Waspada Modus Phishing: Trust Wallet Peringatkan Bahaya Situs Palsu Kartu Kripto

Ancaman kejahatan siber kembali menyasar para pemilik aset digital melalui modus penipuan berkedok penawaran kartu kripto palsu. Tim keamanan Trust Wallet resmi merilis peringatan darurat bagi pengguna agar tidak menghubungkan dompet ke platform mencurigakan tersebut.

Peneliti keamanan kripto Daniel melalui akun @0xDani di media sosial X membongkar keberadaan situs web tiruan tersebut. Situs penipu memanfaatkan identitas merek penyedia dompet ternama guna mempromosikan kartu pembayaran dengan batas belanja hingga $100.000.

Platform jebakan tersebut menjanjikan cashback hingga 8%, dukungan Apple Pay dan Google Pay, serta pembebasan biaya konversi valuta asing. Situs penipuan itu bahkan mengklaim tidak membutuhkan proses verifikasi identitas Know Your Customer (KYC) bagi seluruh pendaftar. Modus penipuan ini berupaya memikat minat masyarakat terhadap efisiensi transaksi harian berbasis produk kartu kripto modern.

Baca juga: Ancaman Keamanan Siber: Empat Raksasa Finansial dan Kripto Alami Kebocoran Data

Janji Manis Fitur Premium Bermodal Satu Dolar

Tangkapan layar yang beredar menunjukkan laman penipuan menampilkan produk kartu kripto fisik berbahan logam (metal card). Pelaku menawarkan tiga tingkatan keanggotaan mulai dari Lite, Signature, hingga Metal dengan logo resmi Trust Wallet.

Varian Lite menjanjikan cashback 3%, varian Signature menawarkan cashback 5%, sedangkan varian Metal mengklaim imbalan belanja mencapai 8%. Pelaku juga mengumbar janji akses ruang tunggu bandara, layanan concierge 24 jam, serta biaya pencetakan kartu hanya $1.

Ketiadaan syarat KYC menjadi kejanggalan utama mengingat penerbit instrumen pembayaran perbankan wajib mengantongi izin resmi di berbagai negara. Namun, calon korban harus menghubungkan dompet digital mereka ke situs web sebagai syarat mutlak klaim promo.

Kewajiban penautan dompet inilah yang menjadi pintu masuk utama bagi peretas dalam menguras saldo simpanan para pengguna. Janji keuntungan bombastis ini menutupi bahaya laten yang mengancam para peminat instrumen kartu kripto di ranah digital.

Bantahan Resmi Tim Keamanan Trust Wallet

Menanggapi laporan peneliti, perwakilan tim keamanan Trust Wallet James Bro menegaskan ketiadaan hubungan resmi antara situs dan korporasi. Beliau mengimbau masyarakat agar selalu merujuk pada situs web dan aplikasi resmi guna menghindari jebakan peretas.

Pihak pengembang mengingatkan nasabah agar tidak pernah menyetujui permintaan otorisasi transaksi mencurigakan dari tautan pihak ketiga mana pun. Meskipun pelaku mencatut nama, desain visual, dan materi promosi resmi, perusahaan memastikan ketiadaan kerja sama komersial tersebut.

Laporan publik belum mencatat rincian alamat dompet korban maupun estimasi total kerugian finansial yang timbul sejauh ini. Insiden ini menambah panjang daftar upaya peniruan merek terorganisir yang menyasar reputasi penyedia dompet digital terkemuka.

Sebelumnya, manajemen Trust Wallet sempat memperingatkan keberadaan aplikasi palsu yang beredar pada toko aplikasi pihak ketiga pada pertengahan 2024. Sosialisasi berkala ini membentengi masyarakat dari jeratan situs web bodong yang mencatut popularitas produk kartu kripto dunia.

Modus Otorisasi Transaksi Jahat Kuras Saldo Dompet

Platform penipuan umumnya menjebak korban melalui manipulasi izin tanda tangan transaksi peranti lunak cerdas (smart contract). Penautan dompet secara mandiri tidak otomatis memindahkan koin, namun pelaku memanfaatkan permintaan izin lanjutan untuk menguasai akses token.

Persetujuan izin transaksi jahat memungkinkan kontrak pintar milik peretas mentransfer saldo korban tanpa memerlukan frasa pemulihan (recovery phrase). Modus pengurasan saldo melalui persetujuan izin tanda tangan ini telah menelan banyak korban di ekosistem terdesentralisasi.

Pada Juli lalu, seorang investor Ethereum kehilangan hampir $1 juta setelah menandatangani izin transaksi berbahaya di situs bodong. Kasus serupa menimpa korban lain senilai $1,65 juta akibat menghubungkan dompet ke bursa palsu dan menandatangani izin akses.

Firma keamanan Salus turut mengungkap pembobolan stablecoin USDG melalui manipulasi izin pengeluaran token tanpa memerlukan bocoran private key. Pemahaman teknis ini sangat krusial bagi investor agar tidak sembarangan menandatangani akses kontrak kartu kripto ilegal.

Baca juga: Tekanan Pasar Meningkat: Kelompok Whale Bitcoin Pindahkan $500 Juta ke Coinbase Prime

Langkah Mitigasi Mandiri Membentengi Aset Digital

Menghadapi eskalasi kejahatan siber, para pemilik aset digital wajib meningkatkan kewaspadaan ekstra terhadap penawaran yang terlalu muluk. Jangan pernah menghubungkan dompet digital utama ke situs pihak ketiga yang menawarkan fasilitas tanpa dasar regulasi jelas.

Gunakan dompet terpisah dengan saldo minimal apabila ingin menguji coba layanan aplikasi terdesentralisasi baru di internet. Periksa secara berkala daftar persetujuan izin kontrak pintar dan segera cabut (revoke) akses yang mencurigakan atau tidak aktif.

Abaikan seluruh promosi kartu pembayaran yang mengklaim bebas prosedur KYC dan menawarkan imbalan belanja tidak masuk akal. Selalu unduh aplikasi peranti lunak dompet dari toko resmi serta periksa keabsahan tautan domain secara teliti sebelum bertransaksi.

Kehati-hatian digital menjadi perisai paling kokoh dalam melindungi kekayaan dari skema manipulasi kartu kripto palsu. Disiplin keamanan pribadi menjamin kelangsungan investasi aset digital dari ancaman pencurian siber secara menyeluruh.