blog / Tutorial

Cara Membuat Bot Auto-Claim Faucet Crypto dengan PHP (Studi Kasus Nevcoins)

29 okt 2026 · 9 menit baca · 116× dibaca ·

#PHP#Termux#Faucet Crypto#Bot#Nevcoins#Auto Claim#Turnstile

⚠️ Disclaimer — baca dulu sebelum lanjut.
Artikel ini dibuat untuk tujuan edukasi pemrograman: belajar HTTP request, session handling, captcha challenge, dan automation dengan PHP di Android. Menggunakan bot di situs faucet bisa melanggar syarat & ketentuan situs tersebut — akun kamu bisa kena suspend atau banned. Semua risiko ditanggung sendiri. Jangan gunakan pengetahuan ini untuk hal yang merugikan orang lain.

Faucet crypto itu cara paling gampang buat ngumpulin recehan crypto gratis: daftar, selesaikan captcha, klik claim, tunggu cooldown, ulangi lagi. Masalahnya cuma satu: capek. Sehari bisa puluhan kali buka HP cuma buat nekan tombol yang sama.

Di artikel ini kita bedah cara membuat bot auto-claim pakai PHP yang jalan di Termux (Android) — studi kasusnya faucet nevcoins.club. Ini script yang saya pakai dan bagikan di channel YouTube Mr Revolt. Bedanya dengan seri sebelumnya: Nevcoins punya dua menu — faucet biasa dan Smart Faucet — dan captcha-nya memakai Cloudflare Turnstile yang harus diselesaikan lewat layanan solver.

Target pembaca: kamu yang sudah pernah main faucet dan penasaran bagaimana automation-nya bekerja. Nggak perlu jago PHP — penjelasannya step by step.

Belum pernah install Termux, belum punya API key, atau masih bingung mulai dari mana? Baca dulu panduan lengkapnya di sini: Persiapan Dasar Sebelum Menjalankan Script Bot (Termux + Kiwi + API Key)

Yang Kamu Butuhkan

HP Android + aplikasi Termux (atau PC Linux — PHP jalan di mana saja)
PHP 8.x + ekstensi curl (pkg install php di Termux)
Akun di situs Nevcoins (daftar manual dulu di browser)
Cookie login dari browser HP (diambil lewat Kiwi Browser, disimpan ke file Cookie.txt)
API key SCTG (layanan solver captcha Turnstile — berbayar, $0.00024 per solve).

##SCRIPT DOWNLOAD

⬇️ Download Bot Nevcoins v1.0:

LINK DOWNLOAD I : CLICK ME

LINK DOWNLOAD II : CLICK ME

Catatan: dilarang mengubah banner/header tanpa izin, dan download hanya dari link resmi di artikel ini.

1. Daftar dan Siapkan Akun Nevcoins

Pertama, daftar dulu di situs Nevcoins lewat browser HP. Setelah akun jadi, kenalan dulu sama sistemnya:

Mata uang internalnya bernama Coins yang dikumpulkan di akun kamu.
Faucet biasa: setiap klaim me-roll angka acak — hadiahnya 4, 6, 10, 15, atau 30 Coins (paling sering 4), cooldown 5 menit, limit 100 klaim per hari.
Smart Faucet: 4 langkah tunggu (7 detik tiap langkah) + 1 klaim akhir — hadiahnya 7.00 Coins per putaran.
Untuk penarikan dan ketentuan lengkapnya, cek langsung menu withdraw di situsnya — aturannya bisa berubah sewaktu-waktu, jadi yang berlaku adalah yang tertulis di situs, bukan di artikel ini.

Catat juga: hasil faucet itu recehan. Artikel ini fokus ke ilmu automation-nya, bukan ke besar kecilnya hasil.

2. Ambil Cookie dari Kiwi Browser

Bot ini tidak mengisi form login sama sekali. Caranya: kamu login manual di Kiwi Browser, lalu salin cookie session dari browser tersebut ke file Cookie.txt. Saat pertama dijalankan, script cuma minta dua input — Cookie dan ApiKey — lalu menyimpannya untuk run berikutnya.

