Seorang kenalan saya kehilangan Rp47 juta dalam waktu kurang dari satu jam. Bukan karena harga Bitcoin turun. Bukan karena exchange-nya tutup.

Ia menerima DM dari seseorang yang mengaku admin sebuah aplikasi wallet non-custodial, menawarkan bantuan untuk masalah akun. Dalam percakapan itu, ia diminta untuk “verifikasi” dengan cara memasukkan seed phrase wallet-nya ke sebuah situs. Ia percaya. Dan dalam hitungan menit, semua aset di wallet tersebut sudah berpindah tangan.

Cerita seperti ini bukan langka. Kominfo dan Bareskrim mencatat kerugian masyarakat Indonesia akibat penipuan berkedok crypto terus meningkat tiap tahunnya, dengan total kerugian yang sudah mencapai angka miliaran rupiah. Yang membuat ini lebih memprihatinkan: sebagian besar korbannya bukan orang yang tidak hati-hati. Mereka hanya belum tahu apa yang harus diwaspadai.

Baca juga: Risiko Investasi Crypto yang Jarang Dibahas

Rug Pull — Ketika Developer Proyek Kabur Bawa Uang Investor

Bayangkan kamu sedang berdiri di atas sebuah karpet. Tiba-tiba seseorang menarik karpet itu dari bawah kakimu dengan cepat. Kamu jatuh. Itulah asal usul nama rug pull — dan di dunia crypto, ini bukan sesuatu yang jarang terjadi.

Mekanismenya sederhana. Developer membuat proyek crypto baru, biasanya berupa token dengan janji-janji besar soal teknologi atau keuntungan. Mereka melakukan promosi besar-besaran, menarik investor untuk membeli token tersebut, dan mengumpulkan likuiditas.

Lalu di satu titik — mereka menarik semua likuiditas dari pool dan menghilang. Harga token langsung jatuh ke nol. Investor tidak bisa menjual apa-apa karena sudah tidak ada pembeli.

Ada dua varian yang perlu Sobat Androbuntu kenali.

Hard rug pull terjadi cepat dan brutal. Developer menarik semua likuiditas sekaligus dalam satu transaksi. Harga collapse dalam hitungan detik. Kasus Squid Game Token di 2021 adalah contoh yang paling viral — harga naik 45.000% dalam beberapa hari, lalu developer menarik segalanya dalam sekejap.

Soft rug pull lebih lambat tapi sama mematikannya. Developer secara bertahap menjual token mereka sendiri dalam jumlah besar selama berminggu-minggu, menekan harga perlahan. Saat harga sudah cukup turun dan komunitas mulai panik, mereka berhenti aktif di semua channel dan proyek ditinggalkan begitu saja.

Beberapa tanda yang perlu dicurigai sebelum masuk ke sebuah proyek:

• Tim anonim tanpa rekam jejak yang bisa diverifikasi
• Whitepaper tidak ada, samar-samar, atau jelas-jelas disalin dari proyek lain
• Tidak ada audit smart contract dari firma keamanan terpercaya
• Hype di media sosial luar biasa besar tapi tidak ada produk nyata yang bisa digunakan
• Likuiditas tidak di-lock — artinya developer bisa menariknya kapan saja
• Distribusi token sangat terkonsentrasi di satu atau beberapa wallet

Tidak perlu semua tanda itu ada sekaligus. Dua atau tiga sudah cukup alasan untuk melanjutkan riset lebih dalam — atau memilih untuk tidak masuk.

Phishing — Pencurian yang Paling Umum Terjadi

Phishing adalah upaya untuk mencuri informasi sensitif — password, seed phrase, private key — dengan cara menyamar sebagai pihak yang kamu percaya. Di dunia crypto, ini adalah modus yang paling sering terjadi dan paling banyak memakan korban.

Bentuknya bermacam-macam. Yang paling umum di Indonesia adalah situs palsu yang tampilannya dibuat semirip mungkin dengan exchange asli. Indodax.com ditiru menjadi lndodax.com atau indod4x.com — bedanya tipis sekali, tapi konsekuensinya besar.

Kamu login di situs palsu itu, memasukkan email dan password, dan data tersebut langsung masuk ke tangan scammer. Dalam hitungan detik, semua dana yang kamu miliki di Indodax akan terkuras habis.

