Pasar NFT mulai meningkat pada tahun 2020, tumbuh lebih dari 300% dari tahun sebelumnya dan menggerakkan cryptocurrency bernilai jutaan dolar. Namun, pada minggu pertama Mei 2022, penjualan token ini turun 92% menjadi 19.000 dari level tertinggi 225.000 September lalu. Jumlah dompet aktif turun sekitar 88% menjadi sekitar 14.000 dari 119.000 di bulan November.
Meski begitu, pasar masih mendorong cryptocurrency senilai ribuan hingga jutaan dolar, menawarkan banyak peluang bagi scammers dan membawa banyak kekhawatiran atas keamanan aset ini.
Kurangnya regulasi pasar NFT menjadikannya tempat peluang untuk semua jenis penipuan. Beberapa perusahaan, seperti Adobe, mencoba membuat stempel otentikasi yang akan memudahkan verifikasi keabsahan token. Terlepas dari beberapa hambatan anti-penipuan, ini adalah ruang serba cepat yang sangat bergantung pada perilaku pengguna.
Berikut adalah beberapa penipuan yang melibatkan NFT yang harus diwaspadai oleh pengguna sehingga dapat terhindar menjadi korban.
Baca juga: Penyusup Itu Bernama Trojan Horse |
DM di Discord
Discord memiliki daya pikat yang cukup besar bagi penjahat dunia maya dan ada berbagai cara untuk menipu pengguna. Platform ini dibagi menjadi komunitas yang disebut server tempat orang dapat berbicara, streaming, dan bermain game bersama.
Desember lalu saja, 373 anggota server Discord yang dijalankan oleh pasar game NFT Fractal yang baru saja diluncurkan mengalami kompromi otentikasi dompet digital mereka, menyebabkan kehilangan total Solana senilai $150.000.
Cara lain penipuan di Discord melibatkan pengiriman Direct Message (DM) yang menipu pengguna agar percaya bahwa mereka benar-benar dihubungi oleh merek, artis, atau influencer. Pada dasarnya, semakin besar jaringan Discord, semakin tinggi kemungkinan menerima pesan penipuan. Anda harus berhati-hati mengklik tautan yang dikirim oleh orang asing atau menjawab permintaan uang apa pun. Dengan cara yang sama, jangan biarkan diri terjebak oleh peluang atau proyek NFT baru tanpa memeriksa apakah tawaran itu sah.
Profil palsu di media sosial
Pengguna media sosial, baik itu di Twitter atau platform media sosial lainnya, harus selalu waspada terhadap potensi profil palsu. Seringkali, ini adalah salinan profil asli dan jika diperhatikan lebih detail mungkin cukup untuk membedakannya, terkadang hanya butuh satu huruf untuk memberi tahu Anda tentang scammer.
Pada saat yang sama, bot yang meminta pengguna untuk bereaksi terhadap pesan atau scammer dukungan teknis menggunakan media sosial untuk berinteraksi dengan pengguna dan meminta informasi yang dapat memberi mereka akses ke dompet kripto. Meskipun pelaku mungkin tidak selalu berhasil, sebagian kecil dari pengguna yang tertipu mungkin berarti pembayaran besar.
Selain itu, penjahat dunia maya mungkin mencoba menjangkau pengguna dengan mengirim pesan di mana mereka bertindak seolah-olah mereka ingin mengobrol atau mencari nasihat. Beberapa tanda bahaya mungkin membantu menemukan penipu, termasuk jumlah pengikut, jumlah tweet dan retweet, atau apakah akun tidak memiliki konten asli.
Penipuan phising
Taktik umum lainnya adalah menyalin situs web dan aplikasi dari merek yang benar-benar sah. Replika pasar NFT atau dompet kripto palsu dibagikan di Discord, Twitter, dan forum, serta melalui email. Tingkat kemiripan dengan perusahaan yang sebenarnya sangat mengesankan, dan dibutuhkan mata yang tajam untuk melihat perbedaan kecil dalam URL atau tata letak umum.
Untuk alasan ini, selalu penting untuk memeriksa URL tautan sebelum mengklik, terutama ketika situs web memerlukan informasi pribadi. Kita harus selalu mengingat aturan umum dan tidak pernah memberikan frase awal atau kata sandi kepada siapa pun di luar dompet NFT kita.
Setelah Anda mengonfirmasi bahwa situs web itu asli, langkah selanjutnya adalah mengonfirmasi kebenaran NFT. Periksa latar belakang penjual dan penjualan sebelumnya, tetapi juga periksa apakah NFT asli dan tidak dijual di pasar lain, terutama saat membeli seni kripto mahal dalam permintaan tinggi. Berbicara tentang mahal, harga rendah yang mencurigakan harus selalu curiga pada hal tersebut karena scammers cenderung menjual salinan dengan harga murah.
Baca juga: Sekelumit Tentang Firewall |
Peniruan identitas artis
Selain Banksy dan kisah penipuannya di situs web, artis lain juga pernah mengalami situasi serupa. Tyler Hobbs, artis di balik proyek Art Blocks “Fidenza”, mencela platform SolBlocks karena menggunakan kodenya untuk menjual replika karyanya. Karya Derek Laufman juga dijual oleh akun palsu menggunakan nama artis, bahkan mendapatkan ikon terverifikasi.
