Pada edisi terakhir dari Panduan Pemula Keamanan Web3, kami membahas tipikal penipuan airdrop dan risiko yang mungkin dihadapi pengguna saat mengklaim airdrop. Baru-baru ini, tim AML SlowMist mengamati peningkatan yang signifikan dalam jumlah pengguna yang menjadi korban penipuan pool penambangan palsu saat meninjau laporan pencurian MistTrack dari korban. Oleh karena itu, dalam edisi ini, kami akan menjelajahi beberapa penipuan pool penambangan palsu yang umum dan menawarkan tips keamanan untuk membantu pengguna menghindari jebakan ini.
Penipuan kolam penambangan palsu khususnya ditargetkan pada pengguna Web3 baru. Penipu memanfaatkan pengetahuan terbatas para pendatang baru mengenai pasar kripto dan keinginan mereka untuk mendapatkan keuntungan tinggi untuk menipu mereka agar berinvestasi. Penipuan-penipuan ini seringkali beroperasi dengan asumsi bahwa "dana harus tetap berada di dalam kolam untuk sementara waktu untuk menghasilkan keuntungan," sehingga sulit bagi pengguna untuk menyadari bahwa mereka telah tertipu dengan cepat. Di bawah pengaruh para penipu, pengguna mungkin terus berinvestasi dengan harapan mendapatkan keuntungan yang lebih tinggi. Ketika pengguna tidak dapat lagi menyumbangkan dana, para penipu mungkin mengancam bahwa mereka tidak akan dapat mendapatkan kembali investasi awal mereka, menyebabkan pengguna mengalami kerugian terus menerus di bawah tekanan.
Korban melaporkan bahwa scammers menyamar sebagai pertukaran terkemuka di Telegram untuk membuat grup penipuan. Grup penipuan ini dapat memiliki ribuan atau bahkan puluhan ribu anggota, yang dapat dengan mudah menidurkan orang ke dalam rasa aman yang salah. Banyak pengguna, saat mencari akun resmi di Telegram, menggunakan jumlah anggota grup sebagai kriteria untuk menilai legitimasi akun. Meskipun benar bahwa kelompok resmi cenderung memiliki lebih banyak anggota, logika ini tidak selalu berlaku sebaliknya. Sulit dipercaya bahwa scammers akan membentuk grup dengan puluhan ribu anggota hanya untuk menipu beberapa individu, dan bahkan "obrolan" di dalamnya adalah bagian dari umpan. Khususnya, dalam grup dengan lebih dari lima puluh ribu anggota, jika kurang dari seratus sedang online, pengguna mungkin merasakan ada sesuatu yang tidak beres dengan membandingkannya dengan grup berukuran serupa lainnya.
Bagi pemula, penipu melakukan langkah ekstra dengan memberikan instruksi rinci tentang cara memeriksa status penambangan pool, mengunduh dompet, dan mentransfer dana ke alamat kontrak penipu. Dengan menciptakan ilusi penambangan likuiditas yang menguntungkan, penipu menggoda pengguna untuk berinvestasi. Setelah mentransfer uang ke alamat kontrak, pengguna menerima pengembalian dana, yang mendorong mereka untuk berinvestasi lebih banyak lagi, dengan harapan mendapatkan keuntungan yang lebih besar. Ini persis apa yang diinginkan oleh penipu, dan pada akhirnya, semua dana yang diinvestasikan oleh pengguna dicuri oleh penipu.
Yang lebih buruk lagi adalah bahwa beberapa penipu mengembalikan token palsu sebagai diskon. Pengguna baru yang tidak curiga percaya bahwa mereka telah menerima diskon yang asli, hanya untuk mengetahui ketika mereka mencoba untuk melakukan perdagangan token-token ini bahwa mereka palsu dan tidak berharga.
