Penipuan Pembayaran Kripto yang Mengincar Merchant (dan Cara Menghentikannya)
Kripto tidak mengenal chargeback, jadi penipu menyerang merchant dengan cara lain: bukti bayar palsu, alamat yang 'diracuni', token tiruan, dan 'refund ke alamat baru ini'. Begini cara kerja setiap penipuan dan aturan sederhana untuk menghentikannya.
Penipuan pembayaran kripto yang mengincar merchant jarang membobol blockchain — yang ditipu adalah manusia. Yang paling umum adalah tangkapan layar pembayaran palsu, address poisoning, token tiruan, trik refund, dan phishing untuk panel atau dompet Anda. Pertahanan terbaik adalah satu aturan: anggap pesanan lunas hanya saat gateway atau dompet Anda sendiri menunjukkan pembayaran terkonfirmasi, bukan karena pelanggan bilang begitu.
Berikut cara kerja setiap penipuan, cara mengenalinya, dan apa yang perlu diubah dalam proses agar penipuan itu gagal.
Sekilas jenis penipuan
| Penipuan | Cara kerja | Yang menghentikannya |
|---|---|---|
| Bukti bayar palsu | Tangkapan layar yang diedit atau hash palsu dikirim lewat chat | Kirim barang hanya saat status terkonfirmasi di dasbor atau webhook |
| Address poisoning | Transfer kecil dari alamat mirip agar Anda menyalin alamat yang salah | Jangan salin alamat dari riwayat; cek alamat secara utuh |
| Token tiruan | Token tak bernilai bernama "USDT" dikirim sebagai pengganti yang asli | Cocokkan kontrak token, bukan namanya — gateway melakukannya untuk Anda |
| Trik kelebihan bayar | "Saya kelebihan kirim, refund selisihnya ke alamat lain ini" | Cek sendiri jumlah yang diterima; refund hanya ke alamat terverifikasi |
| Dukungan palsu dan phishing | Pesan atau situs yang meminta login, kode 2FA, atau seed phrase | Dukungan asli tidak meminta rahasia; pakai bookmark dan 2FA |
1. Tangkapan layar dan hash transaksi palsu
Pembeli mengirim tangkapan layar dompet bertuliskan "Terkirim 250 USDT", atau hash milik pembayaran orang lain, lalu meminta barang segera dikirim. Mengedit tangkapan layar hanya butuh beberapa detik.
- Satu faktur per pesanan — setiap pesanan punya jumlah dan halaman pembayaran sendiri sehingga pembayaran dicocokkan otomatis.
- Kirim hanya saat terkonfirmasi — dengan gateway, kirim barang saat faktur terkonfirmasi atau webhook bertanda tangan masuk. Lihat webhook pembayaran kripto.
- Jika ada yang memaksa — buka hash di block explorer dan cek penerima, token, jumlah, dan waktunya. Sering kali itu bahkan bukan alamat Anda.
2. Address poisoning
Penipu mengirim transfer sangat kecil ke dompet Anda dari alamat yang awal dan akhirnya sama dengan alamat yang Anda pakai. Nanti, saat menyalin alamat "Anda" dari riwayat untuk mengirim atau membagikannya, yang tersalin justru alamat mereka.
- Salin alamat dari sumbernya — layar terima di dompet atau kontak tersimpan, jangan dari riwayat.
- Cek seluruh alamat — bukan hanya empat karakter awal dan akhir.
- Uji dulu — untuk penarikan atau refund besar, transfer uji kecil adalah asuransi yang murah.
3. Token tiruan
Di sebagian besar jaringan siapa pun bisa membuat token dan menamainya "USDT". Jika hanya melihat nama dan jumlah, token tak bernilai bisa tampak seperti pembayaran asli.
Payment gateway mencocokkan transfer masuk dengan kontrak token resmi di jaringan tertentu, sehingga token palsu tidak pernah menandai faktur sebagai lunas. Jika Anda menerima pembayaran di dompet biasa, cek alamat kontrak di block explorer. Soal jaringan: USDT TRC-20 vs ERC-20.
4. Trik refund dan kelebihan bayar
"Saya tidak sengaja kirim 500, bukan 50 — tolong kembalikan 450 ke alamat teman saya." Kadang tidak ada kelebihan sama sekali; kadang kelebihannya berasal dari sumber curian.
5. Dukungan palsu, phishing, dan pengambilalihan akun
- Tidak ada yang butuh seed phrase Anda — bukan gateway, bukan perusahaan dompet, bukan "tim keamanan". Siapa pun yang meminta adalah penipu.
- Simpan panel di bookmark — login dari bookmark, bukan dari tautan di pesan atau iklan.
- Aktifkan autentikasi dua faktor — dan jangan pernah membagikan kodenya.
- Lindungi pengaturan penarikan — anggap setiap perubahan alamat penarikan sebagai kejadian keamanan dan periksa dua kali.
Daftar periksa anti-penipuan singkat untuk tim
- Satu faktur per pesanan dengan jumlah dan masa berlaku tetap.
- Kirim hanya saat status terkonfirmasi atau webhook bertanda tangan.
- Jangan pernah menyalin alamat dari riwayat transaksi.
- Refund hanya setelah memeriksa sendiri jumlah yang diterima.
- Jaga rahasia — seed phrase offline, 2FA aktif, login dari bookmark.
- Tuliskan — prosedur satu halaman yang diikuti seluruh tim.
Terima kripto dengan aman bersama mistKET
mistKET membuat faktur ter-hosting untuk setiap pesanan, mendeteksi dan mengonfirmasi USDT di TRON secara otomatis, dan mengirim webhook bertanda tangan, sehingga toko Anda bereaksi terhadap pembayaran on-chain yang nyata, bukan tangkapan layar. Baru mengenal gateway? Baca apa itu payment gateway kripto, lihat harga, masuk ke panel merchant, atau daftar lewat Telegram di @mistnetwork.
