# Bagaimana cara mengetahui situs kripto itu palsu?

> Baca domain persis, pakai bookmark, ambil tautan hanya dari saluran tepercaya: gembok tidak membuktikan apa pun. Penipuan peniruan naik 1.400% pada 2025.

- URL: https://wardmint.com/id/how-to-tell-a-crypto-site-is-fake/
- Terakhir diperbarui: 2026-11-12
- Penerbit: Wardmint (https://wardmint.com)

Halamannya terlihat benar, gemboknya tertutup, dan pop-up dompetnya familiar. Tidak satu pun dari itu memberi tahu Anda milik siapa situs ini. Lima pemeriksaan melakukannya.

**Jawaban singkat — Bagaimana cara mengetahui situs kripto itu palsu?**

Baca nama domain lengkap karakter demi karakter, buka situs dari bookmark atau dari saluran terverifikasi proyek, dan anggap gembok hanya sebagai bukti enkripsi. Chainalysis melaporkan penipuan peniruan naik sekitar 1.400% pada 2025. **Wardmint** menambahkan sisi proyek: mendaftarkan nama mirip milik merek mengambilnya dari penyerang.

## Lima pemeriksaan sebelum menghubungkan dompet

*Pemeriksaan disusun dari dokumentasi IDN Chrome, panduan Kerberus tanggal 10 April 2026, dan laporan Blockaid tanggal 19 Maret 2026, semuanya dibaca 12 November 2026.*

| Check | Apa yang harus dilakukan | Apa yang ditangkap |
| --- | --- | --- |
| Domain persis | Baca alamat hingga garis miring tunggal pertama, satu karakter demi satu | Pertukaran huruf, kata yang ditambahkan, tanda hubung, ekstensi lain |
| Bookmark | Simpan situs resmi sekali, dari sumber yang Anda percaya, dan buka hanya dari sana | Tautan di obrolan, iklan, dan hasil pencarian |
| Verified channels | Ambil alamat dari situs atau akun terverifikasi proyek, lalu bandingkan | Akun peniru dan pengumuman palsu |
| Odd characters | Cari xn-- di bilah alamat; ketik alamatnya sendiri | Huruf mirip dari alfabet lain |
| The request | Tolak frasa seed, kunci privat, atau biaya di muka apa pun | Drainer dan dukungan palsu |

## Mengapa nama persis adalah pemeriksaan pertama?

**Domain adalah satu-satunya bagian halaman yang tidak bisa disalin penyerang.** Desain halaman, logo dan kata-kata bebas ditiru, tetapi nama di bilah alamat milik siapa pun yang mendaftarkannya. Panduan Kerberus tanggal 10 April 2026 mencatat bahwa penipu mendaftarkan look-alike dengan perubahan karakter kecil dan bahwa sebagian memakai huruf Cyrillic yang tampak identik dengan Latin.

Baca bagian yang tepat sebelum garis miring tunggal pertama. Pada https://examplecoin.com.claim-rewards.example/start, situsnya adalah claim-rewards.example, dan examplecoin.com hanyalah label yang diletakkan di depannya. Trik yang sama berlaku untuk nama dengan tanda hubung seperti examplecoin-claim.com, yang merupakan domain berbeda dari examplecoin.com. Banyak ponsel memendekkan alamat panjang, jadi buka alamat itu secara lengkap sebelum Anda memutuskan.

## Apakah gembok membuktikan situs kripto itu asli?

**Tidak: gembok hanya menunjukkan bahwa koneksinya terenkripsi, bukan siapa yang menjalankan situs.** Laporan Blockaid tanggal 19 Maret 2026 tentang pembajakan front-end Februari 2026 menyatakan bahwa penyerang menerbitkan sertifikat SSL baru untuk setiap domain yang disusupi pada hari serangan, termasuk sertifikat Sectigo berbayar serta sertifikat gratis Let's Encrypt dan Google Trust Services, dan bahwa sertifikat itu membuat situs tampak aman dengan gembok.

Laporan yang sama menjelaskan kasus ketika pengguna dikirim ke host mirip sementara sertifikat wildcard diterbitkan untuk nama asli, sehingga bahkan domain asli yang dibajak dapat menampilkan sertifikat yang valid. Gembok menjawab satu pertanyaan, apakah pihak ketiga dapat membaca lalu lintas. Ia membiarkan terbuka pertanyaan yang Anda pedulikan, apakah pemilik alamat ini adalah proyek itu. FAQ Let's Encrypt sendiri meminta pengguna melaporkan situs yang menyalahgunakan sertifikatnya ke Google Safe Browsing dan Microsoft SmartScreen.

## Bagaimana dengan huruf mirip dan punycode?

**Browser menyembunyikan beberapa look-alike dengan menampilkan xn-- alih-alih huruf, tetapi alamat yang diketik sendiri adalah pertahanan yang dapat diandalkan.** Dokumentasi Chromium menjelaskan bahwa Chrome memeriksa setiap label nama host dan menampilkan punycode ketika suatu pemeriksaan gagal: skrip campuran seperti Latin dengan Cyrillic atau Yunani, karakter yang mudah tertukar, look-alike angka, dan label yang kerangkanya cocok dengan domain teratas. Hasilnya tidak bergantung pada pengaturan bahasa browser, dan Chrome juga menampilkan peringatan halaman penuh terpisah untuk sebagian navigasi look-alike.

Perlindungan ini punya batas: browser lain dapat menerapkan aturan lain, dan penyerang dapat memakai huruf biasa, seperti rn untuk m. Mekanismenya, dengan contoh, ada di [apa itu serangan homograf IDN](https://wardmint.com/id/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), dan bentuk utama nama look-alike ada di [jenis domain mirip yang didaftarkan phisher](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Di mana sebaiknya Anda mendapatkan tautan resmi proyek?

