[PENTING] Pemula Waspadalah Terhadap Scammers

[joniboini]

Ane rasa selain dari reputasi escrow harus diperhatikan, maka rank akunnya juga perlu dipertimbangkan juga. Tidak mungkin mempercayakan ribuan dollar pada pengguna yang ranknya masih newbie, Jr member atau member. Biasanya mod juga mau bantuin pengguna jika memang dibutuhkan.

Iya ane sebutin juga itu kalau milih escrow jr member ya risiko kena tipunya gedhe. Bantuin dalam arti nyariin escrow atau jadi escrow? Kalau di indo emang ada mod sapta yang bisa escrow-in juga, tapi banyak juga mod yang cuma fokus ngurus forum aja. Kalau mau nyari referensi sekalian aja bikin thread buat nanya" escrow mana yang baiknya dipilih. Tentunya lebih baik dilakuin setelah riset/baca" thread servis escrow yang udah disediakan sama penyedia jasanya.

[Husna QA]

Di luar forum, mereka ada yang menyediakan ads di google searching. dan ini menjadi sebuah kelemahan juga karena kita tidak bisa melihat trustnya seperti di forum ini. Cuma melihat review dari user yang pernah memakainya, itu pun jangan langsung percaya begitu saja, karena bisa jadi itu hanya untuk mengelabuhi yang dibuat oleh mereka sendiri.

Memang tidak jarang juga review yang ditampilkan di website-website escrow ada yang fake review. Namun saya lihat banyak juga yang memang menyediakan escrow yang memang benar real, contoh beberapa bank yang ada di Indonesia saya lihat ada yang menyediakan layanan escrow dan ini mungkin bisa jadi juga pilihan ketika memang ingin menggunakan layanan yang di luar forum.

Kemudian untuk yang melalui user di forum Bitcointalk, meskipun memiliki trust yang baik, telusuri juga rekam jejak akunnya. Apakah memang masih akun real atau akunnya sudah dibajak.

[joniboini]

contoh beberapa bank yang ada di Indonesia saya lihat ada yang menyediakan layanan escrow dan ini mungkin bisa jadi juga pilihan ketika memang ingin menggunakan layanan yang di luar forum.

Kalau bank ane rasa ga bisa jadi opsi buat transaksi yang melibatkan kripto om. Rata" yang ane lihat sih jasa" kayak gini banyak yang diluncurin oleh orang luar negeri juga, dalam negeri sendiri mungkin mainnya ya P2P atau forum by forum nemuinnya.

Kalau emang mau transaksi di luar kripto ya sekalian aja menggunakan jasa marketplace sebagai escrow. Misalnya jual beli gpu, seller tinggal buka akun olshop aja jadi buyer bisa return kalau ga puas. Kalau seller menolak opsi kaya gini patut diwaspadai, siapa tau ga niat jualan dari awal.

[Husna QA]

-snip-

Ah iya, kalau bank pastinya tidak akan menerima kalau untuk jadi escrow transaksi aset kripto (bisa-bisa kena 'tegur' BI). Opsi di atas untuk transaksi diluar aset kripto tentunya. Kalau transaksi kripto sekalian saja melalui exchange yang memang sudah punya reputasi baik untuk meminimalisir terkena scam, disamping opsi P2P seperti yang disebutkan mas di atas.

[skarais]

Kalau emang mau transaksi di luar kripto ya sekalian aja menggunakan jasa marketplace sebagai escrow. Misalnya jual beli gpu, seller tinggal buka akun olshop aja jadi buyer bisa return kalau ga puas. Kalau seller menolak opsi kaya gini patut diwaspadai, siapa tau ga niat jualan dari awal.

Tepat, saya sering melihat orang-orang di grup FB yang niatnya mau jual sesuatu tapi ujung-ujungnya nawarnya lewat PM. Pernah sekali saya tertarik untuk membeli barang dan saya coba tawar lewat PM namun si penjual tidak mau pakai jasa escrow karena nilai dari barangnya masih kurang dari 1 juta. Saya coba beberapa kali menawarkannya menggunakan jasa marketplace seperti Toko**dia, Buka**pak, tapi masih enggan dengan alasan dia sudah cukup terbiasa dan terpecaya menjual barang tanpa melibatkan escrow. Nah karena biasanya kalau sudah kejadiannya seperti ini maka patut juga di waspadai dan hindari kalau bisa seperti yang saya lakukan. Batalkan dan cari seller lain yang mau gunakan escrow.

