Cara Lindungi Diri dari Fake Airdrop dan Token Scam

Airdrop scam adalah salah satu attack vector paling umum yang menargetkan pengguna crypto — dari pemula hingga yang berpengalaman. Panduan ini menjelaskan cara kerjanya dan bagaimana melindungi diri.

Memahami Airdrop yang Legitimate vs Scam

Airdrop Legitimate

Ciri-ciri:

• Proyek yang sudah Anda kenal dan gunakan
• Pengumuman resmi via Twitter/Discord/blog proyek — bukan notifikasi di wallet
• Klaim via website dengan URL yang bisa diverifikasi (bukan typosquatting)
• Tidak meminta approval yang berlebihan
• Community sudah tahu sebelumnya

Contoh legitimate:

• Uniswap airdrop UNI (2020) ke semua yang pernah gunakan Uniswap
• ENS token airdrop (2021) ke pemegang ENS domain
• Arbitrum ARB airdrop (2023) ke pengguna Arbitrum ecosystem

Pola legitimate: Anda sudah pakai protokol → protokol launch token → Anda diberitahu via channel resmi → klaim di website resmi dengan URL yang bisa diverifikasi.

Airdrop Scam: Jenis-Jenis

1. Token Drain Scam (Paling Berbahaya)

Cara kerja:

1. Scammer mengirim token palsu ke jutaan wallet secara otomatis (biaya murah karena blockchain murah)
2. Token ini biasanya punya nama yang mirip proyek besar: “UNISWAP V4”, “ETH2.0 Claim”, dll.
3. Token menampilkan nilai “fantasi” yang sangat besar di wallet dashboard — terlihat seperti Anda punya $50,000
4. Anda tertarik dan mengunjungi website “klaim” yang ada di token description
5. Website meminta connect wallet dan approve contract
6. Approval tersebut adalah “setAsMaxApproval” → memberikan akses tidak terbatas ke semua token di wallet Anda
7. Dalam detik, seluruh aset di wallet dikuras

Yang perlu diingat: Nilai “fantasi” yang ditampilkan di wallet adalah palsu — tidak ada dana nyata yang bisa diklaim. Itu hanya umpan untuk membuat Anda interact.

2. Airdrop Phishing Website

Cara kerja:

1. Scammer setup website yang mirip dengan proyek legitimate (contoh: uni-swap-airdrop.com vs uniswap.org)
2. Promosi via social media, Discord DM, atau iklan
3. User masuk ke website palsu, connect wallet
4. Website minta sign “claim transaction” → sebenarnya adalah approval drain
5. Wallet dikuras

Perbedaan dari token drain scam: Di sini scammer aktif mempromosikan link, bukan hanya kirim token.

3. Fake Airdrop Announcement

Cara kerja:

1. Scammer hack atau clone akun Twitter/Discord proyek terkenal
2. Announce “airdrop exclusive” dengan link ke website palsu
3. User yang melihat dari channel yang terlihat resmi percaya dan interact

Contoh yang pernah terjadi: Banyak airdrop scam menyamar sebagai Uniswap, Chainlink, atau proyek besar lainnya saat bull market.

4. “Approval Drain” via Misleading dApp

Cara kerja: Website yang kelihatan legitimate (mungkin dApp yang sudah dikenal) di-hack atau ada malicious version:

1. Anda connect wallet di website yang terlihat familiar
2. Satu approval yang terlihat normal → sebenarnya adalah approval tidak terbatas
3. Bot secara otomatis drain dalam hitungan detik

5. NFT Airdrop Scam

Sama dengan token scam tapi dalam bentuk NFT:

1. NFT tidak dikenal muncul di wallet Anda
2. NFT menampilkan gambar yang menarik dengan “unclaimed reward”
3. Klik → website palsu → approval drain

Mengapa “Hanya Lihat” Token Bisa Berbahaya

Banyak yang berpikir: “Aku tidak akan klaim, aku cuma mau lihat token ini di website-nya.”

