Peringatan Bithumb: Penipuan Deepfake dan Voice Phishing

Bithumb meluncurkan kampanye anti‑phishing setelah melihat peningkatan penipuan berbasis AI yang menargetkan investor kripto di Korea Selatan.

Sebagai bagian dari kampanye tersebut, bursa ini merilis panduan berjudul “Voice Phishing Complete Guide”, yang menjelaskan bagaimana penipu kini menggunakan AI untuk meniru orang yang dipercaya korban.

Menurut panduan itu, penipu dapat:

• Mengkloning suara anggota keluarga, rekan kerja, atau staf bursa
• Melakukan panggilan video dengan wajah yang dihasilkan AI dan tampak seperti staf dukungan resmi
• Mendesak korban memberikan kredensial login atau menyetujui transaksi

Dalam dunia kripto, transaksi yang sudah dikirim tidak dapat dibatalkan, sehingga korban bisa kehilangan dana dalam hitungan detik setelah menyetujui transaksi atau memberikan akses dompet.

David Schwartz: Penipuan XRP dan Airdrop Palsu Meningkat

CTO Ripple dan salah satu arsitek XRP Ledger, David Schwartz, juga mengeluarkan peringatan kepada komunitas XRP pada Mei 2026. Ia mengatakan penipuan yang menargetkan pengguna XRPL telah “meningkat secara besar‑besaran.”

Menurut Schwartz, pelaku kejahatan semakin sering menggunakan:

• Airdrop atau giveaway XRP palsu
• Akun media sosial yang menyamar sebagai staf Ripple
• Situs web palsu yang meminta pengguna menghubungkan dompet
• Transaksi "wallet drainer" dari smart contract berbahaya

Ripple berulang kali menegaskan bahwa perusahaan tidak pernah meminta pengguna mengirim XRP terlebih dahulu untuk menerima hadiah—sebuah trik klasik yang sering digunakan dalam penipuan kripto.

Beberapa kampanye penipuan bahkan menggunakan video deepfake yang meniru eksekutif Ripple untuk mempromosikan program hadiah atau distribusi token palsu.

Bagaimana AI Mengubah Cara Penipu Beroperasi

Peneliti keamanan menyebut perubahan terbesar adalah tingkat realisme yang jauh lebih tinggi. Jika dulu penipuan hanya berupa email phishing sederhana, kini AI generatif memungkinkan penipu menjalankan rekayasa sosial yang jauh lebih meyakinkan.

Beberapa taktik yang paling sering digunakan meliputi:

• Deepfake video: Video palsu tokoh kripto terkenal yang seolah mempromosikan investasi resmi.
• Kloning suara AI: Telepon yang meniru staf bursa, pejabat pemerintah, atau bahkan anggota keluarga.
• Airdrop dan giveaway palsu: Situs yang meminta pengguna menghubungkan wallet atau mengirim kripto untuk “verifikasi.”
• Situs wallet‑drainer: dApp berbahaya yang meminta izin token lalu menguras dana secara diam‑diam.
• Akun tiruan: Profil media sosial yang meniru bursa, proyek kripto, atau tokoh industri.

Karena metode ini menggabungkan teknologi dan manipulasi psikologis, bahkan pengguna kripto yang cukup berpengalaman bisa tertipu.

Data Menunjukkan Penipuan Kripto Terus Meningkat

Statistik resmi juga menunjukkan tren yang mengkhawatirkan.

• FBI Internet Crime Complaint Center (IC3) mencatat kerugian akibat kejahatan internet mencapai US$16,6 miliar pada 2024, rekor tertinggi saat itu.
• Pada 2025, warga Amerika melaporkan lebih dari US$11,3 miliar kerugian akibat penipuan kripto, menjadikannya kategori kerugian terbesar dalam laporan kejahatan siber.
• Beberapa laporan industri juga menunjukkan aktivitas penipuan kripto berbasis AI meningkat tajam seiring semakin mudahnya penggunaan alat AI oleh pelaku kejahatan.

