
Penipuan kripto kini menjadi bagian yang tak terelakkan dalam ekosistem blockchain, dan NFT bukan pengecualian. Aktivitas ilegal muncul di mana pun ada potensi keuntungan besar, dan pesatnya adopsi NFT secara arus utama menjadikan ruang ini sangat menarik bagi para penipu.
Dalam beberapa tahun terakhir, non-fungible token melesat ke dalam istilah ekonomi arus utama dengan kecepatan luar biasa, menarik arus investasi yang memecahkan rekor. Pertumbuhan eksplosif ini menciptakan lahan subur bagi penipuan. Pasar NFT mencatat sekitar 280.000 pembeli dan penjual, dengan sekitar 185.000 dompet unik terlibat transaksi. Banyak dari mereka merupakan pendatang baru di dunia mata uang kripto, sehingga sangat rentan terhadap skema penipuan.
Penjualan NFT secara global melejit hingga lebih dari $4 miliar pada periode puncak, sementara pencarian Google untuk "penipuan NFT" mencapai rekor tertinggi. Hubungan antara pertumbuhan pasar dan maraknya penipuan sangat jelas. Kemakmuran finansial menghadirkan peluang sekaligus risiko besar. Hampir $14 miliar hilang setiap tahun akibat penipuan kripto, menunjukkan besarnya tantangan ini.
Pemahaman tentang konsep kepemilikan NFT sangat penting untuk perlindungan. NFT yang memuat gambar tidak otomatis memberikan kepemilikan atas gambar tersebut. Anda tidak dapat memperbanyak atau memanfaatkannya secara komersial tanpa hak tambahan. Yang Anda beli adalah kepemilikan atas catatan transaksi pada blockchain. Perbedaan mendasar ini membuat pengaturan pasar NFT jauh berbeda dengan pasar seni konvensional.
Pada pasar seni fisik, pencurian lukisan Van Gogh dikenai sanksi hukum berat, dan pedagang seni hanya mencari karya asli. Dunia seni klasik beroperasi dalam komunitas kecil yang erat dengan proses autentikasi yang mapan. Sebaliknya, NFT berada di lingkungan digital terdesentralisasi di mana mekanisme verifikasi dan pelindungan masih berkembang.
Meskipun demikian, NFT dapat benar-benar mendukung seniman digital dengan menciptakan kelangkaan dan memberi peluang pembeli untuk memiliki file digital unik. Namun, penanganan isu fundamental tetap krusial, seperti biaya sumber daya transaksi blockchain serta maraknya penipuan dan skema curang. Dengan memahami risiko ini secara mendalam, peserta dapat melindungi diri secara optimal.
Sejumlah penipuan NFT profil tinggi telah menyedot perhatian publik dan menampilkan beragam taktik yang digunakan para penipu di bidang ini.
Peluncuran 10.000 NFT "Evolved Apes" merupakan salah satu penipuan rug pull paling terkenal dalam sejarah NFT. Proyek ini mengikuti pola umum di pasar NFT, menampilkan desain kera kartun mirip dengan Bored Ape Yacht Club yang sukses. Pembeli memperoleh desain kera unik yang diklaim dapat digunakan dalam gim pertarungan berbasis blockchain, di mana kera bertarung untuk hadiah kripto.
Pengembangnya, dengan nama samaran "Evil Ape," menghilang segera setelah menjual NFT, membawa 798 Ethereum (sekitar $2,7 juta waktu itu). Para pembeli tidak memiliki jalur hukum untuk mendapatkan kembali investasinya. Gim Evolved Apes yang dijanjikan pun tidak pernah ada, sehingga pembeli hanya mendapat file JPG sebagai kenangan investasi yang gagal.
Penipuan signifikan lain melibatkan Mercenary, sebuah proyek gim NFT bertema abad pertengahan yang menjanjikan fitur play-to-earn dan token baru bernama Mercenary Gold. Para penipu beriklan di Twitter melalui media berita kripto, berhasil menciptakan ketertarikan besar terhadap proyek tersebut.
Proyek ini ternyata hanyalah tipuan canggih. Pelaku di balik Mercenary Gold menghilang dengan setidaknya $760.000 hasil penipuan NFT. Mereka juga diduga terlibat dalam skema penipuan lain. Para pemilik proyek menghapus seluruh jejak dari media sosial dan benar-benar lenyap.
Keberhasilan proyek NFT bertema kera yang sah memicu lahirnya berbagai penipuan tiruan.
Big Daddy Ape Club tampak seperti parodi dari Bored Ape Yacht Club. Walau selebriti seperti Jimmy Fallon dan Paris Hilton pernah menyatakan ketertarikan pada Bored Ape Yacht Club, tidak ada satupun yang mendukung Big Daddy Ape Club, meski iklannya menyesatkan.
