Mengapa penipuan crypto mudah menyebar
Transaksi aset kripto di blockchain umumnya tidak bisa dibatalkan. Dana yang sudah dikirim ke alamat penipu hampir tidak mungkin ditarik kembali. Siapa pun juga bisa membuat token baru, situs, atau aplikasi dalam waktu singkat tanpa izin siapa pun.
Kombinasi ini membuat penipuan crypto menarik bagi pelaku. Korban biasanya bukan kalah karena analisis yang salah. Mereka tertipu karena memberi akses dompet, mengirim dana ke pihak yang salah, atau membeli token yang memang dirancang untuk dikosongkan.
Tanda-tanda penipuan investasi
- Janji “profit pasti” atau imbal hasil bulanan tetap.
- Tekanan untuk segera deposit: “bonus berakhir hari ini”, “tinggal beberapa slot”.
- Tidak ada izin, atau nomor izin yang tidak tercantum di daftar resmi regulator.
- “Manajer” atau “mentor” yang trading untuk Anda atau meminta login Anda.
- Pembayaran ke kartu pribadi, dompet kripto pribadi, atau pihak ketiga.
- Penarikan diblokir sampai Anda membayar “pajak”, “biaya”, atau “asuransi”.
- Kontak pertama lewat media sosial, aplikasi pesan, atau aplikasi kencan.
- Alamat situs yang sedikit berbeda dari yang asli.
Siapa yang mengawasi aset kripto di Indonesia
Pembagian tugas pengawasan sektor keuangan berubah dalam beberapa tahun terakhir. Menurut informasi resmi pada situs cek legalitas Bappebti, pembagiannya sebagai berikut: Bappebti → OJK: aset keuangan digital termasuk aset kripto serta derivatif keuangan di pasar modal; Bappebti → Bank Indonesia: derivatif keuangan dengan instrumen pasar uang dan valuta asing (PUVA); perdagangan berjangka komoditi tetap di Bappebti.
Artinya, untuk pedagang aset kripto, rujukan utama sekarang adalah OJK. Ketik sendiri alamat situs resmi OJK (ojk.go.id) di browser. Jangan membuka tautan dari pesan atau iklan. Ringkasan regulator lain ada di halaman Hukum & Regulator, dan cara memeriksa izin dijelaskan di Cek Legalitas Broker.
Modus penipuan crypto yang paling sering
Exchange dan aplikasi palsu
Exchange adalah platform tempat orang membeli dan menjual aset kripto. Exchange palsu meniru tampilan platform asli atau tampil sebagai platform "baru" dengan imbal hasil tinggi.
Pola yang umum:
- Saldo di layar terlihat naik terus, padahal angka itu hanya tampilan.
- Penarikan ditolak atau ditahan dengan alasan "pajak", "biaya verifikasi", atau "biaya pembukaan blokir".
- Aplikasi dibagikan lewat tautan atau berkas instalasi, bukan lewat toko aplikasi resmi.
Permintaan membayar biaya tambahan agar dana bisa ditarik adalah tanda penipuan. Pembahasan lengkap ada di Situs dan Aplikasi Palsu dan Penipuan Pig Butchering.
Rug pull
Rug pull adalah penipuan saat pembuat proyek menarik dana atau likuiditas lalu menghilang. Likuiditas adalah dana di kolam pertukaran yang memungkinkan token diperjualbelikan. Setelah likuiditas ditarik, harga token jatuh dan pemegangnya tidak bisa menjual.
Bentuk lain:
- Honeypot: kontrak token mengizinkan pembelian tetapi memblokir penjualan.
- Pajak jual tersembunyi: kontrak memotong hampir seluruh nilai saat token dijual.
- Mint tanpa batas: pembuat bisa mencetak token baru kapan saja dan menjualnya ke pasar.
Phishing airdrop
Airdrop adalah pembagian token gratis ke banyak dompet. Penipu mengirim token tidak dikenal ke dompet Anda. Nama token atau situs yang tertera berisi ajakan untuk "klaim hadiah".
Situs klaim itu meminta Anda menghubungkan dompet dan menandatangani transaksi. Ada juga yang meminta frasa pemulihan (seed phrase), yaitu deretan kata yang bisa memulihkan seluruh dompet. Tidak ada layanan sah yang meminta seed phrase. Siapa pun yang memegang frasa itu memegang seluruh isi dompet Anda. Lihat juga Phishing dan Login Palsu.
Eksploitasi approval (izin token)
Saat memakai aplikasi terdesentralisasi, dompet sering meminta "approve", yaitu izin agar sebuah kontrak pintar boleh memindahkan token tertentu dari dompet Anda. Banyak aplikasi meminta izin tanpa batas jumlah.
Jika kontrak itu milik penipu atau kemudian diretas, token bisa dikuras tanpa Anda menandatangani transaksi lagi. Tanda tangan "permit" atau pesan off-chain bisa berfungsi sama, meski tampak seperti pesan biasa.
Kebiasaan yang membantu:
- Baca layar konfirmasi dompet sebelum menyetujui: kontrak mana, token apa, berapa jumlahnya.