Ada satu modus yang cukup mengejutkan ketika pertama kali saya dengar: iklan Google yang mengarah ke situs palsu. Ini benar-benar terjadi — scammer membayar iklan Google dengan kata kunci “Indodax” atau “MetaMask”, dan ketika pengguna mengklik hasil yang terlihat seperti iklan resmi, mereka diarahkan ke situs palsu. Bukan hanya pengguna awam yang pernah tertipu cara ini.

Yang paling sering terjadi di grup Telegram dan WhatsApp adalah link phishing yang disebarkan oleh akun yang menyamar sebagai member komunitas, atau bahkan menyamar sebagai admin grup. Mereka membagikan link “airdrop eksklusif” atau “update penting dari exchange” — dan begitu link diklik, bisa langsung meminta koneksi ke wallet atau mengarahkan ke halaman login palsu.

Cara menghindarinya sebenarnya tidak rumit:

• Selalu ketik URL exchange langsung di browser, jangan pernah klik link dari mana pun
• Simpan exchange yang kamu gunakan sebagai bookmark — akses dari sana, bukan dari pencarian atau link
• Tidak ada admin exchange atau wallet yang akan menghubungi kamu duluan lewat DM
• Tidak ada satu pun alasan yang membuat seseorang perlu meminta seed phrase atau private key-mu

Aturan terakhir itu tidak punya pengecualian. Tidak ada. Kalau ada yang memintanya dengan alasan apapun, bisa dipastikan itu scam.

Fake Giveaway dan Investasi Bodong

“Kirim 1 ETH, dapatkan kembali 2 ETH.” Kedengarannya tidak masuk akal, tapi skema ini masih terus memakan korban sampai sekarang. Scammer menggunakan foto atau video yang diedit dari tokoh crypto terkenal — Elon Musk, CZ Binance, bahkan pejabat pemerintah — seolah-olah mereka yang menjalankan giveaway tersebut. Video-video ini beredar di YouTube, TikTok, dan Telegram.

Prinsipnya sederhana: tidak ada yang memberikan uang gratis. Bahkan orang sekelas Elon Musk, atau exchange sebesar Binance, tidak siapapun. Kalau ada yang menawarkan itu, abaikan saja.

Masalah yang lebih serius di Indonesia adalah platform investasi bodong berkedok crypto. Polanya selalu sama: platform menjanjikan keuntungan tetap — 1% per hari, 30% per bulan, angka-angka yang tidak mungkin konsisten dihasilkan dari investasi crypto yang nyata.

Mereka membayar investor awal menggunakan uang dari investor baru. Selama ada aliran investor baru yang masuk, sistemnya berjalan. Begitu tidak ada lagi yang masuk, semuanya runtuh dan platform menghilang.

Kasus-kasus seperti MeMiles, DNA Pro, dan berbagai “robot trading” crypto yang pernah ramai di Indonesia semuanya mengikuti pola yang persis sama. Semuanya berakhir dengan cara yang sama juga.

Satu patokan yang sederhana tapi efektif: tidak ada investasi yang bisa menjamin keuntungan tetap setiap hari atau setiap bulan. Tidak saham, tidak emas, apalagi crypto. Kalau ada yang menjanjikan itu, itu bukan investasi — itu penipuan.

Pump and Dump

Ini adalah modus yang lebih terorganisir. Sekelompok orang — biasanya dengan modal yang cukup besar — membeli token altcoin tertentu dengan market cap kecil secara terkoordinasi. Pembelian masif ini mendorong harga naik drastis dalam waktu singkat.

Kenaikan harga yang tiba-tiba ini menarik perhatian investor ritel yang melihatnya di chart. Mereka masuk dengan harapan ikut menikmati kenaikan. Harga naik lebih tinggi lagi.

Di titik inilah kelompok tersebut mulai menjual semua kepemilikan mereka — secara serentak atau bertahap. Harga langsung kolaps. Investor ritel yang masuk terlambat menanggung semua kerugian.

Grup “sinyal crypto” di Telegram sering digunakan untuk mengeksekusi skema ini. Anggota grup diberitahu untuk membeli token tertentu pada waktu tertentu dengan framing yang terdengar seperti analisis — padahal itu adalah sinyal koordinasi untuk mendorong harga agar kelompok yang sudah masuk lebih awal bisa menjual dengan profit.