Penipu di balik Big Daddy Ape Club membujuk pelanggan untuk "mint" NFT dengan biaya premium 1 Solana (sekitar $135 saat itu). Namun, NFT tersebut tidak pernah benar-benar dicetak, meski biaya transaksi Solana tetap terpotong dari dompet pembeli.
Penipuan NFT ini menargetkan lebih dari 9.041 orang dan menghasilkan lebih dari $1,3 juta bagi pelaku. Analisis SolRarity menunjukkan bahwa ini bukan aksi penipuan pertama kelompok tersebut. Aktivitas dompet mengindikasikan ini kemungkinan penipuan ketiga oleh kelompok yang sama di balik Big Daddy Ape Club.
Skema pump-and-dump telah menjadi pola berulang yang mengkhawatirkan baik di pasar mata uang kripto maupun NFT. Skema ini melibatkan kelompok terkoordinasi membeli NFT atau mata uang untuk mendorong permintaan secara artifisial. Setelah harga naik, penipu menjual aset di harga puncak, meninggalkan investor lain dengan aset yang tidak bernilai.
Wash trading juga sering digunakan untuk manipulasi di pasar NFT. Praktik ini melibatkan pembelian dan penjualan aset yang sama secara berulang oleh pihak yang sama, menciptakan ilusi permintaan dan volume perdagangan tinggi. Harga yang didongkrak secara artifisial ini kemudian menarik trader naif yang menganggap pasar memang sedang ramai atau mendapat penawaran spesial.
Bahkan proyek NFT ternama pun pernah tersandung tuduhan pump-and-dump. The Athletic menuduh anggota tim pemain sepak bola SoRare NFT membeli NFT demi memunculkan minat palsu dan mengerek harga. Demikian pula, penjualan karya digital Beeple yang memecahkan rekor mendapat sorotan, dengan dugaan bahwa pembeli bernama samaran Metakovan membeli karya tersebut untuk mendanai skema pump-and-dump token B.20 miliknya sendiri.
Bahkan proyek NFT yang sudah mapan dapat mengalami kejatuhan harga drastis yang mirip pola pump-and-dump. CryptoKitties, salah satu aplikasi NFT pertama di blockchain Ethereum, sangat populer setelah peluncuran akhir 2017. Salah satu kucing paling dicari pernah terjual seharga $155.000 dalam Ethereum. Namun, enam bulan kemudian, harganya anjlok hingga 95% dan banyak investor menanggung kerugian besar.
Untuk mencegah menjadi korban skema pump-and-dump, investor wajib memeriksa riwayat dan catatan dompet setiap proyek. Platform seperti OpenSea dan marketplace NFT lain memungkinkan pengguna melihat jumlah transaksi dan pembeli unik koleksi NFT. EtherScan memungkinkan penelusuran seluruh transaksi di blockchain Ethereum, memberi transparansi pada pola perdagangan.
Selain itu, ikuti proyek di media sosial. Periksa aktivitas Twitter mereka dan bergabunglah di Discord untuk menilai keterlibatan komunitas. Proyek NFT yang sah memiliki banyak investor dan kolektor asli, memastikan likuiditas, nilai seni, serta komunitas jangka panjang yang sehat.
Penipuan NFT plagiarisme makin sering terjadi seiring pesatnya pertumbuhan pasar. Para seniman kerap melaporkan karyanya disalin, dicetak sebagai NFT, lalu dijual ke pembeli tidak sadar yang mengira membeli karya asli.
DeviantArt, komunitas online dengan lebih dari 70 juta anggota dan ratusan miliar karya seni, menjadi sumber pencurian karya seni yang umum. Banyak seniman melaporkan menjadi korban pencurian NFT. Untuk mengatasinya, DeviantArt meluncurkan alat khusus pemindai blockchain publik dan marketplace pihak ketiga, memberi peringatan pada anggota terkait potensi pelanggaran hak cipta. Sejak diluncurkan, alat ini telah mengirim lebih dari 50.000 peringatan pelanggaran NFT potensial.
Pemahaman tentang hak kekayaan intelektual di dunia NFT sangat penting. Mencetak karya seni sebagai NFT tidak otomatis memberi Anda hak kekayaan intelektual atas karya tersebut. Platform seperti OpenSea menyediakan perangkat lunak yang memungkinkan siapa pun mengubah gambar atau foto menjadi NFT, sehingga penipu dapat dengan mudah mencuri karya seniman.
Pihak tidak bertanggung jawab dapat membuat akun OpenSea palsu dan menjual karya tiruan. Jika komunitas menemukan aktivitas penipuan ini, NFT Anda menjadi tidak bernilai. Selain itu, hampir mustahil memulihkan dana setelah penipuan terungkap.
