Baru saja melihat thread lain tentang orang-orang yang tertipu oleh airdrop palsu dan itu membuat saya berpikir - hal ini sebenarnya jauh lebih canggih daripada yang disadari kebanyakan orang. Kita berbicara tentang kerugian jutaan dolar hanya dari penipuan Hamster Kombat dan Wall Street Pepe saja, dan secara global penipuan kripto mencapai $9,9 miliar di tahun 2024. Itu gila.

Ini yang saya pelajari tentang cara mengidentifikasi airdrop palsu: para penipu semakin mahir dalam hal ini. Mereka tidak lagi hanya mengirim spam link acak. Mereka mengkloning seluruh situs web, menyamar sebagai proyek yang benar-benar Anda kenal, dan menggunakan trik psikologis agar Anda bertindak tanpa berpikir.

Izinkan saya menjelaskan apa yang benar-benar penting saat Anda mencoba mengenali hal-hal ini. Hal pertama - dan ini sangat dasar tapi orang masih melewatkannya - jika tidak ada pengumuman resmi dari saluran terverifikasi proyek, kemungkinan besar itu palsu. Saya berbicara tentang situs web resmi mereka, akun X yang terverifikasi, server Discord. Jika hanya di grup Telegram acak atau DM, tinggalkan saja. Selesai.

Tanda bahaya kedua yang sering membuat orang tertipu: siapa pun yang meminta kunci pribadi atau frase seed Anda sedang menjalankan penipuan. Selesai. Airdrop yang sah tidak pernah membutuhkan itu. Pernah. Hal yang sama berlaku untuk pembayaran di muka - airdrop asli gratis. Jika seseorang meminta Anda membayar biaya gas atau mengirim kripto untuk membuka token, mereka mencuri dari Anda.

Saya juga memperhatikan URL yang jauh lebih penting daripada yang Anda kira. Penipu akan mendaftarkan domain yang hampir identik dengan yang asli - mengganti satu huruf, mengubah .com menjadi .net, atau hal semacam itu. Sebelum Anda mengklik apa pun, perhatikan URL-nya dengan saksama. Saya tahu ini terdengar paranoid tapi itu efektif.

Masalah tata bahasa juga penting. Banyak kampanye palsu memiliki kesalahan ejaan atau menggunakan bahasa mendesak seperti 'Waktu terbatas!' atau 'Kesempatan terakhir!' - itu adalah umpan FOMO klasik. Proyek nyata berkomunikasi secara profesional.

Ada juga jebakan otorisasi yang sering tidak dibicarakan cukup. Anda menghubungkan dompet Anda, menandatangani persetujuan yang tampak sederhana, dan tiba-tiba penipu memiliki izin untuk menguras token Anda tanpa Anda melakukan apa-apa lagi. Gunakan Revoke Cash untuk memeriksa izin dompet Anda secara rutin.

Yang gila adalah beberapa airdrop palsu ini mengarahkan Anda ke DApps 'pencuri dompet' yang tampak sangat sah. Kontrak berbahaya dieksekusi saat Anda mengklik untuk klaim, dan boom - mereka memiliki akses untuk mentransfer dana Anda.

Saya menyaksikan situasi Hamster Kombat berkembang dan itu pada dasarnya adalah phishing dalam skala besar - mereka mengkloning seluruh vibe dan mencuri kredensial dompet dari orang-orang yang tidak berhati-hati. Wall Street Pepe serupa tapi mereka membuat orang menandatangani kontrak berbahaya. HEX, Sui, LayerZero - semuanya memiliki versi palsu yang beredar.

Hal yang perlu diingat, ruang kripto sebenarnya sedang berkembang untuk melawan ini. Proyek-proyek beralih ke airdrop berbasis aktivitas, pemantauan AI untuk menangkap akun palsu, dan sistem penghargaan retroaktif. Airdrop ENS tahun 2021 kepada pemilik domain? Itu model yang lebih sulit dipalsukan karena didasarkan pada perilaku di on-chain yang bisa diverifikasi.

Jadi, bagaimana cara mengenali airdrop palsu secara praktis: selalu verifikasi melalui saluran resmi terlebih dahulu, jangan pernah bagikan info sensitif, riset proyek sebelum berpartisipasi, periksa URL dengan saksama, dan bersikap skeptis terhadap apa pun yang menjanjikan imbalan tidak realistis. Jika terasa aneh, kemungkinan besar memang begitu.

Ruang airdrop kripto masih penuh peluang jika Anda tahu apa yang harus dicari, tapi Anda harus tajam dalam hal ini. Lakukan riset, tetap paranoid tentang keamanan, dan jangan biarkan FOMO mengalahkan akal sehat Anda.