fomo app palsu dan penipuan: apa yang terkonfirmasi dan apa yang tidak

Kalau kamu datang mencari peringatan soal penipuan fomo app gara-gara berita malware September 2026, mulai dari koreksi dulu. Berita-berita itu bukan tentang fomo app palsu.

Aplikasi dalam cerita itu adalah FomoPeek, alat pemantau whale yang mengirim malware di dalam rilisnya sendiri, lewat akun pengembangnya sendiri. SlowMist, firma keamanan yang menerbitkan analisisnya pada 19 September 2026 bersama tim keamanan OKX, bilang itu bukan aplikasi tiruan. Tabrakan nama dengan fomo adalah satu-satunya alasan dia berakhir di daftar fomo app palsu.

Peniruan fomo yang sungguhan memang ada. Tiga sudah terdokumentasi, dan yang terbaru paling penting, karena korbannya tidak melakukan satu pun hal yang biasanya dilarang nasihat keamanan crypto.

Apa sebenarnya cerita FomoPeek itu

FomoPeek adalah produk nyata dengan pengguna nyata. Versi 1.1, dirilis 9 September 2026, membawa modul jahat. Begitu juga versi 1.2 pada 12 September. Versi 1.3, pada 17 September, menghapusnya. SlowMist dan OKX menerbitkan analisisnya pada 19 September, dan firma Salus melacak dananya: sekitar 579.984 USDT, kira-kira $580.000, sampai ke alamat utama penyerang.

Baca angka itu baik-baik, karena hampir setiap artikel yang mengulangnya salah memahaminya. Itu aliran masuk ke satu alamat. Itu bukan total hasil audit atas kerugian korban, dan tidak ada yang pernah menerbitkan total semacam itu.

Halaman ini tidak menyebut nama pengembang FomoPeek maupun id aplikasinya. Satu-satunya tempat keduanya muncul adalah postingan afiliasi dan situs mirror IPA, dan itu bukan standar yang pantas dipenuhi di halaman tentang jangan sampai memasang aplikasi yang salah.

Jadi FomoPeek layak ada di daftar bacaanmu sebagai alasan untuk mencurigai aplikasi yang sudah kamu pasang. Dia tidak layak ada di daftar tiruan fomo.

Dua situs fomo palsu yang tercatat

Keduanya didokumentasikan PCrisk, dan keduanya berpola sama: salin situsnya, ganti satu tombol, kuras wallet yang terhubung.

claim-fomo.family, Mei 2025

Didokumentasikan pada 9 Mei 2025. Situs ini meniru situs resmi dan mengiklankan sebuah acara untuk pengguna yang memenuhi syarat. Tombol cek kelayakan meminta koneksi wallet, dan menyetujui permintaan itu berarti menandatangani kontrak drainer yang mengincar aset paling berharga yang bisa dijangkau.

PCrisk menyatakan terus terang bahwa acara fomo seperti itu tidak ada dan bahwa platform aslinya tidak punya token native. Detail kedua itulah yang perlu disimpan. fomo tidak punya token, jadi halaman airdrop, halaman klaim, atau pengecek kelayakan adalah halaman phishing bahkan sebelum kamu sempat membaca domainnya.

fomoo.family, Juli 2026

Didokumentasikan pada 16 Juli 2026 oleh peneliti Tomas Meskauskas. Salinan situsnya dengan satu huruf dobel di domain dan satu perubahan fungsional: tombol unduh diganti tombol hubungkan wallet yang menawarkan MetaMask, Trust Wallet dan OKX Wallet. Menyetujui koneksinya memicu drainer.

Kasus ini bersandar pada satu laporan saja, dan situsnya dilaporkan sudah mati. Tidak pernah ada angka kerugian yang dipublikasikan untuknya. Kalau kamu melihat satu angka dikutip, angka itu karangan.

Serangan yang seharusnya mengubah daftar periksamu

Sekitar 8 Oktober 2026, SlowMist mendokumentasikan pencurian sekitar $48.000 dari satu pengguna fomo versi web. Alurnya layak ditelusuri pelan-pelan.

Penggunanya sedang di aplikasi web fomo dan mengklik tautan proyek sebuah token, yang membawanya ke voltage.family. Halaman itu menjalankan langkah verifikasi manusia palsu, jenis yang meminta kamu membuktikan bukan bot. Alih-alih teka-teki, halaman itu menyuruhnya menyeret sebuah ikon ke bilah bookmark browsernya lalu mengkliknya.

Ikon itu adalah bookmarklet, yaitu bookmark yang menjalankan JavaScript di halaman mana pun yang sedang kamu buka. Diklik di aplikasi web fomo, dia membaca penyimpanan browser dan mengirim balik token akses dan refresh Privy milik pengguna, data IndexedDB, dan data wallet. Dengan token sesi yang masih berlaku, penyerang tidak butuh kata sandi akun atau apa pun yang lain.

Sekarang bagian yang penting. Korbannya tidak pernah menghubungkan wallet. Tidak pernah menandatangani transaksi. Tidak pernah mengetik seed phrase, dan memang tidak bisa, karena wallet fomo dibangun di atas Privy dan tidak punya seed phrase untuk diketik. Dia masuk dengan Google dan tidak mengaktifkan autentikasi dua faktor di sana.

Setiap nasihat keamanan memecoin yang pernah kamu baca akan membuatnya sama telanjangnya. “Jangan pernah bagikan seed phrase kamu” itu benar dan tidak berguna di sini. Kredensial yang dicuri adalah sesi yang sedang hidup.