Lakukan riset menyeluruh sebelum membeli NFT dari marketplace mana pun. Tanda centang biru di profil seniman di OpenSea dan marketplace NFT lain menunjukkan status terverifikasi, namun verifikasi tambahan tetap dianjurkan.
Cari seniman melalui akun Twitter resmi, situs pribadi, atau saluran media sosial lainnya. Hubungi langsung guna mengonfirmasi karya tersebut memang milik mereka dan profil pengguna yang digunakan benar. Diskusikan juga dengan anggota komunitas lain di Discord untuk memverifikasi dan mengautentikasi penjual.
Penipuan phishing merupakan ancaman paling berbahaya bagi kolektor NFT karena langsung menargetkan akses ke aset digital Anda.
Untuk membeli NFT pertama, Anda perlu membuka dompet mata uang kripto. MetaMask kini menjadi dompet Ethereum terpopuler bagi kolektor NFT sehingga menjadi sasaran utama phishing.
Pelanggan MetaMask kerap menjadi target penipuan phishing canggih berupa iklan palsu yang meminta kunci dompet pribadi dan frasa keamanan 12 kata. Ini bukan insiden terpisah—pop-up NFT palsu juga beredar melalui Telegram, Discord, dan forum publik yang ramai oleh penggemar NFT.
Phishing yang sukses dapat mencuri data pribadi Anda dan menguras dompet digital sepenuhnya. Salah satu kasus menonjol adalah "CryptoBatz" milik Ozzy Osbourne, koleksi 9.666 kelelawar digital. Hanya dua hari setelah token terbit, para pendukung menjadi sasaran penipuan phishing canggih. Penyerang menguras aset kripto dengan tautan jahat yang tampak berasal dari akun Twitter resmi proyek NFT.
Perlindungan dari penipuan phishing memerlukan disiplin tinggi pada praktik keamanan. Jaga selalu kerahasiaan data pribadi. Frasa sandi hanya digunakan untuk backup perangkat keras atau pemulihan dompet. Jangan pernah memasukkan frasa sandi pada pop-up MetaMask atau antarmuka sejenis.
Untuk transaksi mata uang kripto, pastikan selalu mengakses situs resmi secara langsung. Jangan gunakan pop-up, tautan dari email, atau pesan langsung. Yang terpenting, jangan pernah memberikan frasa sandi Anda pada siapa pun dalam kondisi apa pun. Layanan resmi tidak akan pernah meminta informasi tersebut.
Popularitas NFT menarik banyak dukungan selebriti, di mana selebriti mendapatkan keuntungan dengan berbagai cara. Namun, sifat transaksi NFT yang sepenuhnya daring membuat publik sulit membedakan keaslian kampanye pemasaran. Beberapa penipuan bahkan menggunakan dukungan selebriti palsu, sehingga banyak orang kehilangan uang sebelum mengetahui bahwa sang duta selebriti sebenarnya tidak terlibat.
Pada akhir 2021, unggahan media sosial menimbulkan minat besar pada koleksi NFT Trollz milik rapper 6ix9ine. Proyek ini menjanjikan royalti kepada pemilik NFT, dengan 5% dikembalikan ke pemegang token Trollz asli di setiap transaksi berikutnya.
Pertanyaan mengenai keabsahan proyek langsung muncul. Proyek mengklaim akan menyumbangkan $100.000 ke berbagai amal. Namun, banyak pembeli kini mengakui bahwa janji tersebut tidak pernah terealisasi. Royalti tidak pernah dibayarkan dan aktivitas filantropi yang dijanjikan tidak pernah dimulai.
Agar terhindar dari penipuan seperti ini, lakukan riset mendalam pada setiap proyek. Verifikasi keaslian dukungan selebriti melalui akun media sosial dan siaran pers resmi. Tinjau apakah tim proyek memiliki rekam jejak, transparansi, dan keterlibatan komunitas yang baik sebelum mempercayai janji mereka.
Penipuan ini paling sering muncul di pasar sekunder ketika seseorang mencoba menjual kembali NFT. Penipu akan mencoba mengubah mata uang pembayaran setelah Anda mencantumkan NFT untuk dijual.
Pergantian mata uang merupakan sinyal bahaya besar. Selisih nilai antar mata uang sangat besar—$5 jelas bukan 5 BTC. Penipu memanfaatkan antusiasme penjual saat menerima tawaran, berharap mereka lalai memperhatikan perubahan mata uang.
Selalu periksa dengan teliti mata uang yang digunakan di setiap tawaran dan tolak tawaran di bawah harga minimum Anda. Tinjau setiap detail transaksi sebelum menerima penawaran, berapa pun menariknya nominal yang ditawarkan.
Situs web penipuan menjadi ancaman serius karena NFT yang dibeli bisa saja menghilang, akibat kontrak pada blockchain berbeda dengan karya seni aslinya.
