Tawaran airdrop crypto menjanjikan token gratis, namun pesan, situs, dan token yang meniru proyek asli dapat digunakan untuk mencuri data atau mendorong tindakan berisiko. Menemukan token yang tidak dikenal di wallet tidak otomatis berarti wallet telah diretas. Risiko sering muncul ketika pengguna mengeklik tautan klaim, menghubungkan wallet ke situs tiruan, menandatangani persetujuan yang tidak dipahami, atau memberikan seed phrase. Panduan ini membantu pembaca Indonesia memeriksa sumber dan memutuskan langkah yang lebih hati-hati.

Airdrop yang sah dapat menjadi cara proyek membagikan aset kepada pengguna yang memenuhi syarat, tetapi istilah “gratis” bukan bukti legitimasi. Tidak ada satu daftar universal yang mengesahkan semua airdrop. Pengumuman harus ditelusuri ke kanal resmi proyek yang bersangkutan, dan rincian klaim dapat berubah. Jangan menganggap sebuah kiriman token, komentar media sosial, atau situs yang muncul di mesin pencari sebagai konfirmasi.

Kenali pola penipuan airdrop

Penipu dapat membuat akun media sosial atau situs yang hampir sama dengan kanal resmi, kemudian menekan pembaca dengan batas waktu, hadiah besar, atau peringatan bahwa klaim segera kedaluwarsa. Pesan tersebut mungkin meminta pengguna menghubungkan wallet, menyetujui transaksi, membayar biaya di muka, atau memasukkan kata sandi pemulihan. Ethereum.org memperingatkan tentang giveaway dan airdrop palsu, sementara MetaMask menjelaskan bahwa token tak dikenal dapat muncul di explorer dan memancing pengguna mengunjungi situs yang meminta persetujuan berbahaya.

Waspadai tautan dengan ejaan domain berbeda, akun baru yang mengaku sebagai admin, formulir yang meminta seed phrase, serta transaksi yang tidak berhubungan dengan klaim yang diumumkan. Permintaan “kirim crypto terlebih dahulu untuk membuka hadiah” adalah tanda bahaya kuat. Jangan pernah mengirim private key atau secret recovery phrase ke situs web, formulir, pesan pribadi, ataupun orang yang mengaku sebagai layanan dukungan.

Langkah cek sebelum berinteraksi

  1. Mulai dari proyeknya: ketik alamat situs yang telah Anda simpan atau ikuti tautan dari kanal resmi yang sudah dikenal. Jangan mulai dari tautan DM atau iklan.
  2. Cari pengumuman utama: cocokkan nama acara, jaringan, tanggal, syarat dan domain klaim di situs resmi serta kanal sosial terverifikasi proyek.
  3. Periksa alamat situs: baca nama domain penuh, bukan hanya logo, gembok HTTPS, atau tampilan halaman. HTTPS tidak membuktikan bahwa sebuah proyek asli.
  4. Baca permintaan wallet: bedakan koneksi yang hanya membagikan alamat publik dari transaksi atau persetujuan token yang memberi hak tambahan.
  5. Jangan berikan rahasia: seed phrase dan private key tidak diperlukan untuk memeriksa kelayakan airdrop.
  6. Berhenti jika informasinya bertentangan: cari klarifikasi melalui kanal proyek yang telah diverifikasi, bukan kontak yang diberikan oleh pesan mencurigakan.

Periksa pula apakah kampanye mensyaratkan penggunaan jaringan atau kontrak tertentu dan apakah pengumuman itu merujuk kepada alamat kontrak yang sama. Nama serta simbol token dapat ditiru; keduanya bukan bukti identitas. Bila sebuah token tiba-tiba muncul, telusuri transaksi asal menggunakan block explorer resmi untuk jaringan yang sesuai. Hindari membuka tautan yang ditempelkan pada deskripsi token atau halaman hasil transaksi jika Anda belum memverifikasi sumbernya.

Jika ada token asing di wallet

Jangan terburu-buru menukar, mengirim, atau “mengaktifkan” token itu. Beberapa token tidak dikenal memang hanya tampil sebagai entri pada explorer, dan mencoba menjualnya dapat membawa Anda ke situs palsu atau memunculkan permintaan persetujuan. MetaMask menyarankan agar token yang dicurigai dibiarkan tanpa interaksi. Nilai yang terlihat pada halaman tertentu juga belum tentu bisa direalisasikan; label harga tidak membuktikan likuiditas atau kemampuan menjual.