Daftar penipuan serupa sangat panjang, mendorong seniman untuk bertindak dengan mengomentari, meninjau, dan mencela profil palsu karena penjualan karya seni mereka secara tidak sah.
Penipuan permintaan tinggi
Yang paling dekat dengan spekulasi NFT, penipuan semacam ini melibatkan seseorang atau sekelompok individu yang membeli sejumlah besar NFT atau cryptocurrency dan menjualnya kembali kepada diri mereka sendiri untuk secara artifisial menciptakan perasaan palsu bahwa aset sedang dalam permintaan tinggi. Dengan cara ini, kekuatan pasar akan meningkatkan keuntungan penjualan kembali.
Di sisi pembeli, skema ini tampaknya divalidasi oleh influencer yang membagikan NFT di profil mereka, membuatnya tampak seperti peluang besar. Pada akhirnya, pembeli ini berharap untuk menjual kembali dengan harga yang lebih tinggi, yang tidak pernah terjadi karena scammers membersihkan jejak mereka setelah mendapatkan uang mereka.
Penipuan tarik karpet
Tipikal penipuan kripto yang diwarisi oleh pasar NFT. Tarikan karpet sudah cukup umum, mendapat manfaat dari fitur utamanya: ketika penipuan terungkap, umumnya sudah terlambat.
Seperti penipuan pump-and-dump, scammers akan menghebohkan sebuah proyek, meminta investasi dan tanpa pemberitahuan, meninggalkannya. Ini biasanya terjadi begitu mereka yakin telah ‘menghabiskan investor’ sepenuhnya, menarik semua dana dari dompet NFT dan menghapus profil mereka dari pasar dan media sosial.
Salah satu kasus paling terkenal berawal dari “Squid Game” dan cryptocurrency yang terinspirasi oleh acara TV Squid. Token ini naik nilainya menjadi $ 2.800 hanya dalam beberapa minggu ketika, tiba-tiba, menghilang. Semua akun media sosial dan situs webnya menghilang tanpa jejak. Para scammer, sementara itu, diyakini telah mencuri $ 3,3 juta.
Penipuan penawaran
Tawaran palsu dalam lelang NFT adalah salah satu penipuan paling umum. Ini terjadi ketika penjual asli mencoba melelang NFT. Penjual menunjukkan cryptocurrency di mana mereka ingin dibayar, tetapi scammer dapat mengatur untuk mengubah mata uang penawaran mereka ke mata uang dengan nilai lebih rendah.
Cara lain ini dapat bekerja adalah dengan menambahkan dan menghapus daftar NFT dari pasar, memindahkan satu angka desimal ke kanan. Tanpa memperhatikan perubahannya, pembeli mungkin akhirnya membayar lebih dari jumlah yang mereka lihat pada awalnya. Sama seperti dalam kehidupan nyata, melihat harga sebelum membayar adalah suatu keharusan.
Baca juga: Antivirus Solusi Keamanan Siber Modern |
Pembajakan akun media sosial
Penawaran dan hadiah palsu adalah cara yang bagus untuk menarik minat pengguna bukan hanya di media sosial. Anehnya, mereka bahkan mungkin berasal dari akun pengguna yang sudah mapan. Kenyataannya, bagaimanapun adalah bahwa cukup sering, akun seperti ini telah dibajak oleh scammers untuk mempromosikan skema penipuan.
Setelah pengguna mencoba mengakses penawaran palsu, mereka diminta untuk memasukkan kata sandi atau informasi pribadi mereka, memberikan detail mereka dan tidak mendapatkan imbalan apa pun.
NFT palsu
Dalam skema ini, penipu mengirimkan NFT ke dompet influencer, membuatnya tampak seolah-olah selebritas itu benar-benar mencetak NFT di blockchain. Ini karena banyak pembeli memantau dompet tertentu untuk aktivitas baru guna mengantisipasi minat massal dan lonjakan nilai NFT.
Penipuan ini melibatkan elemen dari sebagian besar teknik yang disebutkan sebelumnya, termasuk peniruan identitas artis hingga penipuan pump-and-dump. Menurut OpenSea, pasar NFT terbesar, lebih dari 80% NFT yang dibuat secara gratis di platformnya adalah palsu, dijiplak dari artis lain, atau spam.
Kiat keamanan NFT
Ada banyak penipuan yang harus diwaspadai saat terjun ke dunia NFT dan seperti biasa, penipu tidak pernah melewatkan peluang emas untuk menghasilkan uang. Oleh karena itu, penting untuk selalu penuh perhatian. Berikut adalah beberapa tip cepat tentang cara tetap aman saat menggunakan NFT:
- Jangan pernah membagikan frasa atau kata sandi Anda kepada siapa pun.
- Gunakan kata sandi yang kuat dan unik bersama dengan otentikasi multi-faktor kapan pun tersedia.
- Selalu pastikan bahwa DM yang Anda terima adalah sah.
- Jangan pernah mengklik tautan yang menjanjikan gratisan atau mengharuskan Anda menjawab dengan cepat. Dan jika Anda tergoda untuk melakukannya, periksa dulu asal tautannya. Ini bahkan lebih berlaku di Discord.
- Simpan token di dompet penyimpanan perangkat keras, bukan di dompet perangkat lunak.
Baca lainnya: |