Lindungi Diri dari Ekstensi Browser Wallet Palsu

Ekstensi bernama “MetaMask Wallet” dengan logo identik dan ribuan review muncul di hasil pencarian toko ekstensi browser — tapi begitu Anda membuat wallet baru dan mengetik seed phrase saat setup, teks itu langsung terkirim ke server milik pembuat ekstensi palsu tersebut, memberi mereka akses penuh ke wallet yang baru saja Anda buat.

Toko ekstensi resmi seperti Chrome Web Store memang punya proses review, tapi ekstensi palsu tetap lolos secara berkala karena visual dan nama yang nyaris identik dengan produk asli.

Bagaimana Ekstensi Wallet Palsu Bekerja

Penyerang membuat ekstensi browser dengan nama, logo, dan deskripsi yang meniru wallet populer seperti MetaMask, Phantom, atau Rabby. Beberapa bahkan membeli ulasan palsu atau memanfaatkan celah iklan pencarian sehingga ekstensi palsu muncul di posisi atas hasil pencarian, kadang di atas ekstensi asli.

Ketika pengguna menginstal dan membuka ekstensi tersebut, antarmukanya dibuat identik dengan proses setup wallet asli — termasuk langkah “buat wallet baru” atau “import wallet yang sudah ada”. Perbedaannya ada di balik layar: begitu Anda mengetik atau menempel seed phrase di sana, teks tersebut langsung dikirim ke server milik penyerang, bukan disimpan lokal terenkripsi seperti wallet asli.

Karena proses ini terlihat identik dengan setup wallet yang wajar — layar sama, bahasa sama, bahkan peringatan “jangan bagikan seed phrase” pun bisa ditiru untuk menambah kesan meyakinkan — korban sering baru sadar setelah dana di wallet (kalau sudah ada aset yang dipindahkan ke sana) hilang. Beberapa ekstensi palsu bahkan dirancang agar tampilan saldo tetap “normal” untuk sementara waktu, sehingga korban tidak langsung curiga meski seed phrase sudah bocor sejak proses setup awal.

Lihat pola phishing yang lebih luas di kamus phishing crypto dan teknik serupa lainnya di lindungi dari phishing dan scam.

Kenapa Toko Ekstensi Resmi Tidak Sepenuhnya Bisa Diandalkan

Chrome Web Store, Firefox Add-ons, dan toko ekstensi serupa memang menjalankan proses review otomatis dan manual sebelum ekstensi dipublikasikan. Tapi skala ekstensi yang diunggah setiap hari membuat proses ini tidak bisa menjamin setiap ekstensi diperiksa sedalam mungkin, terutama untuk ekstensi yang secara kode tidak menampilkan perilaku mencurigakan sampai fitur berbahayanya diaktifkan lewat update di kemudian hari.

Beberapa kasus yang dilaporkan komunitas keamanan menunjukkan pola: ekstensi awalnya diunggah dengan fungsi yang benar-benar aman dan legitimate untuk membangun basis pengguna dan review positif, baru kemudian developer (atau pihak yang membeli hak kelola ekstensi tersebut) menambahkan fungsi mencuri data lewat update berikutnya. Pengguna yang sudah menginstal sejak awal otomatis menerima update ini tanpa banyak curiga, karena ekstensi tersebut sudah lama mereka percaya.

Faktor lain: hasil pencarian di toko ekstensi bisa dipengaruhi SEO dan strategi kata kunci, sehingga ekstensi yang baru diunggah dengan nama yang persis menyerupai wallet populer bisa muncul di posisi atas pencarian, kadang mengalahkan ekstensi asli yang sudah lama beredar.

Red Flag yang Bisa Anda Cek Hari Ini

• Nama publisher ekstensi tidak sama persis dengan nama resmi yang tercantum di website developer wallet.
• Anda menemukan ekstensi lewat pencarian umum di toko ekstensi, bukan lewat link yang diklik langsung dari website resmi.
• Jumlah unduhan atau usia ekstensi terlihat tidak konsisten dengan reputasi wallet yang ditirunya — misalnya sangat baru tapi mengklaim jutaan pengguna.
• Ekstensi meminta Anda mengetik seed phrase di layar setup tanpa peringatan keamanan standar yang biasa muncul di wallet asli.
• Anda sudah menginstal beberapa ekstensi wallet sekaligus dan tidak yakin mana yang asli.

Langkah Mitigasi

1. Instal ekstensi hanya lewat link resmi dari website developer wallet, bukan dari hasil pencarian di toko ekstensi. Setiap wallet populer mencantumkan link instalasi resmi di halaman utamanya.
2. Periksa nama publisher secara teliti — bandingkan persis dengan yang tertulis di dokumentasi resmi, jangan hanya mengandalkan logo dan nama tampilan.
3. Hapus ekstensi wallet yang tidak lagi Anda gunakan untuk mengurangi kebingungan dan potensi salah pilih ekstensi saat membuka wallet.
4. Gunakan hardware wallet untuk aset bernilai besar, sehingga seed phrase tidak pernah diketik di perangkat yang terhubung ke ekstensi browser sama sekali — bandingkan pilihan yang tersedia di wallet crypto terbaik Indonesia.
5. Jangan pernah mengetik seed phrase ke ekstensi baru yang belum Anda verifikasi asalnya, meski tampilannya terlihat identik dengan wallet yang biasa Anda pakai.
6. Cek review dan komunitas independen sebelum instal ekstensi wallet baru — laporan pengguna lain sering jadi indikator awal kalau ada ekstensi palsu yang beredar.
7. Perhatikan permintaan izin (permissions) yang diminta ekstensi saat instal. Ekstensi wallet yang mencurigakan kadang meminta akses lebih luas dari yang wajar dibutuhkan untuk fungsi dasarnya.
8. Jangan asal update ekstensi tanpa memperhatikan catatan perubahan, terutama untuk ekstensi yang jarang Anda pakai — beberapa kasus penyalahgunaan justru muncul lewat update, bukan instalasi awal.

Tidak ada toko ekstensi yang bisa menjamin seratus persen bebas dari ekstensi palsu — verifikasi sumber instalasi tetap jadi tanggung jawab Anda sendiri sebelum mengetik seed phrase di mana pun.

Kalau Sudah Terlanjur

Kalau Anda baru sadar sudah membuat atau mengimpor wallet lewat ekstensi yang ternyata palsu, anggap seed phrase tersebut sudah bocor sepenuhnya dan segera pindahkan aset yang ada ke wallet baru dari ekstensi resmi — hapus ekstensi palsu tersebut dari browser Anda sesegera mungkin agar tidak terus berjalan di latar belakang. Langkah lengkapnya ada di situasi baru kena phishing, apa yang harus dilakukan.

⚠️ Disclaimer: Artikel ini bersifat edukatif, bukan saran keuangan atau investasi personal.