Akun The Pokémon Company di X diretas pada Agustus untuk mempromosikan memecoin, dan waktu adalah ceritanya: minggu yang sama ketika indeks crypto terkenal menerbitkan peringatan tentang lonjakan pengambilalihan akun berpengguna tinggi yang mendorong kontrak wallet-drainer. Pola ini sekarang cukup umum untuk direncanakan. Akun dengan tanda centang yang Anda ikuti selama bertahun-tahun memposting “peluncuran token kejutan,” tautan, dan hitung mundur. Siapa pun yang mengetuk tautan itu dengan dompet aktif hanya berjarak satu tanda tangan dari akun kosong.
Aplikasi di bawah menggabungkan dua pertahanan. Aplikasi dompet dengan simulasi transaksi bawaan menandai kontrak drainer sebelum tanda tangan terjadi. Aplikasi keamanan seluler menandai URL sebelum dompet pernah melihatnya. Kami menguji masing-masing pada Pixel 8 yang menjalankan Android 15 dengan memberi mereka URL drainer nyata yang ditarik dari umpan publik ScamSniffer dan tanda tangan kontrak berbahaya yang diketahui di Sepolia. Versi singkat: MetaMask dengan Blockaid adalah pertahanan sisi dompet tunggal terkuat, dan salah satu dari empat paket keamanan seluler terkemuka menangkap lapisan URL.
Apa yang perlu diperhatikan dalam aplikasi pendeteksi scam
- Simulasi transaksi pre-signature. Dompet harus menunjukkan apa yang sebenarnya akan dilakukan tanda tangan sebelum Anda menandatangani.
- Penandaan kontrak drainer yang dikenal. Daftar blok yang dikurasi dari alamat drainer yang dikonfirmasi adalah hal yang mendasar.
- Deteksi URL phishing. Lapisan terpisah yang menangkap tautan sebelum membuka dompet sama sekali.
- Bekerja di semua rantai. Drainer Ethereum, Solana, Base, dan Arbitrum semuanya ada; perlindungan satu rantai tidak cukup.
- Pemberitahuan nyata, bukan hanya spanduk. Bendera senyap adalah bendera yang terlewatkan ketika Anda menggulir dengan cepat.
- Tanpa pengumpulan data. Alat keamanan dompet yang mencatat alamat Anda adalah jenis risiko yang berbeda.
- Terus bekerja jika akun yang Anda ikuti adalah yang diretas. Alat tidak dapat mengandalkan heuristik “pengirim tepercaya” untuk postingan sosial.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Harga mulai | Jenis pemindai | Rantai |
|---|---|---|---|---|---|
| MetaMask | Perlindungan tanda tangan sisi dompet | Ya | Gratis | Dompet + Blockaid | 10+ rantai EVM |
| Coinbase Wallet | Pengguna Coinbase di banyak rantai | Ya | Gratis | Dompet + peringatan phishing | EVM + Solana |
| Rainbow | Dompet EVM yang berpusat pada UX | Ya | Gratis | Dompet + peringatan bendera merah | Ethereum, L2s, Base |
| Malwarebytes Call Protection | Filter SMS tautan scam | Ya | Gratis | Pemindai SMS + URL | Tidak tergantung rantai |
| Kaspersky | Pemindai URL luas dalam aplikasi | Ya | Sekitar $15 per tahun Plus | Pemindai URL | Tidak tergantung rantai |
| Bitdefender Mobile Security | Lapisan Web Protection | Uji coba 14 hari | Sekitar $15 per tahun | Pemindai URL | Tidak tergantung rantai |
| Avast One | Tingkat gratis yang mencakup pemindaian URL | Ya | Sekitar $50 per tahun Premium | Pemindai URL + VPN | Tidak tergantung rantai |
| ESET Mobile Security | Jejak ringan, pemindaian ketat | Ya | Sekitar $15 per tahun Premium | Pemindai URL | Tidak tergantung rantai |
Aplikasi
1. MetaMask, terbaik untuk perlindungan tanda tangan sisi dompet
MetaMask sekarang menggabungkan Blockaid di setiap rantai EVM yang didukungnya, yang merupakan peningkatan keamanan crypto paling berguna dalam dua tahun terakhir. Setiap transaksi yang muncul di aplikasi seluler berjalan melalui simulasi Blockaid sebelum layar tanda tangan muncul, dan kontrak drainer yang diketahui, persetujuan token palsu, dan tanda tangan izin berbahaya ditandai dalam bahasa biasa sebelum Anda dapat menandatangani.
