Mr. SlashINDONESIA

Keamanan Akun Kripto: Cegah Penipuan dan Siapkan Laporan

Oleh Mr. Slash · Edisi Indonesia

Lindungi Akun — dari Penipuan | Mr. Slash Indonesia
Jawaban singkat: amankan email, gunakan kata sandi unik dan verifikasi tambahan, lalu periksa kanal dukungan dari aplikasi atau situs resmi. Jika terjadi penipuan, hentikan komunikasi yang mencurigakan, amankan akses, dan segera siapkan laporan beserta bukti.

Sumber diperiksa: 7 September 2026. Prosedur akun berbeda menurut layanan. Panduan ini tidak menjanjikan pemulihan akun atau pengembalian dana.

Empat lapisan sebelum ada masalah

1. Lindungi email pemulihan

Gunakan kata sandi berbeda untuk email dan akun platform. Aktifkan verifikasi tambahan yang tersedia. Jika satu akun terbobol, penggunaan kata sandi yang sama dapat memperluas dampaknya. Simpan kode pemulihan secara privat di tempat yang tetap bisa Anda akses ketika ponsel hilang.

2. Periksa autentikasi dan perangkat

Aktifkan 2FA yang didukung layanan dan pahami proses pemulihannya. Periksa riwayat login, perangkat, dan sesi yang masih aktif. Jangan hanya mengganti kata sandi lalu menganggap semua sesi dan izin aplikasi lain otomatis berakhir.

3. Batasi akses yang tidak dipakai

Jika pernah menghubungkan bot atau membuat API key, tinjau izin yang diberikan. Cabut akses yang tidak lagi diperlukan melalui pengaturan resmi. Jangan memasukkan secret API, OTP, seed phrase, atau kata sandi ke formulir yang dikirim orang lain.

4. Kenali pintu masuk resmi

Simpan alamat situs yang sudah diverifikasi sebagai bookmark. Buka dukungan pelanggan dari menu aplikasi atau situs itu sendiri. Nama akun media sosial, foto profil, dan tanda centang yang tampak meyakinkan tidak cukup untuk memastikan identitas pihak yang menghubungi Anda.

Dokumentasi keamanan INDODAX memuat pemeriksaan seperti kata sandi, 2FA, sesi, dan API key. Gunakan langkah yang sesuai dengan layanan Anda; nama menu dapat berbeda.

Tanda bahaya dalam percakapan

Waspadai pihak yang meminta Anda memasang aplikasi kendali jarak jauh, mengirim kode verifikasi, atau melakukan transfer tambahan agar saldo dapat dibuka. Penipu dapat membangun tekanan waktu agar Anda tidak sempat memeriksa alamat situs dan identitas penerima.

Pesan OTP yang datang melalui kanal resmi tidak otomatis palsu. Yang perlu dijaga adalah siapa yang meminta kode itu dan untuk tindakan apa. Masukkan kode hanya pada alur resmi yang Anda mulai sendiri; jangan membacakannya kepada orang yang mengaku petugas.

Jika akun diduga diambil alih

  1. Berhenti mengikuti tautan atau instruksi dari percakapan yang mencurigakan.
  2. Dari perangkat yang Anda percaya, amankan email dan akun terkait melalui alamat resmi. Jika perangkat diduga terinfeksi, gunakan perangkat lain yang aman.
  3. Tinjau sesi aktif dan koneksi aplikasi. Minta bantuan pembatasan akses melalui dukungan resmi apabila tersedia.
  4. Simpan waktu kejadian, notifikasi login, ID transaksi, dan percakapan sebelum informasi sulit ditemukan.

Jangan membagikan detail bukti secara terbuka. Bukti dapat memuat nomor rekening, alamat email, data identitas, dan informasi lain yang dibutuhkan penipu untuk serangan lanjutan.

Jika sudah mengirim uang ke penipu

Hubungi bank atau penyedia pembayaran melalui kanal resminya. Indonesia Anti-Scam Centre (IASC) milik OJK menjelaskan dua jalur: laporan IASC untuk penanganan finansial dan laporan polisi untuk proses hukum. Keduanya memiliki fungsi berbeda.

Siapkan bukti transfer, kronologi dan waktu, identitas rekening pengirim serta penerima, dan bukti komunikasi. Simpan nomor laporan agar perkembangan dapat ditelusuri. Untuk pengiriman aset melalui blockchain, catat pula jaringan, alamat tujuan, dan hash transaksi untuk pihak platform atau penegak hukum yang menangani; jangan mengasumsikan transaksi blockchain dapat dibatalkan.

Pelaporan cepat membantu proses penanganan, tetapi tidak memastikan dana masih tersedia atau dapat dikembalikan. Jangan membayar pihak yang menjanjikan pemulihan pasti dan meminta akses penuh ke akun Anda.

Pertanyaan umum

Apakah 2FA membuat akun kebal penipuan?

Tidak. Anda masih bisa diarahkan ke situs palsu atau diminta menyetujui tindakan yang merugikan. 2FA adalah satu lapisan perlindungan, bersama pemeriksaan alamat, perangkat, izin, dan permintaan transaksi.

Apakah Mr. Slash menerima bukti identitas untuk memulihkan dana?

Tidak. Panduan ini bukan layanan pemulihan dana. Kirim data sensitif hanya melalui kanal resmi lembaga yang menangani laporan, setelah alamat dan identitasnya diperiksa.

Dari mana sebaiknya memulai pemeriksaan platform?

Gunakan panduan cek izin OJK, lalu pahami biaya dan hasil bersih dalam rupiah. Pemeriksaan izin, biaya, dan keamanan saling melengkapi.

Kode referal

Panduan terkait

Keamanan akun & dompet kripto

Alat dan langkah berikutnya · Cek izin platform OJK →

← Kembali ke semua panduan Indonesia

簡
Join Mr. Slash