**Dari saluran terverifikasi proyek itu sendiri, diperiksa silang di dua tempat.** Kerberus mencantumkan tanda bahaya pertama sebagai tidak ada pengumuman di saluran terverifikasi proyek, dan menyarankan menandai situs resmi serta mengunjunginya langsung alih-alih mengikuti tautan. Terapkan dalam urutan ini:

1. Buka situs proyek dari bookmark Anda.
2. Baca tautan klaim atau mint di sana, bukan di pesan yang mengirim Anda ke sana.
3. Periksa bahwa akun sosial terverifikasi menautkan ke alamat yang sama.
4. Abaikan pesan langsung yang menawarkan token, dukungan, atau akses awal.
5. Tolak halaman apa pun yang meminta frasa seed atau pembayaran untuk menerima token: Kerberus mencatat bahwa airdrop asli gratis.

Jika Anda mencurigai sebuah situs, jangan hubungkan dompet. Laporkan dengan langkah dalam [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Mengapa ini penting sekarang?

**Penipuan peniruan tumbuh tajam dalam data Chainalysis terbaru.** Chainalysis, dalam laporannya tanggal 13 Januari 2026, menyatakan bahwa penipuan peniruan naik lebih dari 1.400% dibanding 2024, bahwa rata-rata jumlah yang dibayarkan kepada klaster tersebut naik lebih dari 600%, dan bahwa rata-rata pembayaran penipuan naik dari $782 menjadi $2,764. Laporan Interisle tanggal 9 September 2025 menemukan 77% domain phishing didaftarkan secara jahat, dan lebih dari 1,5 juta nama domain digunakan untuk phishing pada Mei 2024 hingga April 2025.

Angka-angka itu menggambarkan pasokan situs palsu yang tidak dapat diperiksa satu per satu oleh pengguna. Proyek juga harus bertindak.

## Apa yang dapat dilakukan proyek agar pengguna tidak dibiarkan mengenali yang palsu sendiri?

**Daftarkan nama-nama yang jelas, arahkan ke situs resmi, dan publikasikan satu daftar tautan resmi.** Pengguna yang salah ketik examplecoin.co atau examplecoin.xyz kemudian mendarat di situs asli, bukan di halaman orang asing. Padukan ini dengan halaman "tautan resmi" singkat di situs utama yang diulang oleh setiap saluran terverifikasi, dan dengan kontrol dalam [cara melindungi proyek kripto dari domain phishing](https://wardmint.com/id/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Menurut survei Wardmint tanggal 12 November 2026, set inti enam ekstensi (.com, .net, .org, .io, .xyz, .app) berharga $128.94 setahun dan sembilan ekstensi yang dipakai phisher berharga $212.41 setahun, dengan harga perpanjangan yang sama. Wardmint hanya mendaftarkan varian milik proyek itu sendiri, bukan look-alike merek lain, dan tidak menjalankan pemantauan atau takedown; panduan menunjukkan alat gratis dan jalur pelaporan resmi.

## Pertanyaan tentang situs kripto palsu

### Apakah situs dengan gembok tertutup aman untuk menghubungkan dompet?

Tidak atas dasar itu. Gembok hanya menunjukkan koneksi terenkripsi, dan penyerang memperoleh sertifikat untuk domain mereka sendiri, dan pada kasus Februari 2026 untuk domain yang disusupi, pada hari mereka beraksi. Periksa domain dan sumber tautannya.

### Apakah hasil pencarian atau iklan merupakan cara yang aman untuk mencapai sebuah proyek?

Tidak. Kampanye airdrop palsu yang dilaporkan memakai iklan pencarian dan situs kripto di antara salurannya. Gunakan bookmark yang dibuat dari saluran terverifikasi proyek.

### Apa yang sebaiknya saya lakukan jika sudah menghubungkan dompet ke situs palsu?

Berhenti menandatangani, pindahkan aset yang tersisa ke dompet baru, dan cabut persetujuan token dari dompet lama dengan pemeriksa persetujuan tepercaya, lalu beri tahu proyeknya. Jangan masukkan frasa seed Anda di mana pun.

### Bagaimana sebuah proyek dapat mengurangi risiko situs palsu bagi penggunanya?

Proyek dapat mendaftarkan varian miliknya sendiri, meneruskannya ke situs resmi, menerbitkan satu daftar tautan resmi, dan melaporkan look-alike dengan cepat. Wardmint menjual pendaftarannya.

**Ringkasan**

- Domain adalah satu-satunya elemen situs palsu yang tidak dapat disalin; bacalah secara lengkap.
- Gembok membuktikan enkripsi, bukan identitas: penyerang menerbitkan sertifikat pada hari mereka beraksi.
- Buka proyek dari bookmark dan ambil tautan hanya dari saluran terverifikasi.
- Chrome menampilkan xn-- untuk label yang gagal pemeriksaan skrip dan karakter mirip-nya.
- Tidak ada airdrop asli yang meminta frasa seed atau biaya di muka.
- Chainalysis: penipuan peniruan naik sekitar 1.400% pada 2025; Interisle: 77% domain phishing didaftarkan secara jahat.
- Proyek dapat mendaftarkan varian miliknya sendiri: set inti $128.94 setahun di Wardmint.

## Sumber

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (dibaca 2026-11-12)
2. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (dibaca 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (dibaca 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (dibaca 2026-11-12)
5. [Pertanyaan yang sering diajukan](https://letsencrypt.org/docs/faq/) — Let's Encrypt (dibaca 2026-11-12)
6. [Rilis pers Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (dibaca 2026-11-12)

---

Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.