Panduan SlowMist sendiri setelah kasus itu cukup pendek untuk dihafal. Verifikasi asli tidak pernah menyuruh kamu menyeret apa pun ke bilah bookmark. Periksa bookmark yang kamu punya, karena satu yang bukan kamu buat sendiri sudah jadi tanda bahaya. Nyalakan autentikasi berlapis untuk akun yang kamu pakai login. Dan kalau kamu sudah telanjur menjalankan sesuatu yang mencurigakan, cabut sesimu dari perangkat yang kamu percaya, bukan dari perangkat yang menjalankannya.

Daftar periksa yang jadi alasan halaman ini ada

Ini properti yang dipublikasikan fomo. Semua hal lain yang mengaku memakai nama itu milik orang lain.

Apa	Yang asli
Aplikasi iOS	“fomo - never miss out”, id App Store 6741115427, penjual FOMO Labs Inc.
Paket Android	family.fomo.app
Situs web	fomo.family
X	x.com/fomo
Discord	discord.gg/fomofamily
Instagram	instagram.com/tryfomo
Email dukungan	support@fomo.family, disebut di ketentuan layanan

Halaman unduh fomo app memuat kedua listing toko sebagai tautan, yang lebih aman daripada mencari di toko lalu memilih berdasarkan ikon.

Hal-hal yang bukan fomo tapi terus-terusan dikira fomo: akun X @fomo_lab, yang merupakan proyek NFT tak berhubungan; fomo.io, perusahaan lain yang tidak ada kaitannya dengan FOMO Labs; aplikasi Shopify bernama Fomo, yang sejak 2015 menjual widget notifikasi untuk toko; dan beberapa aplikasi App Store tak berhubungan yang memakai kata FOMO. fomo juga tidak mencantumkan kanal Telegram di mana pun, jadi akun Telegram yang menawarkan dukungan fomo bukan dukungan fomo. Halaman gangguan dan dukungan menjaga daftar kontak terbaru di satu tempat.

Nama penerbitnya adalah petunjuknya

Kasus aplikasi palsu 2026 yang benar-benar merugikan sama-sama punya satu kelemahan, dan itu bukan ikonnya atau screenshot-nya.

Ledger Live palsu di macOS App Store mengambil sekitar $9,5 juta dari kira-kira 50 pengguna pada April 2026. Dia diterbitkan dengan nama Leva Heal Limited, perusahaan yang tidak punya hubungan dengan Ledger. Listing Sparrow Wallet palsu di iOS mengambil sekitar $1,8 juta dan memicu gugatan yang didaftarkan pada 24 Juli 2026. Sparrow yang asli adalah perangkat lunak desktop dan sama sekali tidak punya aplikasi iOS, jadi listing itu memang tidak mungkin asli. Riset FakeWallet dari Kaspersky pada April 2026 menghitung 26 aplikasi App Store yang meniru Trust Wallet, MetaMask, Ledger dan lainnya.

Di setiap kasus, nama aplikasinya terlihat benar. Baris penerbitnya tidak.

Dari situ muncul dua kebiasaan. Baca kolom penjual atau pengembang, bukan judulnya, sebelum kamu memasang. Dan cek lebih dari sekali, karena FomoPeek versi 1.0 bersih dan versi 1.1 tidak. Baca ulang penerbitnya saat kamu memasang ulang, saat menyiapkan ponsel baru, dan setiap kali sebuah tautan di obrolan atau balasan menjatuhkanmu ke halaman toko.

fomo tidak bilang apa-apa soal semua ini

Pada 11 Oktober 2026, tidak ada peringatan soal peniruan atau phishing yang bisa ditemukan di fomo.family maupun blognya. Satu-satunya tulisan keamanan di sana adalah Spotting Scams and Low-Quality Tokens tertanggal 25 Desember 2025, dan isinya soal token scam yang diperdagangkan di fomo, bukan soal tiruan fomo.

Itu lubang, bukan tuduhan. Banyak aplikasi menyerahkan urusan ini ke firma keamanan. Tapi artinya, kalau kamu sedang memastikan sesuatu asli atau tidak, situs fomo sendiri tidak banyak menolong, dan halaman seperti ini atau uraian apakah fomo app aman mengerjakan pekerjaan yang tidak dikerjakan perusahaannya. Kalau kamu ingin sisi dokumen perusahaannya, siapa pemilik fomo app punya catatan pendaftaran dan jejak pendanaannya.

Kalau kamu merasa sudah telanjur mengklik

Kerjakan dengan urutan ini, dari perangkat yang tidak kamu pakai di halaman mencurigakan itu.

1. Keluar dari semua sesi dan cabut sesinya, lalu masuk lagi.
2. Ganti kata sandi alamat email atau akun Google yang kamu pakai untuk masuk ke fomo, dan nyalakan autentikasi dua faktor di sana. Tanpa seed phrase dalam gambar, login itulah pintu depannya.
3. Hapus setiap bookmark yang bukan kamu yang buat.
4. Pindahkan dana yang tidak sanggup kamu relakan ke wallet yang kuncinya kamu pegang.
5. Kirim email ke support@fomo.family dengan waktu kejadian dan hash transaksi, dan tulis juga di Discord. Tidak ada satu pun dari ini yang menjamin pengembalian, dan transfer onchain tidak bisa dibatalkan.

Satu hal terakhir yang perlu dipisahkan. Aplikasi palsu dan token buruk adalah dua masalah berbeda dengan akhir yang sama, dan sebagian besar uang yang hilang di aplikasi seperti fomo pergi ke masalah kedua. Kalau kamu lebih sering mengejar koin baru daripada tiruan, panduan meme coin Solana membahas honeypot dan jebakan likuiditas, dan masalah deposit membahas kegagalan pengisian dana yang biasanya karena bankmu, bukan karena serangan. Trading memecoin adalah spekulasi berisiko tinggi, bukan investasi, kebanyakan pelakunya kehilangan uang, dan tidak ada di halaman ini yang merupakan nasihat keuangan.