Ini sangat berbahaya karena:

• Beberapa token scam menempel link di contract address atau token description
• Mengunjungi website dari link tersebut bisa expose ke phishing
• Browser exploit atau malicious website bisa inject code ke session browser Anda
• Bahkan “read-only” dapat meningkatkan risiko jika ada website yang mencoba exploit

Aturan yang lebih aman: Jangan visit APAPUN yang terhubung dengan token yang tidak Anda kenal, bahkan hanya “untuk lihat-lihat.”

Cara Kerja Token Approval (Kenapa Berbahaya)

Untuk memahami kenapa approval scam bekerja, perlu paham mekanisme token approval di Ethereum/EVM:

Normal flow DeFi:

1. Anda mau swap USDC di Uniswap
2. Uniswap perlu akses ke USDC Anda untuk melakukan swap
3. Anda “approve” Uniswap untuk akses ke USDC — ini adalah satu step approve sebelum swap

Approval types:

• Specific amount approval: “Izinkan Uniswap akses 100 USDC” → aman
• Unlimited/infinite approval: “Izinkan Uniswap akses UNLIMITED USDC” → berbahaya jika ke contract jahat

Scam exploit: Banyak scam contract meminta “unlimited approval” berkedok sebagai “airdrop claim” atau “free token.” Begitu Anda approve:

• Scammer bisa kapanpun ambil semua token yang di-approve dari wallet Anda
• Bahkan tanpa Anda lakukan apapun lagi
• Biasanya dieksekusi dalam detik oleh bot otomatis

Tanda-tanda Airdrop Scam

🚩 Token muncul tiba-tiba tanpa Anda pernah interact dengan proyek: Airdrop legitimate dari proyek yang Anda pernah gunakan. Token misterius dari “nowhere” = scam.

🚩 Nilai token yang sangat besar dan tidak wajar: “$50,000 UNISWAP REWARD” di wallet Anda yang tidak pernah gunakan Uniswap? Itu nilai palsu.

🚩 URL yang mencurigakan:

• Legitimate: uniswap.org, app.uniswap.org
• Suspicious: uni-swap.io, uniswap-v4-airdrop.com, claim-uniswap.xyz

🚩 Diminta approve sebelum bisa “claim”: Airdrop legitimate tidak perlu Anda approve contract terlebih dahulu — aset langsung ada di wallet.

🚩 Meminta seed phrase atau private key: TIDAK ADA legitimasi apapun untuk meminta ini. LANGSUNG STOP.

🚩 Dipromosikan via DM atau unsolicited message: “Aku baru dapat airdrop Rp 50 juta! Coba klik link ini…” — ini pasti scam.

🚩 FOMO dan urgency: “Airdrop berakhir dalam 2 jam!” — pressure taktik untuk bypass due diligence.

Langkah Aman jika Mendapat Token Misterius

Yang HARUS dilakukan:

1. Ignore dulu — jangan panik, jangan interact
2. Cek nama proyek di CoinGecko atau CMC — apakah ada token dengan nama ini yang legitimate?
3. Verifikasi contract address — apakah sama dengan yang di CoinGecko/proyek resmi?
4. Cari di Twitter — “[nama token] scam” atau “[nama token] airdrop” untuk review dari komunitas
5. Cek apakah proyek pernah announce airdrop ini via channel resmi mereka

Jika terbukti scam:

• Hide token di wallet (kebanyakan wallet punya fitur ini)
• Jangan sell, jangan transfer, jangan interact dengan cara apapun
• Report di komunitas untuk warn orang lain

Jika tidak yakin: Aman defaultnya adalah IGNORE. Legitimate airdrop tidak menghilang dalam beberapa hari — Anda selalu punya waktu untuk verify dengan benar.

Tools untuk Verifikasi

CoinGecko/CoinMarketCap: Cek apakah token yang Anda terima ada di database dan apakah contract address-nya sama.

