Belakangan ini saya melihat fenomena yang cukup penting di komunitas keamanan, yaitu jumlah korban penipuan pool mining palsu meningkat secara signifikan. Tim AML SlowMist menemukan tren ini dari laporan pencurian, dan saya rasa perlu membahas secara mendalam bagaimana jenis penipuan ini beroperasi.

Kelompok penipu ini terutama menargetkan pemula Web3, memanfaatkan ketidaktahuan mereka terhadap pasar dan keinginan untuk mendapatkan keuntungan tinggi. Pola mereka terlihat sangat "resmi", tetapi sebenarnya adalah jebakan yang dirancang dengan cermat. Metode umum mereka adalah mengklaim bahwa dana harus ditempatkan di pool selama beberapa waktu agar bisa menghasilkan keuntungan, sehingga pemula tidak langsung menyadari bahwa mereka tertipu dalam waktu singkat. Lebih parah lagi, penipu akan terus menekan, mengatakan bahwa jika tidak terus menaruh dana, mereka tidak bisa menarik kembali modal awal, memaksa korban untuk terus mengeluarkan uang berulang kali.

Saya perhatikan bahwa penipu sangat suka berpura-pura menjadi grup penipuan resmi di Telegram. Beberapa grup memiliki jumlah anggota ribuan, terlihat sangat "resmi", tetapi sebenarnya jumlah anggota online mungkin kurang dari seratus. Pemula sering menganggap jumlah anggota grup sebagai indikator keaslian, padahal ini justru membuat mereka terjebak dalam perangkap penipu. Semua konten dalam grup palsu ini, termasuk yang disebut "obrolan santai", semuanya dirancang sebagai umpan yang sangat matang.

Proses operasi penipu juga cukup rumit. Mereka akan menyediakan tutorial lengkap, mengajari cara memeriksa staking pool, mengunduh dompet, dan mentransfer dana. Setelah Anda mentransfer uang ke alamat kontrak mereka, Anda akan menerima imbalan. Pada saat ini, biasanya Anda akan tergoda untuk menginvestasikan lebih banyak uang agar mendapatkan lebih banyak keuntungan, dan di sinilah Anda masuk ke dalam perangkap. Beberapa penipu bahkan menawarkan imbalan berupa token palsu, sehingga pemula tidak bisa membedakannya, dan baru menyadari nilainya tidak berharga saat ingin melakukan transaksi.

Ada juga varian lain yang menggunakan tautan phishing untuk mengarahkan Anda melakukan otorisasi berbahaya. Penipu mengaku sebagai pihak resmi yang menawarkan "kegiatan penambangan node super", dan ketika Anda mengikuti tautan serta mengikuti panduan, dana Anda langsung dicuri.

Yang paling licik adalah mereka yang menipu Anda ke platform palsu terlebih dahulu, lalu memanipulasi data untuk menciptakan ilusi "keuntungan". Anda melihat angka di akun Anda bertambah, terbuai oleh "kemampuan investasi" dari penipu. Kemudian penipu mengundang Anda bergabung ke pool mining, dengan syarat Anda harus mengisi 5% atau 8% dari total aset harian dalam USDT agar pool bisa aktif. Di bawah ancaman "tanpa deposit tidak bisa menarik kembali modal", Anda setiap hari harus menambah dana lebih banyak dari hari sebelumnya. Pola ini pada dasarnya adalah skema Ponzi.

Sejujurnya, penipuan pool mining palsu ini tidak mengandalkan teknologi canggih apa pun, tetapi bagi pemula Web3, metode yang baru dan proses yang tampak resmi sangat membingungkan dan menyesatkan. Kurangnya pengalaman membuat mereka sangat rentan jatuh ke dalamnya.

Saran saya adalah: Pertama, waspadai setiap janji keuntungan yang terlalu menggiurkan, karena ini biasanya tanda-tanda penipuan. Kedua, jangan sembarangan memberi otorisasi, apalagi mengklik tautan asing untuk otorisasi. Ketiga, tetap skeptis dan jangan hanya mengandalkan jumlah anggota grup untuk menilai keaslian, terutama jika menyangkut transfer dana, harus dikonfirmasi dari berbagai sumber.

Penipuan semacam ini bisa menipu orang karena pada akhirnya memanfaatkan kesenjangan informasi pemula dan psikologi mereka yang ingin cepat mendapatkan uang. Belajar lebih banyak, waspada, adalah garis pertahanan terbaik untuk menghindari penipuan pool mining.