Walaupun metode penghitungan berbeda antar laporan, arah trennya jelas: investor aset digital tetap menjadi target utama penipu.

Cara Melindungi Diri dari Penipuan Kripto Berbasis AI

Bursa kripto dan pakar keamanan menyarankan beberapa langkah penting untuk mengurangi risiko:

• Jangan pernah membagikan seed phrase atau private key. Perusahaan resmi tidak akan memintanya.
• Anggap giveaway yang meminta Anda mengirim kripto terlebih dahulu sebagai penipuan.
• Verifikasi airdrop atau promosi hanya melalui situs resmi proyek.
• Hindari menghubungkan wallet dari tautan di DM, iklan, komentar, atau pesan tak dikenal.
• Gunakan autentikasi dua faktor (2FA) dengan aplikasi autentikator atau kunci keamanan.
• Periksa detail transaksi sebelum menandatangani, termasuk alamat tujuan dan izin token.
• Gunakan dompet terpisah untuk eksperimen atau airdrop, sementara dana utama disimpan di cold wallet.

Jika sebuah tawaran terasa terlalu bagus untuk menjadi kenyataan—atau mendesak Anda bertindak cepat—langkah terbaik adalah berhenti sejenak dan memverifikasi melalui kanal resmi.

Kesimpulan

Peringatan dari Bithumb dan David Schwartz menunjukkan perubahan besar dalam kejahatan siber: AI membuat penipuan lebih cepat, lebih murah, dan jauh lebih meyakinkan.

Dengan deepfake video, kloning suara, dan kampanye phishing otomatis, penipu kini dapat menyamar sebagai tokoh atau organisasi terpercaya dalam skala besar. Di tengah meningkatnya adopsi kripto, kesadaran keamanan dan kebiasaan menjaga dompet digital menjadi sama pentingnya dengan strategi investasi.

Peringatan Bithumb: Penipuan Deepfake dan Voice Phishing

Bithumb meluncurkan kampanye anti‑phishing setelah melihat peningkatan penipuan berbasis AI yang menargetkan investor kripto di Korea Selatan.

Sebagai bagian dari kampanye tersebut, bursa ini merilis panduan berjudul “Voice Phishing Complete Guide”, yang menjelaskan bagaimana penipu kini menggunakan AI untuk meniru orang yang dipercaya korban.

Menurut panduan itu, penipu dapat:

• Mengkloning suara anggota keluarga, rekan kerja, atau staf bursa
• Melakukan panggilan video dengan wajah yang dihasilkan AI dan tampak seperti staf dukungan resmi
• Mendesak korban memberikan kredensial login atau menyetujui transaksi

Dalam dunia kripto, transaksi yang sudah dikirim tidak dapat dibatalkan, sehingga korban bisa kehilangan dana dalam hitungan detik setelah menyetujui transaksi atau memberikan akses dompet.

David Schwartz: Penipuan XRP dan Airdrop Palsu Meningkat

CTO Ripple dan salah satu arsitek XRP Ledger, David Schwartz, juga mengeluarkan peringatan kepada komunitas XRP pada Mei 2026. Ia mengatakan penipuan yang menargetkan pengguna XRPL telah “meningkat secara besar‑besaran.”

Menurut Schwartz, pelaku kejahatan semakin sering menggunakan:

• Airdrop atau giveaway XRP palsu
• Akun media sosial yang menyamar sebagai staf Ripple
• Situs web palsu yang meminta pengguna menghubungkan dompet
• Transaksi "wallet drainer" dari smart contract berbahaya

Ripple berulang kali menegaskan bahwa perusahaan tidak pernah meminta pengguna mengirim XRP terlebih dahulu untuk menerima hadiah—sebuah trik klasik yang sering digunakan dalam penipuan kripto.