Etherscan/BSCScan:

• Cek contract address → apakah ini contract yang sama dengan proyek resmi?
• Lihat activity contract → apakah ada pola suspicious (batch send ke banyak address)?
• Cek apakah ada wallet besar yang “withdrew” setelah approval — tanda bot drain

Revoke.cash (atau Rabby Wallet): Cek semua approval yang aktif di wallet Anda. Jika ada approval yang tidak Anda kenali atau tidak lagi diperlukan → revoke segera.

De.fi Scanner: Scan token address untuk risk assessment otomatis.

Google: Search “[nama token] scam” atau “[website klaim] scam” — komunitas crypto sangat aktif warning tentang scam.

Lindungi Diri Secara Proaktif

1. Manajemen Approval yang Rutin

Secara berkala (setiap 3-6 bulan), review dan revoke approval yang tidak diperlukan:

• Buka revoke.cash
• Connect wallet
• Review semua approval
• Revoke yang tidak lagi digunakan atau yang tidak Anda ingat approve

2. Gunakan Rabby Wallet

Rabby secara otomatis mensimulasikan transaksi sebelum Anda sign — jika ada approval drain yang mencurigakan, Rabby akan tampilkan warning.

3. “Burner Wallet” untuk Eksplorasi

Jika ingin coba protocol atau klaim airdrop baru yang belum yakin keamanannya:

• Buat wallet baru yang terpisah (alamat berbeda)
• Pindahkan hanya dana kecil yang siap hilang ke wallet ini
• Gunakan wallet ini untuk “eksplorasi”
• Wallet utama tetap aman

4. Hardware Wallet untuk Fund Besar

Dengan hardware wallet (Ledger/Trezor), setiap approval harus dikonfirmasi secara fisik di device. Bahkan jika ada scam yang mencoba trigger approval, Anda harus manually konfirmasi di device — memberi waktu untuk stop.

5. Multiple Wallets Strategy

• Wallet Cold (hardware wallet): Long-term holdings yang tidak pernah interact dengan dApp baru
• Wallet Warm (software wallet terpisah): DeFi yang sudah proven dan dikenal
• Wallet Hot (baru, kecil): Coba protocol baru atau klaim airdrop baru

Jika wallet hot di-drain → kerugian minimal.

Apa yang Terjadi jika Sudah Kena

Jika sudah approve contract jahat:

1. Segera buka revoke.cash dan revoke approval tersebut
2. Jika sudah terlambat dan dana sudah drain → sayangnya tidak bisa di-recover. Blockchain transaksi irreversible.
3. Lapor ke komunitas (Twitter, Discord proyek yang namanya disalahgunakan) untuk warn orang lain

Jika seed phrase sudah dikompromikan:

1. Segera pindahkan semua aset ke wallet baru yang seed phrase-nya berbeda
2. Jangan pernah gunakan lagi wallet lama tersebut

Realita: Dana yang hilang karena scam di blockchain hampir tidak bisa direcovery. Tidak ada “customer service” yang bisa bantu. Pencegahan adalah satu-satunya solusi efektif.

Kesimpulan

Fake airdrop adalah salah satu scam paling aktif di crypto karena biaya untuk mengirim token ke banyak wallet sangat murah, tapi satu korban yang ter-drain bisa menghasilkan ribuan dolar untuk scammer.

3 aturan yang perlu diingat:

1. Jangan interact dengan token yang tidak Anda kenal — tidak ada yang gratis
2. Verify sebelum klaim apapun — cek channel resmi proyek
3. Jika ragu, jangan dulu — airdrop legitimate tidak hilang dalam sehari

Dengan mengikuti aturan ini, Anda sudah eliminasi 95% risiko dari airdrop scam.

⚠️ Disclaimer: Scam crypto terus berkembang dan tekniknya selalu berubah. Selalu lakukan riset terbaru sebelum interact dengan token atau website yang tidak familiar. Dana yang hilang karena scam blockchain tidak bisa direcovery.