Berdasarkan peringatan resmi yang dirilis pada 28 April oleh Pusat Koordinasi Kejahatan Siber India (I4C), kasus penipuan “pencurian dompet” terhadap pengguna Trust Wallet terus meningkat. Pelaku menipu pengguna dengan langkah pemalsuan “verifikasi aset kripto”, sehingga pengguna memberikan izin akses dompet kepada kontrak pintar berbahaya. Dana kemudian segera ditransfer keluar melalui skrip otomatis. I4C menyatakan bahwa tren peningkatan kasus penipuan tersebut berasal dari lonjakan jumlah pengaduan yang diterima dari situs portal pelaporan kejahatan siber milik negara.
Latar Belakang Peringatan Resmi I4C
（Sumber：I4C）
Berdasarkan pengumuman resmi I4C, peringatan kali ini diterbitkan setelah lonjakan pengaduan penipuan mata uang kripto secara nasional. I4C menunjukkan bahwa target utama serangan “pencurian dompet” adalah pengguna mata uang kripto ritel yang menggunakan dompet yang mereka kelola sendiri (self-custodial wallet); pengguna Trust Wallet merupakan salah satu kelompok yang terdampak.
Mekanisme Kerja Penipuan
Berdasarkan pengumuman resmi I4C, metode penipuan yang dibahas dalam peringatan kali ini mencakup langkah-langkah berikut:
Kontak dengan korban：Pelaku mula-mula menghubungi target pengguna melalui platform transaksi peer-to-peer (P2P) seperti Binance
Pindahkan kanal komunikasi：Percakapan segera dipindahkan ke aplikasi pesan instan pribadi seperti WhatsApp atau Telegram untuk menghindari pemantauan yang melibatkan pihak platform
Ciptakan urgensi：Pelaku memalsukan permintaan “verifikasi aset kripto”, dengan mengklaim bahwa langkah ini diperlukan untuk menyelesaikan transaksi
Arahkan ke situs phishing：Korban diarahkan ke situs penipuan yang meniru layanan blockchain yang sah, lalu dibujuk untuk menghubungkan dompet
Otorisasi berbahaya dan pencurian secara instan：Korban memberikan otorisasi kepada kontrak pintar berbahaya tanpa menyadarinya; dana ditransfer keluar secara instan melalui skrip otomatis. Setelah otorisasi awal diberikan, tidak diperlukan konfirmasi ulang dari korban
Berdasarkan pengumuman I4C, karena jaringan blockchain tidak memiliki mekanisme pengawasan terpusat, transaksi terkait sulit dibatalkan, sehingga cara untuk memulihkan kerugian bagi korban sangat terbatas.
Saran Keamanan Resmi I4C
Berdasarkan pengumuman resmi I4C, lembaga tersebut mengusulkan langkah-langkah keamanan berikut kepada pengguna mata uang kripto:
· Putuskan semua koneksi aplikasi terdesentralisasi (dApp) yang tidak dikenal atau mencurigakan pada pengaturan dompet
· Jangan pernah mengungkapkan seed phrase kepada pihak ketiga mana pun
· Jangan mengabaikan peringatan bawaan di Trust Wallet “Critical Risk Alert”; I4C menyatakan bahwa penipu biasanya menekan korban agar mengabaikan peringatan sistem seperti itu
· Bersikap hati-hati terhadap tautan tak dikenal dan permintaan mendesak yang melibatkan aset digital
Pertanyaan yang Sering Diajukan
Kapan peringatan I4C kali ini dirilis di India? Melalui kanal apa?
Berdasarkan pengumuman resmi I4C, peringatan resmi dirilis pada 28 April 2026, dan tren peningkatan kasus ditemukan melalui data pengaduan di portal pelaporan kejahatan siber milik negara cybercrime.gov.in.
Bagaimana penipu memperoleh kendali atas dompet korban?
Berdasarkan pengumuman I4C, penyerang mengarahkan korban melalui situs phishing agar memberikan izin kendali dompet kepada kontrak pintar berbahaya; setelah otorisasi selesai, dana ditransfer keluar secara instan melalui skrip otomatis. Korban tidak dapat melakukan pemblokiran selama proses transfer, dan transaksi blockchain sulit dibatalkan.
Apakah Trust Wallet memiliki mekanisme perlindungan? Apa batasannya?
Berdasarkan pengumuman I4C, fitur bawaan Trust Wallet “Critical Risk Alert” akan memicu peringatan ketika pengguna mencoba terhubung ke domain yang ditandai; namun I4C menyatakan bahwa penipu biasanya menekan korban untuk membuat mereka mengabaikan peringatan sistem seperti itu.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