[Husna QA]

-snip- tapi masih enggan dengan alasan dia sudah cukup terbiasa dan terpecaya menjual barang tanpa melibatkan escrow. Nah karena biasanya kalau sudah kejadiannya seperti ini maka patut juga di waspadai dan hindari kalau bisa seperti yang saya lakukan. Batalkan dan cari seller lain yang mau gunakan escrow.

Logikanya kalaupun si pembeli tetap mau beli ke si penjual dengan menggunakan escrow ya tinggal dibebankan saja biaya jasanya ke si pembeli; Via marketplace juga sebenarnya malah bisa lebih murah atau bahkan gratis. Meskipun memang ada juga seller yang tidak mau ribet transaksi ketika dia harus buat akun terlebih dulu dan ikut syarat-syarat semisal di marketplace, namun tetap hati-hati saja untuk menghindari resiko scam.

btw, saya pernah juga bertransaksi dengan beberapa seller yang sama sekali belum saya kenal dan tanpa escrow, namun sebelumnya saya coba telusuri rekam jejak dari seller tersebut, meskipun rada beresiko tapi ada beberapa hal yang saya anggap dia bisa dipercaya.

[joniboini]

Patut diwaspadai juga kalau nanti mau lewat marketplace tapi diminta buat transfer tambahan lewat rekening pribadi langsung. Ane pernah nemuin beberapa modus kaya gini dengan berbagai alasan mulai dari ongkir lebih mahal dari perkiraan, barangnya harganya jauh, yang ada alternatif aja dst. Plus jangan lupa juga kalau marketplace garansinya biasanya jangka pendek. Bisa aja kan produk yang dijual aspal dan baru rusak pasca garansi abis, kalau udah gini mau protes juga susah. Hati" terutama sama seller" yang ga ada rekam jejaknya atau harga produknya miring banget. Kayak HW yang selisihnya bisa sampe 50% padahal di market asli ga ada diskon atau ga pernah ada diskon seekstrim itu.

[masulum]

Hi Semua,

Para moderator dan penyimak semoga sehat selalu yaa..

-snip-

Terlepas dari masukan dan layanan lapor kejadian yang cukup menarik, hanya saja Anda sudah memiliki thread khusus untuk layanan Anda, silakan berbagi tips secara normal di thread lain tanpa harus shilling layanan yang Anda miliki. Karena bisa jadi apa yang Anda sampaikan dianggap spam. Saya hanya mengingatkan 

[herizal85]

para scammer itu memang menyebalkan karena akan merugikan orang lain,apalagi di saat harga bitcoin maupun eth saat ini yang melambung tinggi membuat para penipu akan berpikir seribu kali supaya bisa lolos dalam menjebak mangsanya.Banyak email email tidak jelas masuk ke saya akan tetapi selalu saya abaikan karena saya sudah tahu jika itu adalah penipuan.

[Husna QA]

-snip- Banyak email email tidak jelas masuk ke saya akan tetapi selalu saya abaikan karena saya sudah tahu jika itu adalah penipuan.

Biasanya untuk layanan email yang gratis sekalipun semisal gmail milik google, itu ada fitur semacam untuk memfilter email-email spam. Meskipun mungkin saja tidak maksimal, namun tidak ada salahnya agan manfaatkan fitur yang ada tersebut dan atur settingannya yang sesuai dengan agan.
Contoh artikel berikut mungkin bisa agan pelajari lebih lanjut: Perlindungan lanjutan terhadap phishing dan malware.

