Waspadai Peniru — situs palsu menyamar sebagai StormBot

Situs yang berpura-pura menjadi StormBot itu nyata, dan mereka berbahaya. Mereka menyalin tampilan kami, mencuri merek kami, dan menghubungkan layar "connect wallet" mereka untuk mencuri kunci Anda. Kami sudah harus mematikan satu klon yang difrontkan Cloudflare — polyball.xyz — yang membayangi origin kami dan mencoba mengaku sebagai kami. Jadi ini bukan hipotesis. Hanya ada satu StormBot yang sah, dan ia berada di satu domain. Semua di bawah ini menjelaskan cara mengenali yang asli dan apa yang harus dilakukan jika Anda sudah terlanjur menyentuh yang palsu.

Satu-satunya domain StormBot yang sah

Klona sudah ada — anggap akan ada lebih banyak

Peniruan bukanlah risiko masa depan bagi kami; itu sudah terjadi. Sebuah peniru yang dihosting di balik Cloudflare mengarah langsung ke server asal kami dan mencoba menyajikan dasbor kami sendiri dengan nama berbeda. Kami menumbangkannya dengan pemeriksaan host yang ketat di edge plus penjaga hostname di halaman itu sendiri — tetapi pelajarannya tetap berlaku: siapa pun bisa membuat tiruan dalam satu sore.

Kami tidak akan mempublikasikan daftar tebak-tebakan URL palsu di sini, karena yang baru muncul lebih cepat daripada daftar mana pun bisa tetap mutakhir. Aturannya lebih sederhana dan tidak pernah usang: jika bukan stormbot.ai, itu bukan kami.

Apa yang sebenarnya dilakukan penipu

Polanya menyedihkan karena konsisten di seluruh phishing kripto, dan StormBot adalah target utama karena berdagang berarti dompet sudah terlibat:

• Alur wallet mirip. Layar "connect wallet" pada sebuah klona terlihat identik dengan milik kami, tetapi formulirnya terhubung ke orang asing. Pada saat Anda menempelkan kunci atau menandatangani, dana Anda lenyap.
• Pengumuman "migrasi StormBot" palsu. Postingan mendesak yang menyuruh Anda "memindahkan dompet Anda ke domain baru." Tidak ada migrasi. StormBot tidak berpindah ke domain baru dan tidak akan pernah meminta Anda melakukannya.
• Iklan pencarian bersponsor. Peniru membeli iklan di bagian atas hasil pencarian untuk "stormbot" dan "polymarket weather bot." Lewati iklan — ketik alamatnya atau gunakan bookmark Anda.
• DM dukungan palsu. Jika seseorang mengirimi Anda pesan mengaku sebagai dukungan StormBot dan meminta kunci privat, seed phrase, atau "tanda tangan verifikasi" Anda, mereka bukan kami. StormBot tidak akan pernah mengirim DM kepada Anda meminta kunci atau frasa benih — tidak pernah, melalui saluran apa pun.

Cara memverifikasi Anda berada di StormBot yang asli

Lima pemeriksaan cepat, secara berurutan. Jika bahkan satu saja gagal, tutup tab.

1. 1 Bilah URL berbunyi persis stormbot.ai — tanpa huruf tambahan, tanpa tanda hubung, tanpa TLD yang ditukar, tanpa subdomain tambahan selain www.
2. 2 Gembok-nya asli. Klik. Sertifikat harus diterbitkan untuk stormbot.ai. Kedaluwarsa, tidak cocok, atau ditandatangani sendiri berarti Anda tidak berada di tempat yang Anda kira.
3. 3 Ketik URL sendiri. Jangan klik tautan di Telegram, Discord, X, email, iklan Google, atau postingan forum. Hanya URL yang diketik sendiri — atau bookmark yang Anda buat saat kunjungan asli pertama.
4. 4 Gunakan wallet trading baru. Bahkan di situs asli, lakukan trade dari wallet khusus yang hanya menyimpan jumlah yang ingin Anda tradingkan — jangan pernah wallet utama Anda, jangan pernah yang berisi NFT atau aset jangka panjang.
5. 5 Jika ada yang aneh, segera tinggalkan. Font yang berbeda, halaman yang hilang, tautan rusak, "penawaran migrasi terbatas waktu," atau prompt apa pun yang meminta seed phrase — tutup tab itu. Jangan coba memutuskan apakah "mungkin tidak apa-apa." Tidak.

Bantu kami menumbangkan ini — laporkan peniru

Jika Anda menemukan domain yang mengaku sebagai StormBot tetapi bukan stormbot.ai, kirimkan kepada kami. Kami mengajukan permintaan takedown ke registrar, penyedia hosting, Cloudflare, daftar blokir browser, dan jaringan iklan — tetapi kami hanya bisa bertindak terhadap situs yang kami ketahui. Sertakan URL yang mencurigakan, tangkapan layar jika Anda punya, dan bagaimana Anda menemukannya (DM, iklan, hasil pencarian). Sebagian besar peniru bisa dimusnahkan dalam 24–72 jam setelah laporan yang baik; pengguna kami adalah jaringan deteksi tercepat yang kami miliki.

Intinya

Hanya ada satu StormBot, di satu domain: stormbot.ai. Setiap situs lain yang mengaku sebagai kami tidaklah aman. Bookmark yang asli, ketik langsung saat ragu, jangan pernah memasukkan kunci wallet atau seed phrase di domain serupa, dan ingat kami tidak akan pernah mengirim DM untuk memintanya. Beri tahu kami saat Anda menemukan yang palsu.

Tetap waspada di luar sana. Memperdagangkan badai sudah cukup sulit tanpa kehilangan dana karena salah ketik.