Penipuan lain melibatkan menipu pengguna agar memberikan izin berbahaya, yang memungkinkan scammers mencuri dana mereka. Berpura-pura menjadi pejabat, scammers mengumumkan "acara penambangan supernode" dan mengundang pengguna untuk bergabung. Dengan mengklik tautan phishing dalam instruksi yang diberikan, pengguna disesatkan untuk mengotorisasi transaksi berbahaya, yang menyebabkan dana mereka dicuri.
Dalam skema lain, scammers pertama-tama memikat pengguna ke platform penipuan dan memanipulasi data untuk menciptakan rasa "untung" yang salah. Keuntungan ini hanya terlihat di platform dan tidak mencerminkan peningkatan aset riil. Pada titik ini, pengguna sudah tertipu oleh kecakapan investasi scammers yang seharusnya. Penipu kemudian mengundang pengguna untuk bergabung dengan aktivitas kolam penambangan, mengharuskan mereka untuk menyetor 5% atau 8% dari total aset mereka dalam USDT setiap hari agar kolam penambangan tetap aktif. Di bawah tekanan "jika Anda tidak terus menyetor, Anda tidak bisa mendapatkan pokok Anda kembali," pengguna terus menyetor ke akun yang dikendalikan oleh scammers. Sekarang, jelas bahwa pengaturan ini berarti pengguna harus menyetor lebih banyak USDT setiap hari daripada hari sebelumnya.
Dalam meninjau penipuan kolam penambangan palsu ini, jelas bahwa sementara penipuan-penipuan tersebut tidak melibatkan teknologi canggih, strategi-strategi baru mereka dan proses-proses yang tampak sah sangat menyesatkan bagi pengguna Web3 baru, sehingga mudah bagi pengguna yang tidak berpengalaman untuk jatuh ke dalam perangkap-perangkap ini.
Dalam edisi ini, kami telah menganalisis beberapa jenis umum penipuan kolam penambangan palsu dengan harapan membantu pengguna tetap waspada dan menghindari menjadi korban skema serupa. Kami juga menawarkan beberapa tips keamanan untuk membantu pengguna memperkuat pertahanan mereka:
Bagikan
Pada edisi terakhir dari Panduan Pemula Keamanan Web3, kami membahas tipikal penipuan airdrop dan risiko yang mungkin dihadapi pengguna saat mengklaim airdrop. Baru-baru ini, tim AML SlowMist mengamati peningkatan yang signifikan dalam jumlah pengguna yang menjadi korban penipuan pool penambangan palsu saat meninjau laporan pencurian MistTrack dari korban. Oleh karena itu, dalam edisi ini, kami akan menjelajahi beberapa penipuan pool penambangan palsu yang umum dan menawarkan tips keamanan untuk membantu pengguna menghindari jebakan ini.
Penipuan kolam penambangan palsu khususnya ditargetkan pada pengguna Web3 baru. Penipu memanfaatkan pengetahuan terbatas para pendatang baru mengenai pasar kripto dan keinginan mereka untuk mendapatkan keuntungan tinggi untuk menipu mereka agar berinvestasi. Penipuan-penipuan ini seringkali beroperasi dengan asumsi bahwa "dana harus tetap berada di dalam kolam untuk sementara waktu untuk menghasilkan keuntungan," sehingga sulit bagi pengguna untuk menyadari bahwa mereka telah tertipu dengan cepat. Di bawah pengaruh para penipu, pengguna mungkin terus berinvestasi dengan harapan mendapatkan keuntungan yang lebih tinggi. Ketika pengguna tidak dapat lagi menyumbangkan dana, para penipu mungkin mengancam bahwa mereka tidak akan dapat mendapatkan kembali investasi awal mereka, menyebabkan pengguna mengalami kerugian terus menerus di bawah tekanan.