Anda dapat mencatat jaringan, alamat token, transaksi yang menerimanya, dan waktu transaksi. Gunakan domain explorer resmi yang Anda ketik sendiri atau buka dari situs resmi jaringan. Jangan menyambungkan wallet ke situs klaim hanya untuk menyembunyikan token. Jika aplikasi wallet menyediakan fitur menyembunyikan aset, tindakan tampilan itu berbeda dari memindahkan atau mengesahkan token di blockchain.

Jika Anda sudah menghubungkan wallet, periksa kembali transaksi yang benar-benar ditandatangani. Koneksi dapp dan persetujuan token bukan hal yang sama. Persetujuan ERC-20 memberi smart contract akses ke token tertentu hingga batas yang disetujui. Jika ada approval yang tidak Anda kenali, cari cara meninjaunya pada wallet atau explorer tepercaya di jaringan yang sama; revoke memerlukan transaksi baru dan dapat dikenai biaya jaringan. Revoke dapat menghentikan penggunaan izin setelah terkonfirmasi, tetapi tidak membatalkan transfer yang sudah terjadi.

Kalau terlanjur mengklik atau menandatangani

Mengunjungi halaman saja belum membuktikan bahwa dana telah berpindah. Tutup halaman, jangan memasukkan informasi tambahan, dan periksa riwayat transaksi di wallet serta explorer yang sesuai. Jika hanya menyambungkan alamat, tinjau lalu putuskan koneksi melalui pengaturan wallet bila tidak lagi diperlukan. Jika Anda menyetujui token allowance, identifikasi jaringan dan spender secara cermat sebelum memutuskan apakah akan mencabutnya. Jangan mengikuti situs lain yang muncul sebagai “alat pemulihan” tanpa verifikasi.

Jika secret recovery phrase atau private key telah dimasukkan ke situs, anggap kunci tersebut telah terekspos. Persetujuan kontrak bukan satu-satunya ancaman dalam situasi itu. Jangan mengirim dana tambahan kepada orang yang menjanjikan pengembalian token. Simpan hash transaksi dan catatan publik, hubungi kanal resmi wallet atau bursa jika akun terkait, dan laporkan akun penipu pada platform tempat pesan diterima. Tidak ada mekanisme yang menjamin transaksi blockchain dapat dibatalkan setelah diproses.

Checklist singkat untuk pembaca Indonesia

  • Verifikasi klaim melalui domain dan akun resmi proyek, bukan profil tiruan.
  • Jangan bayar uang muka atau kirim crypto demi menerima hadiah yang dijanjikan.
  • Jangan berikan OTP, PIN, kata sandi, private key, atau seed phrase kepada siapa pun.
  • Periksa jaringan, alamat kontrak, dan isi transaksi sebelum menandatangani.
  • Jangan menganggap token asing atau angka harga sebagai bukti airdrop resmi.
  • Gunakan kanal bantuan resmi perusahaan; Pintu, misalnya, menyatakan tidak meminta OTP, PIN, password, maupun transfer ke alamat pribadi melalui pesan.

Sumber lokal dan panduan teknis bisa membantu menemukan tanda bahaya, tetapi tidak menggantikan verifikasi atas proyek tertentu. Pintu mengingatkan pengguna agar waspada terhadap pihak yang menyamar dan tautan tidak resmi. Ethereum.org menjelaskan pola giveaway palsu, sedangkan MetaMask membahas token tak dikenal serta persetujuan wallet. Gunakan masing-masing sumber untuk klaim yang memang dibahasnya, dan cek pembaruan terbaru sebelum bertindak.

Untuk topik lain tentang aset digital, kunjungi arsip CryptoSigy dalam Bahasa Indonesia dan panduan keamanan wallet. Artikel ini bersifat edukasi keamanan, bukan rekomendasi investasi atau jaminan bahwa sebuah proyek aman. Jika tawaran tidak dapat diverifikasi, pilihan paling aman adalah tidak menghubungkan wallet dan tidak menyetujui transaksi.

Pertanyaan umum

Apakah token gratis yang masuk berarti wallet saya diretas? Belum tentu. Namun, jangan berinteraksi dengan token atau tautan terkait sebelum memeriksa sumber dan transaksi asalnya.

Apakah airdrop resmi meminta seed phrase? Seed phrase dan private key tidak boleh dibagikan ke situs klaim atau petugas bantuan. Permintaan tersebut harus diperlakukan sebagai tanda bahaya.

Apakah saya harus mengirim crypto untuk membuka token? Waspadai permintaan pembayaran awal atau pengiriman aset untuk membuka hadiah yang tidak dapat diverifikasi melalui kanal proyek resmi.

Apakah memutus koneksi wallet membatalkan approval? Tidak selalu. Koneksi dapp dan persetujuan token terpisah. Tinjau approval secara terpisah dan periksa jaringan yang benar.