[ayukartika]

Saya pernah sekali kena tipu di Airdrop tepatnya di channel telegram. Awalnya ngisi bot trus masuk ke group telegram mereka langsung arahin untuk claim coinnya, untuk claim koin dia minta phrase begonya saya lgsg isi. Emang BNR sih om untuk pemula hal terpnting dari wallet harus tau dlu setidaknya paham apa2 saja yg tidak perlu di kasih ke org lain. Maaf saya hanya share pengalaman aja

[Chikito]

Saya pernah sekali kena tipu di Airdrop tepatnya di channel telegram. Awalnya ngisi bot trus masuk ke group telegram mereka langsung arahin untuk claim coinnya, untuk claim koin dia minta phrase begonya saya lgsg isi.

Emang naruh phrase (anggapan saya itu mnemonic phrase) di mana?. Komputer?. Ya itu sebuah pengalaman untuk sampeyan mau pun yang lain untuk menyimpan mnemonic phrase terpisah dari kegiatan crypto. Karena semakin susah mengakses phrase semakin aman, bila perlu dibeton dilantai rumah. sebaliknya, semakin mudah mengakses, semakin mudah dipalingin. apa lagi nyimpan di notepad, komputer file bentuk .txt paling gampang itu hacker mengetahuinya.

[Husna QA]

Saya pernah sekali kena tipu di Airdrop tepatnya di channel telegram. Awalnya ngisi bot trus masuk ke group telegram mereka langsung arahin untuk claim coinnya, untuk claim koin dia minta phrase begonya saya lgsg isi. Emang BNR sih om untuk pemula hal terpnting dari wallet harus tau dlu setidaknya paham apa2 saja yg tidak perlu di kasih ke org lain. Maaf saya hanya share pengalaman aja

Pelajaran berharga untuk kedepannya; Selain mengenali apa itu private key/mnemonic phrase, apa fungsi dan bagaimana cara menyimpannya, hal sederhana lainnya yang bisa juga dilakukan adalah memisahkan antara wallet utama dengan wallet yang digunakan untuk mengikuti bounty/airdrop/campaign, dll. Jadi kalaupun agan sampai teledor/terpengaruh untuk memberikan seed seperti kasus di atas, kemungkinan aset yang langsung hilang adalah yang di wallet itu saja.

[LastKiss]

Memang banyak untuk website website scam pasti targetnya orang yang baru bergabung di dunia crypto, lebih baik kalo kita ada orang yang membimbing kita apabila kita masih awam didunia crypto. scammer pasti menawarkan sesuatu yang menarik untuk targetnya sehingga si korban akan jatuh kedalam perangkap si scammer, banyak banget untuk email phising trus skema ponzi yang masih berkeliaran di internet. beware guys

[Dinda mayasi]

Saya dah 4 kali walet saya dibobol maling. Ada yang mencuri privat key, ada juga yang model minta private key untuk masuk swap palsu. Platform Coinbase, Stellar, Trust, dan Ethereum.

[Husna QA]

Saya dah 4 kali walet saya dibobol maling. Ada yang mencuri privat key, ada juga yang model minta private key untuk masuk swap palsu. Platform Coinbase, Stellar, Trust, dan Ethereum.

Pada 4 kali kasus di atas, apakah wallet yang digunakan masih sama atau masing-masingnya berbeda?
Kalau dengan wallet yang berbeda masih juga kebobolan terlebih karena ada yang berhasil mencuri private key-nya, bisa jadi device yang digunakan terkena malware/spyware, sebaiknya jangan dulu dipergunakan semisal untuk install software wallet atau aplikasi penting lainnya sebelum benar-benar fix masalah device-nya.

Sementara kalau kasusnya karena agan terbujuk untuk memberikan private key pada aplikasi tertentu (abal-abal), ya itu tidak lepas dari keteledoran agan dalam memahami bagaimana cara mengamankan wallet dan private key agan tersebut.
Untuk pelajaran kedepannya, sebaiknya wallet untuk ikutan airdrop, bounty atau lainnya dibuat terpisah dengan wallet utama agan.

[Chikito]

Saya dah 4 kali walet saya dibobol maling. Ada yang mencuri privat key, ada juga yang model minta private key untuk masuk swap palsu. Platform Coinbase, Stellar, Trust, dan Ethereum.