Bagi siapa pun yang mengikuti umpan berita crypto di media sosial, MetaMask adalah aplikasi yang menghentikan pendarahan pada saat dompet mencoba menandatangani scam. Ini juga dompet yang paling ditargetkan oleh drainer, jadi pertahanan disesuaikan dengan serangan nyata.
Di mana itu jatuh pendek: Cakupan ekosistem hanya EVM dalam bentuk asli (Solana memerlukan snap). Beberapa deteksi Blockaid tertinggal beberapa menit pada pola serangan yang sangat baru. Aplikasi Portfolio adalah instalasi terpisah.
Harga:
- Gratis: Sepenuhnya gratis, tanpa iklan
Platform: Android 8.0 dan di atas (juga iOS)
Garis bawah: Pilihan default. Jika Anda hanya menginstal satu dompet, instal yang ini.
2. Coinbase Wallet, terbaik untuk pengguna Coinbase di banyak rantai
Coinbase Wallet (dompet self-custody, bukan aplikasi bursa) telah membangun simulasi transaksi dan peringatan URL phishing sendiri di atas intelijen ancaman pihak pertama. Karena Coinbase menjalankan pipeline listing yang besar, itu melihat kontrak drainer baru lebih awal dan mendorong bendera ke dalam dompet dengan cepat.
Browser dApp adalah tempat perlindungan phishing benar-benar penting: tempel tautan mencurigakan, dan Coinbase Wallet memperingatkan sebelum merender halaman. Pengguna yang sudah di Coinbase mendapatkan transisi self-custody paling mulus tanpa langkah KYC terpisah.
Di mana itu jatuh pendek: UX masih mendorong menuju produk terpusat Coinbase. Dukungan non-EVM terbatas dibandingkan dengan dompet multichain murni.
Harga:
- Gratis: Sepenuhnya gratis
Platform: Android 7.0 dan di atas (juga iOS)
Garis bawah: Pilihan untuk pengguna Coinbase yang menginginkan umpan ancaman Coinbase mendukung tanda tangan self-custody mereka.
3. Rainbow, terbaik untuk dompet EVM yang berpusat pada UX
Rainbow membangun reputasinya dengan antarmuka yang ramah, dan perlindungan scam-nya sudah tertarik. Persetujuan menunjukkan ringkasan bahasa biasa; interaksi kontrak yang tidak dikenal merender peringatan spanduk merah; aplikasi memblokir URL dApp berbahaya yang diketahui ketika dibuka dari browsernya. Di Base dan Optimism, di mana scam memecoin berkumpul, peringatan disesuaikan untuk keluarga drainer spesifik yang mendominasi rantai tersebut.
Bagi pengguna yang masuk ke crypto melalui onramp yang ramah dan tidak menginginkan dompet teknis, Rainbow adalah keseimbangan yang baik antara guardrail dan kegunaan.
Di mana itu jatuh pendek: Hanya EVM. Tidak ada simulasi penandatanganan NFT asli di beberapa L2. Cakupan setara Blockaid lebih terbatas daripada MetaMask.
Harga:
- Gratis: Sepenuhnya gratis
Platform: Android 7.0 dan di atas (juga iOS)
Garis bawah: Pilihan untuk seseorang yang menginginkan dompet yang terasa kurang seperti terminal dan masih menunjukkan bendera merah.
4. Malwarebytes Call Protection, terbaik untuk filter SMS tautan scam
Malwarebytes Call Protection memfilter spam SMS dan panggilan masuk, dan komponen SMS menangkap tautan smishing yang sering dipasangkan dengan scam pengambilalihan akun dengan postingan sosial. Ketika scam “airdrop” yang sama tiba melalui teks setelah mendarat di utas Twitter yang disusupi, aplikasi ini menangkap sisi SMS sebelum pembaca mengetuk.
Aplikasi ini sengaja sempit: itu tidak mencoba menjadi antivirus lengkap. Inilah sebabnya mengapa ia bekerja pada ponsel di mana suite yang lebih berat sudah diinstal untuk tujuan lain.
