Penipuan airdrop dan giveaway palsu di Telegram: cara kerjanya

Apa itu penipuan airdrop di Telegram?

Airdrop adalah proyek yang membagikan token kepada penggunanya. Yang asli memang ada, dan itu sebabnya yang palsu berhasil.

Yang palsu adalah postingan di grup yang menyatakan Anda berhak atas token gratis, hadiah giveaway, atau imbalan yang belum diklaim. Postingan itu menautkan ke halaman tempat Anda "klaim". Halaman itu mengambil wallet Anda, atau uang Anda, atau keduanya.

Bagaimana cara kerja penipuannya, langkah demi langkah?

1. Postingannya. Sebuah akun bergabung, sering kali berhari-hari sebelumnya, lalu memposting "pengumuman". Ia memakai logo proyek, tenggat waktu, dan kadang tangkapan layar sebagai pengganti teks.
2. Tautannya. Tautan itu menuju halaman klaim di domain yang mirip domain proyek. Kadang ia menuju bot atau obrolan pribadi lebih dulu.
3. Permintaannya. Halaman itu meminta satu hal. Satu hal itulah pencuriannya.

Postingan itu sering disusul balasan dari akun baru lainnya: "Sudah klaim, terima kasih!" Semuanya milik orang yang sama.

Bagaimana cara mengenalinya?

• Ia yang mendatangi Anda. Klaim asli adalah sesuatu yang Anda cari sendiri. Penipuan datang sebagai postingan, mention, atau pesan pribadi.
• Ia terburu-buru. "Berakhir dua jam lagi." "Untuk 500 wallet pertama."
• Akunnya baru, atau belum pernah bersuara di grup.
• Domainnya nyaris benar. Ada kata tambahan, akhiran yang berbeda, atau huruf mirip.
• Komentarnya pujian semua, dari akun tanpa riwayat.
• Ia meminta frasa pemulihan atau biaya. Salah satunya saja sudah mengakhiri pertanyaannya.
• Bukan admin yang mempostingnya. Cari gelar admin di samping pesannya. Lalu tetap periksa situs web proyeknya, karena akun admin juga bisa dicuri.

Apakah ada airdrop dan giveaway yang asli?

Ada. Proyek memang membagikan token, dan Telegram punya fitur giveaway sendiri, yang dipakai saluran dan grup untuk membagikan langganan Premium dan hadiah kepada pengikutnya.

Ujiannya sama untuk semuanya. Pastikan di situs web proyek itu sendiri, yang Anda buka dengan mengetik sendiri alamatnya. Klaim asli tidak meminta frasa pemulihan, dan tidak meminta Anda membayar untuk menerima.

Apa yang harus dilakukan anggota?

1. Jangan buka tautannya. Buka sendiri situs proyeknya.
2. Jangan membalas di obrolan. Berdebat membuat postingan itu tetap di layar.
3. Laporkan. Ketuk pesannya, atau tekan dan tahan, lalu pilih Laporkan. Lalu beri tahu admin. Kalau grup itu memakai Targa, /report memanggil admin tanpa anggota lain melihat siapa pelapornya.
4. Abaikan pesan pribadi yang menyusul. Orang yang menawarkan "bantuan klaim" adalah penipuan yang sama. Baca penipuan admin palsu.

Apa yang bisa dilakukan admin?

1. Batasi anggota baru. Sebagian besar postingan ini datang dari akun pada jam-jam atau hari-hari pertamanya. Blokir tautan, media, dan pesan terusan untuk anggota baru. Perizinan Telegram berlaku untuk semua orang sekaligus, jadi pembatasan untuk anggota baru saja membutuhkan bot.
2. Sematkan aturannya. "Setiap airdrop akan kami umumkan di sini dan di situs web kami. Kami tidak akan pernah meminta frasa pemulihan atau biaya. Admin tidak pernah mengirim pesan lebih dulu."
3. Umumkan yang asli di satu tempat. Kalau proyek Anda memang mengadakan airdrop, umumkan dulu di situs web Anda dan tautkan dari pesan sematan. Dengan begitu anggota punya pembanding.
4. Saring setiap pesan. Postingan ini ditulis supaya lolos dari daftar kata: huruf mirip di kata "claim", tangkapan layar sebagai pengganti teks, pesan bersih yang diedit sejam kemudian.
5. Blokir akunnya. Pastikan akun itu tercantum di daftar Pengguna diblokir. Akun yang ada di daftar itu tidak bisa bergabung lagi lewat tautan undangan.

Targa mengerjakan langkah keempat. Targa menangkap spam tautan dan giveaway kripto, menormalkan huruf mirip sebelum menilai, membaca teks dan kode QR di dalam gambar, dan membaca ulang pesan saat diedit. Targa bisa membatasi tautan dan media untuk anggota baru selama hari-hari pertamanya. Setiap tindakan disertai alasan yang bisa Anda baca dengan /why.

Batasnya, apa adanya: Targa melihat grup Anda. Targa tidak melihat halaman klaim, wallet anggota, atau tautan yang dikirim lewat pesan pribadi. Aturan yang disematkan menutup apa yang tidak bisa ditutup bot mana pun. Daftar lengkapnya ada di cara melindungi grup dari penipu.

Apa yang harus dilakukan setelah wallet saya terhubung?

Kerjakan dengan urutan ini. Kecepatan lebih penting daripada kepastian.

1. Putuskan situs itu di daftar situs terhubung pada wallet Anda.
2. Cabut persetujuan. Pakai alat pemeriksa persetujuan token untuk jaringan tersebut dan cabut semua yang tidak Anda kenali.
3. Pindahkan aset yang tersisa ke wallet baru dengan frasa pemulihan baru, yang dibuat di perangkat yang Anda percaya.
4. Kalau Anda mengetik frasa pemulihan, langsung lompat ke langkah 3. Wallet lama tidak bisa dibuat aman lagi.
5. Kalau Anda memindai kode QR atau memberikan kode Telegram, amankan juga akunnya. Baca apa yang harus dilakukan saat akun Telegram diretas.
6. Beri tahu admin grup, supaya postingannya diturunkan dan anggota lain diperingatkan.

Siapa pun yang menawarkan jasa mengembalikan dana yang hilang dengan imbalan biaya bukan pihak yang jujur. Tawaran itu adalah penipuan berikutnya.