Saat Anda mengunggah karya seni ke platform seperti OpenSea, karya tersebut dibeli menggunakan mata uang kripto seperti Ethereum melalui smart contract. Smart contract inilah yang dicetak ke blockchain—bukan konten aslinya. NFT hanya merepresentasikan kepemilikan aset; asetnya sendiri bisa berwujud apa saja dan disimpan di lokasi terpisah.
Struktur teknis ini membuka celah. Jika Anda membeli NFT dari platform terpusat tak tepercaya, Anda bisa saja hanya membeli tautan ke gambar. Konten di URL tersebut dapat diubah sewaktu-waktu, membuat pembeli akhirnya tidak memiliki nilai apa pun.
Saat membeli NFT, pastikan Anda juga menerima aset digital atau fisik nyata, seperti file JPEG, MP3, atau PDF. Pastikan platform yang digunakan tepercaya dan memiliki mekanisme pelestarian konten yang jelas.
Berbeda dengan kebanyakan penipuan NFT yang melibatkan skema kompleks, penipuan dukungan teknis relatif sederhana namun tetap efektif. Penipu menyamar sebagai petugas layanan pelanggan berbagai proyek NFT.
Tujuan mereka adalah menghubungi Anda lalu meminta data pribadi sensitif. Banyak kasus terjadi di Discord, Telegram, atau Reddit—forum favorit komunitas kripto. Memberikan frasa keamanan dompet kepada penipu ini bisa membuat seluruh aset Anda lenyap.
Jika Anda mendapat pesan langsung yang mengaku dari pendiri proyek, hadapi dengan sangat waspada. Proyek NFT resmi umumnya tidak menghubungi pengguna secara langsung melalui Discord atau Telegram untuk urusan dukungan. Dukungan resmi selalu melalui kanal terverifikasi di situs resmi proyek.
Setiap orang tentu tak ingin ketinggalan teknologi revolusioner atau peluang investasi potensial. Teknologi blockchain dan NFT diminati karena banyak orang tak ingin kehilangan kesempatan besar berikutnya. Kisah sukses kripto memang nyata dan santer dibicarakan.
Namun, penipu sangat paham banyak orang ingin menjadi kisah sukses kripto berikutnya. Mereka sengaja memanfaatkan naluri ini dengan berbagai trik psikologis dan tipu daya teknis, demi keuntungan di pasar NFT.
Anda bisa menghindari penipuan dengan berpegang pada prinsip dasar. Selalu berhati-hati dan skeptis. Lakukan pembelian hanya jika benar-benar yakin dengan informasi yang didapat. Teliti setiap proyek sebelum investasi. Yang terpenting, jaga keamanan informasi pribadi, kunci privat, dan frasa sandi Anda. Praktik sederhana ini efektif mencegah sebagian besar penipuan NFT.
Tujuh penipuan NFT yang paling umum adalah: proyek palsu, serangan phishing, skema pump-and-dump, impersonasi selebriti, pencurian karya seni, NFT palsu, serta transfer tanpa izin. Tetap waspada dan selalu verifikasi keaslian proyek sebelum membeli.
Verifikasi latar belakang proyek dan situs resmi, cek alamat smart contract di blockchain, tinjau riwayat transaksi, hindari pesan pribadi dari tim proyek, dan hanya bertransaksi di platform terpercaya. Jangan pernah membagikan kunci privat atau data sensitif Anda.
Jangan pernah membagikan kunci privat atau kata sandi Anda. Pastikan keaslian penjual melalui lencana resmi. Pilih platform yang sudah mapan dan memiliki fitur keamanan. Selalu cek ulang URL untuk menghindari phishing. Teliti proyek secara menyeluruh sebelum membeli.
Segera hubungi dukungan dompet Anda dan laporkan situs penipuan. Simpan semua bukti dan catatan transaksi untuk investigasi. Segera ganti kata sandi dan kredensial keamanan untuk mencegah akses tidak sah berikutnya.
Manipulasi harga dasar NFT dilakukan dengan menciptakan transaksi palsu demi menaikkan nilai NFT secara artifisial. Penipuan volume perdagangan palsu menggunakan transaksi fiktif untuk menipu pasar dan menyesatkan investor terkait permintaan serta likuiditas sebenarnya.
Pelajari whitepaper proyek, cek riwayat transaksi di blockchain, telusuri kehadiran dan kredibilitas anggota tim di media sosial, perhatikan tanggal pembuatan akun Twitter, tinjau roadmap, dan bandingkan NFT di berbagai platform menggunakan block explorer.
Penipuan kerentanan smart contract NFT mengeksploitasi celah kode untuk mencuri aset, sedangkan penipuan phishing menipu pengguna agar membocorkan kunci privat melalui situs palsu. Yang satu menargetkan kode kontrak, yang lain menargetkan kredensial pengguna.