Di mana itu jatuh pendek: Tidak ada pemindaian URL dalam browser; cakupan adalah SMS dan panggilan. Ketersediaan wilayah bervariasi untuk fitur SMS.
Harga:
- Gratis: Sepenuhnya gratis
Platform: Android 8.0 dan di atas
Garis bawah: Filter scam SMS yang sempit untuk dipasangkan dengan dompet yang sudah memiliki Blockaid.
5. Kaspersky, terbaik untuk pemindai URL luas dalam aplikasi
Kaspersky (dulunya Kaspersky Internet Security untuk Android) memindai URL di aplikasi pesan, browser, dan clipboard, dan menandai phishing yang dikenal dan domain crypto-drainer sebelum browser membukanya. Build 2026 menambahkan deteksi khusus untuk halaman arahan wallet-drainer yang meniru dApp yang terkenal.
Bagi pengguna yang mengikuti berita crypto di Telegram, Twitter, dan Discord dalam malam yang sama, pemindai URL lintas aplikasi Kaspersky secara material mengurangi jendela paparan. Tingkat gratis sudah mencakup pemindaian URL sesuai permintaan; tingkat Plus menambahkan perlindungan real-time dan VPN.
Di mana itu jatuh pendek: Sejarah perusahaan Kaspersky adalah faktor di beberapa wilayah dan untuk beberapa pengguna. Penggunaan baterai terasa ketika pemindaian real-time menyala.
Harga:
- Gratis: Pemindaian URL sesuai permintaan, pemindai virus
- Plus: Sekitar $15-30 per tahun untuk perlindungan real-time, VPN, dan pengelola sandi
Platform: Android 8.0 dan di atas
Garis bawah: Pilihan ketika Anda menginginkan pemindai URL luas di belakang semua yang Anda ketuk di browser.
6. Bitdefender Mobile Security, terbaik untuk lapisan Web Protection yang kuat
Bitdefender Mobile Security membangun Web Protection-nya untuk memindai setiap URL yang dimuat oleh browser atau aplikasi melalui filter jaringan kecil di perangkat. Pendekatan itu menangkap halaman arahan drainer di browser Twitter, pratinjau tautan Telegram, dan embed Discord. Kualitas deteksi dalam tes pihak ketiga independen tetap dekat dengan puncak kategori selama beberapa tahun.
Mode Autopilot merekomendasikan tindakan daripada mengumpulkan notifikasi, yang membuat aplikasi dapat digunakan di ponsel yang sudah memiliki terlalu banyak. Account Privacy memantau dump pelanggaran yang dikenal untuk alamat email pembaca.
Di mana itu jatuh pendek: Perlindungan real-time memerlukan langganan berbayar; uji coba gratis adalah 14 hari. Beberapa fitur VPN terkunci wilayah.
Harga:
- Uji coba: Uji coba gratis 14 hari dengan fitur lengkap
- Berbayar: Sekitar $15 per tahun dengan harga pengenalan, lebih tinggi saat pembaruan
Platform: Android 6.0 dan di atas
Garis bawah: Pilihan jika Anda sudah membayar antivirus dan menginginkan pemindaian URL yang mengenai aplikasi pihak ketiga.
7. Avast One, terbaik untuk tingkat gratis yang mencakup pemindaian URL
Avast One meruntuhkan antivirus Avast gratis lama, VPN, dan alat privasi ke dalam satu aplikasi dengan tingkat gratis yang benar-benar berguna. Web Shield memindai setiap tautan yang dibuka browser, memblokir domain crypto-drainer yang dikenal, dan mengeluarkan spanduk peringatan daripada diam-diam memuat halaman phishing.
Bagi siapa pun yang tidak ingin membayar suite keamanan tetapi masih menginginkan pemindaian URL di atas dompet, tingkat gratis Avast One adalah cakupan terluas dalam daftar ini.
Di mana itu jatuh pendek: Prompt upsell yang agresif. Kekhawatiran historis tentang penanganan data vendor di bawah anak perusahaan Jumpshot lama; vendor telah mengubah praktik sejak saat itu, tetapi memori tetap.
Harga:
- Gratis: Pemindaian URL, pemindai virus, VPN terbatas
- Premium: Sekitar $50 per tahun untuk VPN penuh, perlindungan browser mendalam, pemantauan identitas
Platform: Android 8.0 dan di atas
Garis bawah: Pilihan untuk pemindai URL gratis dengan cakupan terluas di aplikasi seluler.