Tidak semua grup sinyal adalah pump and dump. Ada yang memang berbagi analisis dengan niat baik. Tapi tanpa bisa memverifikasi siapa yang menjalankan grup tersebut dan apa kepentingan mereka, Sobat Androbuntu perlu memperlakukan semua rekomendasi dari grup seperti itu dengan skeptisisme yang sehat.

Social Engineering — Manipulasi yang Paling Berbahaya

Ini yang paling sulit dideteksi, dan kerugiannya bisa paling besar.

Scammer membangun hubungan dengan calon korban selama berminggu-minggu, bahkan berbulan-bulan. Bisa dimulai dari DM random di Instagram atau kenalan di aplikasi kencan.

Percakapannya normal di awal — soal kehidupan sehari-hari, hobi, pekerjaan. Perlahan mereka membangun kepercayaan.

Di suatu titik, mereka mulai membicarakan investasi. Mereka mengklaim sudah mendapatkan keuntungan besar dari sebuah platform crypto yang “eksklusif”. Mereka menawarkan untuk mengajari korban cara investasi di platform tersebut.

Platform itu tentu saja palsu — tampilannya profesional, saldo yang tertera bisa dilihat dan bahkan bisa “ditarik sebagian” di awal untuk membangun kepercayaan. Begitu korban menyetorkan uang dalam jumlah besar, platform ditutup dan scammer menghilang.

Ini yang dikenal sebagai pig butchering scam — korban “digemukkan” dulu sebelum “disembelih”. Kasus-kasus di Indonesia yang berhasil dilaporkan mencatatkan kerugian ratusan juta hingga miliaran rupiah per korban. Dan ini bukan korban yang tidak cerdas — ini orang-orang yang dimanipulasi secara sistematis oleh pelaku yang terlatih.

Tanda-tanda yang perlu diwaspadai:

• Seseorang yang baru kamu kenal online dan terlihat sangat tertarik padamu sejak awal
• Pembicaraan yang pada akhirnya selalu berujung ke topik investasi crypto
• Klaim keuntungan besar dari platform yang belum pernah kamu dengar namanya
• Tawaran untuk “mengajari” cara investasi di platform tersebut

Kalau percakapan dengan seseorang yang baru kamu kenal mulai mengarah ke sana, itu sinyal yang cukup jelas.

Checklist Sebelum Invest di Proyek Apapun

Sebelum menaruh uang di proyek crypto manapun — token baru, platform DeFi, atau apapun yang bukan Bitcoin atau Ethereum yang sudah mapan — coba jawab pertanyaan-pertanyaan ini:

• Tim proyek identitasnya jelas dan bisa diverifikasi? Bukan nama samaran, bukan foto profil yang tidak bisa ditelusuri.
• Ada whitepaper yang masuk akal secara teknis? Bukan dokumen marketing berisi janji-janji tanpa substansi teknis.
• Smart contract sudah diaudit oleh pihak terpercaya? Audit dari firma seperti CertiK atau Hacken bisa dicek hasilnya secara publik.
• Likuiditas di-lock? Ini bisa dicek di platform seperti Team Finance atau Unicrypt.
• Distribusi token wajar, tidak terkonsentrasi di satu wallet? Bisa dicek langsung di blockchain explorer.
• Ada produk nyata yang sudah bisa digunakan, bukan sekadar janji? Roadmap itu rencana, bukan jaminan.
• Return yang dijanjikan masuk akal? Kalau angkanya terlalu bagus, itu tanda bahaya, bukan kesempatan.

Satu aturan yang saya pakai sendiri: kalau saya tidak bisa menjelaskan cara kerja sebuah proyek kepada orang lain dalam dua menit, saya tidak masuk. Bukan karena proyeknya pasti buruk — tapi karena saya belum cukup paham untuk menilai risikonya.

Scam dan penipuan yang marak di dunia crypto bukan berarti crypto itu sendiri bermasalah. Ini tanda bahwa di mana pun ada arus uang yang besar, akan selalu ada pihak yang mencoba mengambil keuntungan dari yang belum tahu. Ini berlaku di saham, properti, dan instrumen investasi apapun.

Perlindungan terbaik tetap edukasi. Semakin kamu paham cara kerja aset yang kamu masuki, semakin kecil ruang bagi orang lain untuk memanipulasimu.

Untuk istilah-istilah yang belum familiar dari artikel ini, kamus crypto Androbuntu bisa jadi referensi. Dan kalau kamu baru memulai perjalanan di dunia crypto, panduan lengkapnya ada di halaman mulai dari sini.