<\/span><\/h3>\nFake airdrop menawarkan token atau cryptocurrency gratis untuk membuat korban menghubungkan wallet ke website berbahaya.<\/p>\n
Contoh kasus dunia: airdrop palsu yang menyamar sebagai SEC<\/strong><\/p>\nChainalysis mengidentifikasi kasus pada Januari 2024 ketika sebuah crypto drainer menggunakan tampilan yang mengatasnamakan SEC.<\/p>\n
Korban diarahkan untuk menghubungkan wallet agar bisa mengklaim token palsu. Ketika wallet terhubung dan izin diberikan, drainer berpotensi mengambil aset korban.<\/p>\n
Ini menunjukkan bahwa nama institusi besar sekalipun dapat dicatut untuk membuat airdrop palsu terlihat kredibel.<\/p>\n
<\/span>9. Wallet Drainer<\/span><\/h3>\nWallet drainer dirancang untuk mengambil aset dari wallet setelah korban memberikan izin tertentu melalui smart contract atau transaksi.<\/p>\n
Contoh kasus dunia: drainer melalui website Web3 palsu<\/strong><\/p>\nChainalysis menemukan operator drainer banyak mempromosikan situs Web3 palsu melalui Discord maupun akun media sosial yang telah diretas.<\/p>\n
Korban biasanya diminta menghubungkan wallet untuk mint NFT, klaim airdrop, atau mendapatkan token. Setelah izin transaksi diberikan, aset dapat dipindahkan langsung dari wallet.<\/p>\n
<\/span>10. SIM Swap<\/span><\/h3>\nSIM swap terjadi ketika pelaku mengambil alih nomor telepon korban sehingga bisa menerima SMS atau kode autentikasi yang seharusnya diterima korban.<\/p>\n
Contoh kasus dunia: lebih dari US$5 juta Bitcoin<\/strong><\/p>\nPada September 2025, Departemen Kehakiman AS mengajukan penyitaan lebih dari US$5 juta dalam Bitcoin<\/strong> yang diduga berasal dari beberapa serangan SIM swap.<\/p>\nMenurut pemerintah AS, serangan tersebut digunakan untuk memperoleh akses tidak sah ke akun cryptocurrency milik lima korban dan memindahkan aset mereka.<\/p>\n
<\/span>11. Account Takeover<\/span><\/h3>\nAccount takeover terjadi ketika akun investasi berhasil diambil alih oleh pelaku.<\/p>\n
Phishing, password reuse, email yang diretas, atau SIM swap dapat menjadi pintu masuknya.<\/p>\n
Contoh kasus dunia: akun Coinbase korban diambil alih<\/strong><\/p>\nDalam kasus yang diajukan pemerintah AS pada September 2026, seorang korban menerima SMS palsu yang mengatasnamakan Coinbase. Korban kemudian memberikan informasi login yang digunakan pelaku untuk mengakses akun dan mengambil cryptocurrency.<\/p>\n
Kasus ini menunjukkan bahwa account takeover sering kali merupakan tahap lanjutan dari phishing.<\/p>\n
<\/span>12. Malware dan Keylogger<\/span><\/h3>\nMalware dapat dirancang untuk mencuri password, cookie browser, informasi wallet, atau data login.<\/p>\n
Keylogger bahkan dapat merekam tombol yang ditekan korban.<\/p>\n
Contoh kasus dunia: phishing kit W3LL<\/strong><\/p>\nPada April 2026, FBI bersama aparat Indonesia mengumumkan pembongkaran jaringan phishing global yang menggunakan perangkat W3LL.<\/p>\n
Perangkat tersebut memungkinkan pelaku membuat halaman login palsu yang sangat mirip dengan layanan asli dan digunakan untuk mencuri ribuan kredensial akun. FBI menyebut jaringan itu terkait percobaan fraud lebih dari US$20 juta.<\/p>\n
Kasus ini memperlihatkan bagaimana perangkat phishing dan malware kini dapat dijual sebagai layanan sehingga serangan menjadi lebih mudah dilakukan.<\/p>\n
<\/span>13. Remote Access Scam<\/span><\/h3>\nDalam remote access scam, korban dibujuk memasang aplikasi yang memungkinkan pihak lain melihat atau mengendalikan perangkat.<\/p>\n
Contoh kasus dunia: fake tech support<\/strong><\/p>\nFTC menggambarkan modus ketika penipu mengirim invoice atau peringatan palsu, kemudian meminta korban menelepon.<\/p>\n
Ketika korban menelepon, penipu meminta akses remote ke komputer, memasang spyware, lalu mencoba mengambil uang dari rekening korban.<\/p>\n
Dalam konteks investasi, teknik yang sama dapat digunakan untuk mengambil akses ke mobile banking, exchange, broker, atau akun investasi.<\/p>\n