- Batasi jumlah izin sesuai kebutuhan transaksi.
- Cabut (revoke) izin lama yang tidak dipakai lewat fitur di dompet atau penjelajah blockchain resmi.
- Pisahkan dompet: dompet utama untuk menyimpan, dompet terpisah dengan saldo kecil untuk mencoba aplikasi baru.
Promosi oleh influencer dan grup sinyal
Banyak investasi crypto bodong dipasarkan lewat media sosial, grup Telegram, atau "mentor". OJK telah mengatur perilaku penyampai informasi keuangan: POJK 6/2026 tentang perilaku penyampai informasi keuangan (finfluencer): pemasaran bekerja sama dengan pelaku usaha jasa keuangan berizin (PUJK); rekomendasi memerlukan izin jika diwajibkan oleh aturan sektoral. Promosi dari pihak yang tidak jelas kerja samanya dengan lembaga berizin patut dicurigai. Baca Grup Sinyal Palsu dan Skema Ponzi dan Piramida.
Ciri koin penipuan dan investasi crypto bodong
| Ciri | Mengapa berbahaya |
|---|---|
| Janji imbal hasil tetap atau "pasti untung" | Harga aset kripto naik turun; janji pasti biasanya dibayar dari dana anggota baru |
| Bonus besar untuk mengajak orang lain | Pola skema piramida |
| Tim anonim dan whitepaper menyalin proyek lain | Tidak ada pihak yang bisa dimintai tanggung jawab |
| Kontrak tidak diverifikasi atau pemilik masih memegang kendali penuh | Pembuat bisa mengubah aturan, mencetak token, atau memblokir penjualan |
| Likuiditas tidak dikunci atau mudah ditarik | Membuka jalan rug pull |
| Sebagian besar token dipegang segelintir dompet | Penjualan besar dari dompet itu bisa menjatuhkan harga |
| Desakan "beli sekarang sebelum terlambat" | Tekanan waktu mencegah Anda memeriksa |
| Penarikan dana meminta biaya tambahan | Ciri khas platform palsu |
Daftar umum lain ada di Ciri Investasi Bodong dan Klaim Profit Pasti.
Langkah melindungi diri
- Akses exchange hanya lewat alamat yang Anda ketik sendiri atau aplikasi dari toko resmi.
- Simpan seed phrase secara offline. Jangan memotret, mengetik, atau membagikannya.
- Aktifkan autentikasi tambahan dengan aplikasi autentikator, bukan hanya SMS.
- Abaikan token tak dikenal yang muncul di dompet. Jangan mencoba menjual atau mengklaimnya.
- Periksa status perizinan pedagang aset kripto melalui kanal resmi OJK sebelum menyetor dana.
- Pahami risiko produknya. Aset kripto bisa turun tajam dalam waktu singkat. CFD kripto yang memakai leverage dapat menghabiskan modal dengan cepat, bahkan tanpa penipuan sekalipun.
Jika Anda sudah menjadi korban
- Hentikan semua pengiriman dana, termasuk "biaya pembukaan" yang diminta pelaku.
- Pindahkan aset yang tersisa ke dompet baru dengan seed phrase baru. Cabut semua izin token di dompet lama.
- Simpan bukti: alamat dompet, hash transaksi, tangkapan layar percakapan, dan URL situs.
- Laporkan melalui kanal resmi. Panduannya ada di Lapor Penipuan Investasi.
- Waspadai tawaran "pemulihan dana". Ini modus lanjutan yang menyasar korban. Lihat Penipuan Recovery Dana.
Pertanyaan yang sering diajukan
Apa itu rug pull?
Rug pull adalah penipuan saat pembuat proyek token menarik likuiditas atau menjual kepemilikannya lalu menghilang. Akibatnya harga jatuh dan pemegang token tidak bisa keluar.
Apakah token gratis yang muncul di dompet berbahaya?
Token itu sendiri biasanya tidak menguras dompet. Bahayanya ada pada situs "klaim" yang dicantumkan. Situs itu bisa meminta tanda tangan approval atau seed phrase.
Bagaimana cara mencabut approval token?
Gunakan fitur pengelolaan izin di dompet Anda atau penjelajah blockchain resmi untuk jaringan yang dipakai. Lalu cabut izin yang tidak diperlukan. Pencabutan juga berupa transaksi, jadi periksa detailnya sebelum menyetujui.
Lembaga mana yang mengawasi aset kripto di Indonesia?
Berdasarkan informasi resmi Bappebti, pengawasan aset keuangan digital termasuk kripto dialihkan ke OJK. Ringkasannya ada di halaman Hukum & Regulator.
Apakah platform berizin pasti aman?
Izin memberi dasar pengawasan dan jalur pengaduan. Izin tidak menghilangkan risiko harga, dan tidak melindungi Anda dari phishing atau dari kesalahan menyetujui transaksi di dompet sendiri.
Bisakah dana yang dicuri dikembalikan?
Transaksi blockchain umumnya tidak bisa dibatalkan. Laporkan ke kanal resmi secepatnya. Jangan membayar pihak yang menjanjikan pemulihan dana.