bukti dan ajukan laporan: Simpan tautan mencurigakan, tangkapan layar email, pesan, alamat dompet, dan catatan transaksi. Laporkan insiden ke penegak hukum setempat jika diperlukan, dan hindari siapa pun yang menjanjikan pemulihan kripto yang dicuri secara terjamin.
Cara Memverifikasi Seseorang yang Mengaku sebagai Layanan Pelanggan BingX
Penipu mungkin menyamar sebagai layanan pelanggan BingX melalui Telegram, media sosial, email, atau panggilan telepon. Dukungan resmi BingX tidak akan pernah meminta kata sandi, kode verifikasi, atau frasa pemulihan dompet (seed phrase) melalui saluran-saluran ini. Perwakilan juga tidak akan pernah meminta transfer dana melalui pesan pribadi atau meminta pengguna mengirim kripto untuk menyelesaikan masalah akun.
Jika seseorang yang mengaku sebagai dukungan BingX menghubungi Anda, verifikasi identitas mereka melalui Pusat Bantuan atau opsi Hubungi Dukungan di aplikasi resmi BingX sebelum melanjutkan percakapan. Anda juga dapat menggunakan BingX Verify untuk memeriksa situs web resmi, alamat email, dan akun media sosial. Alat-alat ini memverifikasi komunikasi terkait BingX, bukan aplikasi dompet yang tidak terkait, situs web DeFi, atau layanan pemulihan pihak ketiga.
Pengingat Risiko: Penipuan phishing dapat menyebabkan akun yang disusupi, pencurian kredensial, dan kerugian kripto yang tidak dapat dipulihkan. Alat keamanan mengurangi risiko tetapi tidak dapat menjamin perlindungan penuh. Perdagangan kripto juga melibatkan volatilitas dan potensi kehilangan modal. Artikel ini hanya untuk edukasi keamanan, bukan saran investasi. Selalu verifikasi saluran resmi dan hubungi Dukungan BingX untuk masalah terkait akun.
