Jangan Tertipu! Kenali Modus Phishing dan CS Palsu Platform Kripto

Suara.com - Meningkatnya minat masyarakat terhadap aset kripto turut diiringi dengan meningkatnya ancaman kejahatan siber yang menyasar para pengguna.

Salah satu modus yang paling sering digunakan pelaku adalah phishing dan penyamaran sebagai layanan pelanggan atau customer service (CS) palsu dari platform kripto.

Modus ini tidak lagi berfokus pada upaya membobol sistem teknologi, melainkan memanfaatkan kelengahan pengguna untuk memperoleh akses ke akun maupun aset digital mereka.

Karena itu, kesadaran dan kewaspadaan pengguna menjadi faktor penting dalam mencegah terjadinya penipuan.

Berdasarkan laporan keamanan Web3 dari Hacken, lebih dari 63 persen total kerugian akibat insiden keamanan pada kuartal pertama 2026 berasal dari serangan phishing dan social engineering.

Dari total kerugian sekitar USD482 juta sepanjang Januari hingga Maret 2026, sekitar USD306 juta di antaranya dipicu oleh dua modus tersebut.

Data tersebut menunjukkan bahwa pelaku kejahatan siber kini lebih banyak mengeksploitasi sisi manusia dibandingkan mencoba menembus sistem keamanan platform.

Mereka kerap memanfaatkan tautan palsu, akun media sosial tiruan, hingga mengaku sebagai CS resmi untuk mengelabui calon korban.

Agar tidak menjadi korban berikutnya, pengguna perlu memahami berbagai modus penipuan yang sering digunakan pelaku serta cara mengenalinya sejak dini.

Berikut penjelasan mengenai modus phishing dan CS palsu pada platform kripto beserta langkah-langkah untuk menghindarinya.

Chief Marketing Officer INDODAX, Aloysia Dian, mengatakan perubahan pola serangan tercermin dari semakin maraknya modus penipuan yang mengatasnamakan Customer Support (CS) INDODAX.

Menurutnya, pelaku memanfaatkan kepercayaan pengguna untuk memperoleh password, PIN, kode OTP, maupun informasi sensitif lainnya.

"Saat ini pelaku kejahatan siber tidak lagi hanya mencari celah pada sistem, tetapi juga mencari celah pada manusia. Modus CS palsu merupakan salah satu bentuk social engineering yang memanfaatkan rasa panik dan kepercayaan pengguna agar secara sukarela memberikan akses ke akun mereka," ujar Aloysia pada Sabtu, 27 Juni 2026.

Aloysia menambahkan bahwa perkembangan Artificial Intelligence (AI) membuat modus CS phishing semakin sulit dikenali.

Pelaku kini mampu menghasilkan email, pesan instan, hingga komunikasi yang tampak profesional melalui teknologi seperti AI generatif, sehingga korban semakin sulit membedakan mana komunikasi resmi dan mana yang merupakan penipuan.

"Jika dahulu pesan penipuan relatif mudah dikenali karena banyak kesalahan penulisan, kini pelaku mampu membuat komunikasi yang sangat menyerupai pesan resmi perusahaan. Karena itu, kami selalu mengingatkan pengguna untuk melakukan verifikasi sebelum memberikan informasi ap pun terkait akun mereka," lanjutnya.

Selain memanfaatkan AI, Microsoft Threat Intelligence juga mencatat bahwa QR phishing menjadi salah satu metode serangan siber dengan pertumbuhan tercepat pada kuartal pertama 2026.
Volume serangannya meningkat sekitar 146%, dari 7,6 juta pada Januari menjadi 18,7 juta pada Maret.

Modus ini mengarahkan korban ke halaman login palsu melalui kode QR yang disisipkan dalam email maupun dokumen yang tampak sah.

Cara agar Akun Aman dari Pishing

Sebagai langkah perlindungan, INDODAX mengimbau pengguna untuk selalu menghubungi Customer Support melalui kanal resmi perusahaan, melakukan double check terhadap alamat website yang diakses, serta mengaktifkan autentikasi berlapis.

Pengguna juga diingatkan agar tidak membagikan informasi pribadi terkait akun kepada pihak mana pun tanpa melalui proses verifikasi.

INDODAX menegaskan bahwa tim Customer Support resmi tidak pernah meminta password, PIN, recovery code, maupun kode OTP, serta tidak pernah meminta pengguna untuk mentransfer dana ke rekening pribadi dalam kondisi apa pun.

Selain itu, INDODAX tidak memiliki nomor WhatsApp Customer Support resmi, apabila terdapat pihak yang menghubungi melalui WhatsApp dan mengatasnamakan CS INDODAX, pengguna diimbau untuk segera mengakhiri komunikasi dan melakukan verifikasi melalui kanal resmi perusahaan.