Beberapa kampanye penipuan bahkan menggunakan video deepfake yang meniru eksekutif Ripple untuk mempromosikan program hadiah atau distribusi token palsu.

Bagaimana AI Mengubah Cara Penipu Beroperasi

Peneliti keamanan menyebut perubahan terbesar adalah tingkat realisme yang jauh lebih tinggi. Jika dulu penipuan hanya berupa email phishing sederhana, kini AI generatif memungkinkan penipu menjalankan rekayasa sosial yang jauh lebih meyakinkan.

Beberapa taktik yang paling sering digunakan meliputi:

• Deepfake video: Video palsu tokoh kripto terkenal yang seolah mempromosikan investasi resmi.
• Kloning suara AI: Telepon yang meniru staf bursa, pejabat pemerintah, atau bahkan anggota keluarga.
• Airdrop dan giveaway palsu: Situs yang meminta pengguna menghubungkan wallet atau mengirim kripto untuk “verifikasi.”
• Situs wallet‑drainer: dApp berbahaya yang meminta izin token lalu menguras dana secara diam‑diam.
• Akun tiruan: Profil media sosial yang meniru bursa, proyek kripto, atau tokoh industri.

Karena metode ini menggabungkan teknologi dan manipulasi psikologis, bahkan pengguna kripto yang cukup berpengalaman bisa tertipu.

Data Menunjukkan Penipuan Kripto Terus Meningkat

Statistik resmi juga menunjukkan tren yang mengkhawatirkan.

• FBI Internet Crime Complaint Center (IC3) mencatat kerugian akibat kejahatan internet mencapai US$16,6 miliar pada 2024, rekor tertinggi saat itu.
• Pada 2025, warga Amerika melaporkan lebih dari US$11,3 miliar kerugian akibat penipuan kripto, menjadikannya kategori kerugian terbesar dalam laporan kejahatan siber.
• Beberapa laporan industri juga menunjukkan aktivitas penipuan kripto berbasis AI meningkat tajam seiring semakin mudahnya penggunaan alat AI oleh pelaku kejahatan.

Walaupun metode penghitungan berbeda antar laporan, arah trennya jelas: investor aset digital tetap menjadi target utama penipu.

Cara Melindungi Diri dari Penipuan Kripto Berbasis AI

Bursa kripto dan pakar keamanan menyarankan beberapa langkah penting untuk mengurangi risiko:

• Jangan pernah membagikan seed phrase atau private key. Perusahaan resmi tidak akan memintanya.
• Anggap giveaway yang meminta Anda mengirim kripto terlebih dahulu sebagai penipuan.
• Verifikasi airdrop atau promosi hanya melalui situs resmi proyek.
• Hindari menghubungkan wallet dari tautan di DM, iklan, komentar, atau pesan tak dikenal.
• Gunakan autentikasi dua faktor (2FA) dengan aplikasi autentikator atau kunci keamanan.
• Periksa detail transaksi sebelum menandatangani, termasuk alamat tujuan dan izin token.
• Gunakan dompet terpisah untuk eksperimen atau airdrop, sementara dana utama disimpan di cold wallet.

Jika sebuah tawaran terasa terlalu bagus untuk menjadi kenyataan—atau mendesak Anda bertindak cepat—langkah terbaik adalah berhenti sejenak dan memverifikasi melalui kanal resmi.

Kesimpulan

Peringatan dari Bithumb dan David Schwartz menunjukkan perubahan besar dalam kejahatan siber: AI membuat penipuan lebih cepat, lebih murah, dan jauh lebih meyakinkan.

Dengan deepfake video, kloning suara, dan kampanye phishing otomatis, penipu kini dapat menyamar sebagai tokoh atau organisasi terpercaya dalam skala besar. Di tengah meningkatnya adopsi kripto, kesadaran keamanan dan kebiasaan menjaga dompet digital menjadi sama pentingnya dengan strategi investasi.