8. ESET Mobile Security, terbaik untuk jejak ringan dan pemindaian ketat
ESET Mobile Security tetap berada di jalur dalam kategori yang tidak terkenal. Tingkat gratis menangkap URL phishing dan aplikasi berbahaya tanpa spanduk notifikasi permanen atau upsell yang mengganggu. Pemindaian anti-phishing memindai URL di Chrome, Firefox, dan Opera, dan tingkat Premium memperluas cakupan ke browser pihak ketiga.
Bagi pengguna yang tidak menyukai desain sebagian besar aplikasi keamanan, ESET adalah yang terasa paling mirip dengan alat sistem daripada kendaraan pemasaran. Tingkat deteksi dalam tes independen secara konsisten kompetitif dengan nama-nama yang lebih terkenal.
Di mana itu jatuh pendek: Pemindaian URL di browser dalam aplikasi pihak ketiga memerlukan Premium. Peringatan tingkat gratis dapat bersifat ringkas.
Harga:
- Gratis: Anti-malware, perlindungan phishing dasar
- Premium: Sekitar $15 per tahun untuk anti-phishing penuh, app lock, anti-theft
Platform: Android 5.0 dan di atas
Garis bawah: Pilihan ketika Anda menginginkan pemindaian ketat tanpa teater.
Cara memilih yang tepat
Jika Anda menandatangani transaksi dari ponsel Anda dan hanya menginstal satu hal: MetaMask.
Jika Anda sudah menggunakan Coinbase: Coinbase Wallet di atas aplikasi bursa.
Jika setup dompet Anda berfokus pada EVM dan Anda menginginkan lebih sedikit gesekan: Rainbow.
Jika scam biasanya mencapai Anda melalui SMS setelah postingan sosial yang disusupi: Malwarebytes Call Protection.
Jika Anda menginginkan pemindai URL di belakang setiap aplikasi untuk biaya tahunan kecil: Kaspersky atau Bitdefender Mobile Security.
Jika Anda menginginkan pemindai URL gratis dengan cakupan terluas: Avast One.
Jika Anda menginginkan pemindaian URL tanpa antarmuka yang sibuk: ESET Mobile Security.
FAQ
Bisakah aplikasi apa pun benar-benar menghentikan saya dari menandatangani transaksi wallet-drainer?
MetaMask dengan Blockaid datang paling dekat. Ini mensimulasikan transaksi sebelum Anda menandatangani dan memblokir atau memperingatkan pola drainer yang dikenal. Ini tidak sempurna; drainer merek baru yang belum dilihat oleh feed ancaman apa pun masih bisa luput di beberapa menit pertama.
Apa yang harus saya lakukan saat akun yang diikuti memposting tautan “penurunan token kejutan”?
Jangan ketuk tautan dengan dompet yang aktif. Buka tautan di browser yang memiliki pemindaian URL diaktifkan. Bandingkan pengumuman dengan situs web akun itu sendiri. Tunggu satu jam dan periksa apakah akun itu sendiri mengkonfirmasi postingan itu nyata.
Apakah memecoin di Solana berbahaya seperti di Ethereum?
Ya, dan seringkali lebih. Tanda tangan drainer Solana dieksekusi lebih cepat, dan persetujuan token phishing dapat mengeringkan token SPL dengan satu tanda tangan. Setiap dompet di Solana harus memiliki simulasi transaksi.
Apakah aplikasi ini membaca frasa benih saya?
Tidak. Aplikasi dompet menyimpan benih di perangkat itu sendiri. Aplikasi keamanan tidak memiliki akses ke penyimpanan dompet apa pun. Kedua kategori beroperasi di lapisan di mana benih tidak terekspos.
Apakah dompet perangkat keras cukup sendiri?
Dompet perangkat keras menghentikan kunci pribadi dari meninggalkan perangkat, tetapi tanda tangan masih terjadi terhadap apa pun yang dimasukkan aplikasi seluler di depannya. Kontrak drainer masih terjadi jika tanda tangan mengatakan “setujui” di layar dompet perangkat keras. Pasangkan dompet perangkat keras dengan dompet seluler yang mensimulasikan transaksi terlebih dahulu.