Pada 4 kali kasus di atas, apakah wallet yang digunakan masih sama atau masing-masingnya berbeda?
Kalau dengan wallet yang berbeda masih juga kebobolan terlebih karena ada yang berhasil mencuri private key-nya,

ke 4 Walletnya disebutin di atas, kemungkinan awalnya kena phising om, biasanya yang kayak gitu datang lewat email diiming-imingi airdrop [1],[2].
kalau yang lain banyak yang saya temui dan beberapa listing di thread saya

sebaiknya jangan dulu dipergunakan semisal untuk install software wallet atau aplikasi penting lainnya sebelum benar-benar fix masalah device-nya.

Kadang juga temen sendiri yang iseng, taunya kita main crypto pasti menganggap komputer/laptop kita nyimpan private key, tinggal colok aja flashdisk yang udah dimodif ke laptop kita, maka langsung running nyuri data, maka hati-hati aja, pisahkan laptop yang sering digunakan dengan laptop untuk wallet.

ya gak mesti pinter coding buat yang begituan, modal notepad aja bisa. [3], - don't try at home - hanya buat pengetahuan.

[1]. https://bitcointalk.org/index.php?topic=5126883.0
[2]. https://bitcointalk.org/index.php?topic=5233056.0
[3]. https://www.samuelpasaribu.com/2021/09/cara-membuat-virus-untuk-mencuri-data.html

[Husna QA]

Kadang juga temen sendiri yang iseng, taunya kita main crypto pasti menganggap komputer/laptop kita nyimpan private key, tinggal colok aja flashdisk yang udah dimodif ke laptop kita, maka langsung running nyuri data, maka hati-hati aja, pisahkan laptop yang sering digunakan dengan laptop untuk wallet.

Sebaiknya memang kalau laptop pribadi jangan dipinjamkan ke orang lain, atau kalau memang rawan digunakan orang lain sebaiknya di lock terlebih dulu sebelum ditinggal meskipun sementara; Upaya lainnya kalaupun memang terpaksa menyimpan data semisal Private key-nya di laptop, file-nya diberi tambahan enkripsi.

ya gak mesti pinter coding buat yang begituan, modal notepad aja bisa. [3], - don't try at home - hanya buat pengetahuan.
[3]. https://www.samuelpasaribu.com/2021/09/cara-membuat-virus-untuk-mencuri-data.html

Asik juga kalau mau coba buat iseng tes di PC sendiri :)
Dari yang saya ketahui virus rata-rata lebih banyak ditujukan untuk Windows OS (karena memang OS ini lebih populer dan banyak digunakan orang), solusi untuk meminimalisir upaya pencurian data via virus tersebut ya pasang Antivirus, atau beralih ke OS lain yang memang 'rada tahan' terhadap virus.

[ShowOff]

Kiat-kiat untuk mengamankan aset dan wallet sebenarnya ada banyak, cuma faktanya pengguna mungkin lebih sering cuek daripada langsung mempraktekkannya "termasuk ane". Target utama scammers adalah orang-orang yang lalai atau gagal mengamankan wallet dan asset yang mereka miliki "terutama pemula" sebagaimana yang dianjurkan.

Sebaiknya memang kalau laptop pribadi jangan dipinjamkan ke orang lain, atau kalau memang rawan digunakan orang lain sebaiknya di lock terlebih dulu sebelum ditinggal meskipun sementara; Upaya lainnya kalaupun memang terpaksa menyimpan data semisal Private key-nya di laptop, file-nya diberi tambahan enkripsi.

Walaupun ane tidak punya banyak asset, tapi kalau sudah namanya pinjam laptop maka ane lebih memilih untuk tidak meminjamkan. Pernah memang ngasih ke teman buat di perbaiki, tapi ane sudah memastikan bahwa semua data penting sudah ane backup ke tempat lain.

[Loepuenkyou]

Saya dah 4 kali walet saya dibobol maling. Ada yang mencuri privat key, ada juga yang model minta private key untuk masuk swap palsu. Platform Coinbase, Stellar, Trust, dan Ethereum.

kalau sampai ketipu atau masuk web phising seperti trust wallet atau coinbase cukup kebangetan
karena sudah ada aplikasi nya, bahkan trust wallet hanya lewat aplikasi di HP bisa masuk selain itu ga bisa, klo salah aplikasi mah ga sampe dapat addres private key dan keamanan lain nya