<\/span>14. Fake Trading Signal<\/span><\/h3>\nFake trading signal menggunakan rekomendasi saham atau kripto untuk mempengaruhi keputusan investor, sementara pihak pemberi sinyal dapat memiliki kepentingan tersembunyi.<\/p>\n
Contoh kasus dunia: Atlas Trading<\/strong><\/p>\nSEC menuntut sejumlah influencer yang terkait komunitas trading di Discord dan Twitter.<\/p>\n
Menurut SEC, mereka mempromosikan diri sebagai trader sukses, memberikan target harga dan rekomendasi saham kepada followers, sementara sejumlah pihak justru menjual saham yang sedang mereka promosikan. Skema yang dituduhkan SEC mencapai sekitar US$100 juta<\/strong>.<\/p>\nKasus ini menjadi pengingat bahwa banyak followers atau rekam jejak yang terlihat bagus di media sosial tidak otomatis menjadikan sebuah trading signal dapat dipercaya.<\/p>\n
<\/span>15. Deepfake dan Impersonation Scam<\/span><\/h3>\nAI kini memungkinkan penipu membuat video, suara, atau gambar yang menyerupai orang terkenal.<\/p>\n
Konten tersebut dapat digunakan untuk mempromosikan investasi palsu.<\/p>\n
Contoh kasus dunia: AI dan impersonation semakin digunakan dalam scam<\/strong><\/p>\nFBI melaporkan pada 2026 bahwa penggunaan cryptocurrency dan AI menjadi bagian penting dari tren kejahatan internet yang menyebabkan kerugian besar. Phishing, spoofing, dan investment fraud juga termasuk kategori laporan yang paling sering diterima.<\/p>\n
Modus impersonation tidak harus menggunakan deepfake yang sempurna. Foto tokoh terkenal, akun palsu, iklan yang dimanipulasi, atau suara AI sudah dapat digunakan untuk memberi kesan bahwa suatu investasi didukung orang tertentu.<\/p>\n
Karena itu, keberadaan wajah CEO, investor terkenal, influencer, atau figur publik di sebuah video bukan bukti bahwa investasi tersebut benar-benar mereka rekomendasikan.<\/p>\n
<\/span>Pelajaran dari Kasus Penipuan Investasi Dunia<\/span><\/h2>\nJika dilihat dari berbagai kasus tersebut, modusnya berbeda tetapi polanya hampir selalu sama.<\/p>\n
Pertama, pelaku membangun kepercayaan<\/strong>. Caranya bisa melalui brand palsu, influencer, hubungan personal, customer service, atau tampilan aplikasi yang profesional.<\/p>\nKedua, korban dibuat melihat peluang keuntungan atau situasi darurat<\/strong>.<\/p>\nKetiga, korban diarahkan untuk melakukan sesuatu, misalnya:<\/p>\n
\n- mentransfer uang;<\/li>\n
- membeli aset;<\/li>\n
- memberikan password;<\/li>\n
- memberikan OTP;<\/li>\n
- menghubungkan wallet;<\/li>\n
- menginstal aplikasi;<\/li>\n
- memberikan remote access.<\/li>\n<\/ul>\n
Terakhir, ketika korban ingin menarik uang atau menyadari masalah, pelaku biasanya meminta dana tambahan atau berhenti berkomunikasi.<\/p>\n
FBI menyebut pola tersebut sangat umum dalam cryptocurrency investment fraud. Korban dapat melihat keuntungan besar di platform palsu, tetapi sebenarnya uang mereka sudah berada di bawah kontrol pelaku.<\/p>\n
<\/span>Cara Menghindari Penipuan Investasi<\/span><\/h2>\nBeberapa langkah sederhana dapat membantu mengurangi risiko.<\/p>\n
\n- Jangan mudah percaya pada keuntungan yang dijamin.<\/li>\n
- Periksa siapa pihak yang menawarkan investasi.<\/li>\n
- Pastikan menggunakan aplikasi dan website resmi.<\/li>\n
- Jangan memberikan OTP, password, PIN, seed phrase, atau private key.<\/li>\n
- Jangan mengklik link investasi dari pihak tidak dikenal.<\/li>\n
- Gunakan password berbeda untuk setiap layanan.<\/li>\n
- Aktifkan autentikasi tambahan apabila tersedia.<\/li>\n
- Hindari APK atau software dari sumber tidak resmi.<\/li>\n
- Jangan memberikan remote access perangkat kepada orang yang tidak dikenal.<\/li>\n
- Jangan mengambil keputusan hanya karena FOMO.<\/li>\n
- Periksa informasi melalui lebih dari satu sumber.<\/li>\n
- Waspadai kewajiban membayar \u201cpajak\u201d atau \u201cbiaya pencairan\u201d sebelum dana bisa ditarik.<\/li>\n<\/ol>\n
<\/span>Cara Mengecek Apakah Platform Investasi Aman atau Tidak<\/span><\/h2>\nSebelum menggunakan sebuah platform investasi, periksa:<\/p>\n