Korban melaporkan bahwa scammers menyamar sebagai pertukaran terkemuka di Telegram untuk membuat grup penipuan. Grup penipuan ini dapat memiliki ribuan atau bahkan puluhan ribu anggota, yang dapat dengan mudah menidurkan orang ke dalam rasa aman yang salah. Banyak pengguna, saat mencari akun resmi di Telegram, menggunakan jumlah anggota grup sebagai kriteria untuk menilai legitimasi akun. Meskipun benar bahwa kelompok resmi cenderung memiliki lebih banyak anggota, logika ini tidak selalu berlaku sebaliknya. Sulit dipercaya bahwa scammers akan membentuk grup dengan puluhan ribu anggota hanya untuk menipu beberapa individu, dan bahkan "obrolan" di dalamnya adalah bagian dari umpan. Khususnya, dalam grup dengan lebih dari lima puluh ribu anggota, jika kurang dari seratus sedang online, pengguna mungkin merasakan ada sesuatu yang tidak beres dengan membandingkannya dengan grup berukuran serupa lainnya.
Bagi pemula, penipu melakukan langkah ekstra dengan memberikan instruksi rinci tentang cara memeriksa status penambangan pool, mengunduh dompet, dan mentransfer dana ke alamat kontrak penipu. Dengan menciptakan ilusi penambangan likuiditas yang menguntungkan, penipu menggoda pengguna untuk berinvestasi. Setelah mentransfer uang ke alamat kontrak, pengguna menerima pengembalian dana, yang mendorong mereka untuk berinvestasi lebih banyak lagi, dengan harapan mendapatkan keuntungan yang lebih besar. Ini persis apa yang diinginkan oleh penipu, dan pada akhirnya, semua dana yang diinvestasikan oleh pengguna dicuri oleh penipu.
Yang lebih buruk lagi adalah bahwa beberapa penipu mengembalikan token palsu sebagai diskon. Pengguna baru yang tidak curiga percaya bahwa mereka telah menerima diskon yang asli, hanya untuk mengetahui ketika mereka mencoba untuk melakukan perdagangan token-token ini bahwa mereka palsu dan tidak berharga.
Penipuan lain melibatkan menipu pengguna agar memberikan izin berbahaya, yang memungkinkan scammers mencuri dana mereka. Berpura-pura menjadi pejabat, scammers mengumumkan "acara penambangan supernode" dan mengundang pengguna untuk bergabung. Dengan mengklik tautan phishing dalam instruksi yang diberikan, pengguna disesatkan untuk mengotorisasi transaksi berbahaya, yang menyebabkan dana mereka dicuri.
Dalam skema lain, scammers pertama-tama memikat pengguna ke platform penipuan dan memanipulasi data untuk menciptakan rasa "untung" yang salah. Keuntungan ini hanya terlihat di platform dan tidak mencerminkan peningkatan aset riil. Pada titik ini, pengguna sudah tertipu oleh kecakapan investasi scammers yang seharusnya. Penipu kemudian mengundang pengguna untuk bergabung dengan aktivitas kolam penambangan, mengharuskan mereka untuk menyetor 5% atau 8% dari total aset mereka dalam USDT setiap hari agar kolam penambangan tetap aktif. Di bawah tekanan "jika Anda tidak terus menyetor, Anda tidak bisa mendapatkan pokok Anda kembali," pengguna terus menyetor ke akun yang dikendalikan oleh scammers. Sekarang, jelas bahwa pengaturan ini berarti pengguna harus menyetor lebih banyak USDT setiap hari daripada hari sebelumnya.
Dalam meninjau penipuan kolam penambangan palsu ini, jelas bahwa sementara penipuan-penipuan tersebut tidak melibatkan teknologi canggih, strategi-strategi baru mereka dan proses-proses yang tampak sah sangat menyesatkan bagi pengguna Web3 baru, sehingga mudah bagi pengguna yang tidak berpengalaman untuk jatuh ke dalam perangkap-perangkap ini.
Dalam edisi ini, kami telah menganalisis beberapa jenis umum penipuan kolam penambangan palsu dengan harapan membantu pengguna tetap waspada dan menghindari menjadi korban skema serupa. Kami juga menawarkan beberapa tips keamanan untuk membantu pengguna memperkuat pertahanan mereka: