DeFi - Cara Melindungi Diri Anda dari Penipuan

Proyek DeFi sedang populer dan menarik banyak pengguna, tetapi juga menarik scammers yang mencoba menipu pengguna untuk cryptocurrency atau mendapatkan akses ke dompet mereka. Untuk mencegahnya, Anda harus waspada dan mengikuti serangkaian aturan sederhana yang akan kami bagikan di artikel ini.

DeFi - Cara Melindungi Diri Anda dari Penipuan

Cara mengamankan aset Anda dari Scammer Proyek DeFi :

• Jangan bagikan kredensial Anda kepada siapa pun: kata sandi akun email atau frasa rahasia (seed). Jangan memasukkannya ke situs dan aplikasi pihak ketiga selain dari aplikasi dompet yang direkomendasikan secara resmi.
• Periksa alamat situs web, ikuti hanya tautan dari sumber tepercaya.
• Instal aplikasi hanya melalui tautan di situs web resmi.
• Buka media sosial proyek hanya melalui tautan di situs web resmi.
• Selalu pastikan bahwa Anda sedang berbicara dengan orang yang mereka klaim.
• Jangan mengklik tautan atau membuka lampiran yang tidak dikenal di email.

Dompet resmi

Frase rahasia (seed) atau kunci pribadi memberikan akses penuh ke akun Anda, termasuk kemampuan untuk mengelola dana. Jika Anda menggunakan akun seed, jangan kirim frasa rahasia atau kunci pribadi Anda kepada siapa pun.

Jangan masukkan frasa rahasia atau kunci pribadi Anda di situs pihak ketiga. Sebagai gantinya, gunakan dompet yang Anda percayai, seperti Waves.Exchange atau Waves Keeper. Situs lain akan dapat meminta tanda tangan Anda untuk setiap transaksi, tetapi tidak akan memiliki akses ke akun tersebut. Untuk informasi lebih lanjut, lihat Melindungi dana Anda: kunci publik/pribadi dan frase awal.

Situs web resmi

Scammers mungkin membuat situs web palsu yang terlihat sangat mirip dengan yang asli dan hanya memiliki sedikit perbedaan pada URL. Situs phishing dapat mencuri kredensial akun (alamat email, kata sandi, kode 2FA), meminta Anda untuk mentransfer aset ke akun lain, menyebarkan virus, dll.

Anda mungkin menerima email palsu dengan tautan ke situs phishing atau menemukan tautan ke sana di media sosial. Terkadang situs palsu bahkan mungkin muncul lebih tinggi daripada situs resmi di hasil pencarian.

Cara memastikan Anda masuk ke situs web yang tepat:

• Hanya ikuti tautan dari sumber tepercaya seperti CoinMarketCap atau CoinGecko.

Tandai URL asli.

Pastikan koneksi ke situs aman: Anda akan melihat ikon gembok terkunci (🔒) di sebelah bilah alamat. Klik ikon ini dan verifikasi nama domain yang diberikan sertifikat SSL.

Aplikasi resmi

Scammers mungkin membuat aplikasi palsu, seperti aplikasi dompet, aplikasi seluler, dan ekstensi browser, untuk mencuri kredensial Anda dan menarik dana Anda. Aplikasi scam juga bisa masuk ke toko aplikasi.

Cara mengunduh aplikasi yang tepat:

• Hanya instal aplikasi dari sumber tepercaya, seperti tautan di situs web resmi.
• Periksa ulasan untuk keluhan dari korban penipuan. Perhatikan informasi pengembang, peringkat, dan jumlah unduhan.
• Media sosial resmi
• Scammers mungkin mendaftarkan akun proyek palsu di Twitter, grup Telegram, dll. Mereka menggunakan nama yang sulit dibedakan dari yang asli, dan juga menyalin logo dan konten.

Hanya ikuti tautan dari situs resmi ke akun media sosial proyek mana pun.

Perwakilan resmi

Scammers juga dapat menyamar sebagai anggota proyek: menggunakan login serupa menggantikan beberapa karakter, menyalin nama dan foto. Mereka biasanya menghubungi Anda secara pribadi setelah Anda mengajukan pertanyaan dalam obrolan.

Cara memastikan bahwa orang yang Anda ajak bicara adalah orang yang mereka klaim:

• Anggota proyek tidak pernah meminta Anda untuk mengungkapkan data apa pun yang menyediakan akses ke akun Anda: frasa awal, kunci pribadi, kata sandi, dll. Untuk menyelesaikan masalah pengguna, cukup mengetahui alamat mereka di blockchain.
• Anggota proyek tidak pernah meminta Anda mengirimi mereka uang untuk bantuan.
• Anggota proyek biasanya tidak menghubungi Anda terlebih dahulu.
• Anda dapat menemukan perwakilan proyek di grup resmi atau obrolan proyek. Misalnya, di Telegram, admin grup ditandai sebagai “admin” atau dengan judul khusus. Kirimi mereka pesan langsung dari grup – hanya melihat nama dan foto saja tidak cukup.

Email phishing

Email phishing yang disamarkan sebagai buletin dari bursa populer dapat mengarahkan Anda ke situs penipuan atau berisi lampiran virus. Dalam email, scammers mungkin mengancam Anda dengan penangguhan akun atau kehilangan dana, atau, sebaliknya, menjanjikan hadiah untuk meminta Anda mengambil tindakan.

Jangan klik tautan dan tombol langsung dalam pesan masuk. Hanya kunjungi situs web proyek dengan cara yang aman, seperti bookmark browser Anda. Jangan membuka lampiran kecuali Anda benar-benar yakin tentang pengirimnya. Jika ragu, hubungi layanan dukungan.

Pertahanan terbaik melawan phishing adalah kewaspadaan. Berhati-hatilah untuk menyimpan dana Anda!