Panduan lengkap ambil cookie dan API key ada di sini: Persiapan Dasar Sebelum Menjalankan Script Bot (Termux + Kiwi + API Key)

Dua hal yang wajib diingat:

Cookie itu kunci sesi akunmu sendiri — jangan pernah dibagikan ke orang lain. Siapa pun yang pegang cookie itu bisa memakai sesimu.
Cookie ada umurnya. Kalau script menampilkan ❌ COOKIE Expired, artinya sesimu sudah mati: script otomatis menghapus file Cookie, dan kamu tinggal paste ulang cookie baru dari Kiwi Browser.

3. Siapkan API Key SCTG

Nevcoins memakai Cloudflare Turnstile di kedua menunya. Turnstile tidak bisa dipecahkan lokal secara gratis — beda dengan captcha login GainLTC yang dulu bisa dipecahkan dari data JSON-nya. Jadi di sini kita memakai layanan solver SCTG:

Daftar akun SCTG dan top up saldo secukupnya.
Salin API key kamu ke file ApiKey saat script pertama kali dijalankan.
Setiap klaim, script mengirim sitekey Turnstile ke SCTG, lalu menunggu token balasan (biasanya sekitar 20 detik, tokennya 800-an karakter).

Biayanya $0.00024 per solve — satu solve untuk satu klaim. Hitung-hitungan jujur: karena hasil klaim itu recehan, pastikan kamu sudah berhitung sendiri sebelum menjalankan bot nonstop. Jangan sampai biaya solve lebih besar dari hasil klaim. Tidak ada janji untung di sini — yang dijanjikan artikel ini cuma ilmunya.

4. Jalankan Script di Termux

Install PHP dulu kalau belum ada, lalu jalankan scriptnya:

pkg install php
php nevcoins-faucet.php

Saat pertama jalan, script meminta Cookie dan ApiKey, lalu menampilkan saldo akunmu. Setelah itu muncul menu:

『1』Faucet Biasa — klaim faucet biasa, tunggu 5 menit tiap sukses.
『2』Smart Faucet — 4 langkah tunggu + klaim akhir, jeda 60 detik tiap putaran.

Contoh output kalau klaim berhasil:

✅ NICE! Your lucky number was 85,725 and won 4.00 Coins!
💛 New Balance     : 75.42 Coins

✅ NICE! Successful Claim! You Earned 7.00 Coins.
💛 New Balance     : 82.42 Coins

Kalau muncul ❌ COOKIE Expired, itu bukan error script — sesimu habis, paste ulang cookie baru seperti dijelaskan di bagian 2.

5. Cara Kerja Bot: Konsepnya Dulu, Kodenya Nanti

Sebelum lihat kode, pahami dulu 6 konsep yang bikin bot ini jalan. Kalau konsepnya paham, kodenya tinggal mengikuti.

1. Login pakai cookie, bukan username-password

Sama seperti seri Tap Coin: script "meminjam" sesi browser yang sudah valid lewat Cookie.txt. Kelebihannya simpel dan stabil. Kelemahannya: cookie bisa kedaluwarsa sewaktu-waktu, dan script menanganinya dengan menghapus file cookie lalu minta input ulang — bukan dengan menebak-nebak password.

2. Token klaim selalu dari halaman terakhir

Setiap kali halaman klaim dibuka, server memberi var token baru (64 karakter hex). Aturan emasnya: token yang dikirim harus dari halaman terakhir yang dibuka sebelum POST klaim. Token dari load sebelumnya sudah tidak berlaku dan pasti ditolak server. Karena itu script selalu mengambil token segar, baik di faucet biasa maupun di langkah terakhir Smart Faucet.

3. Cek timer dulu, jangan klaim buta (menu 1)

Bot yang bagus tidak asal spam request. Halaman klaim menampilkan countdown claimTime (timestamp dalam milidetik) hanya saat cooldown berjalan — kalau faucet sudah siap, countdown itu tidak ada sama sekali. Script membaca pola itu: kalau countdown ditemukan, hitung sisanya dan tunggu dulu; kalau tidak ada, langsung klaim dan biarkan respons server yang menentukan.

if (preg_match('/claimTime"\)\.countdown\((\d+)/', $html, $m)) {
    $sisa = (int)($m[1] / 1000) - time();
}

4. Turnstile diselesaikan via SCTG

Alurnya: script mengirim sitekey dan URL halaman ke in.php SCTG, mendapat ID task, lalu polling res.php sampai token siap. Token itu dikirim bersamaan dengan POST klaim. Kalau SCTG mengembalikan error, script menunggu dan mengulang — tidak pernah mengirim klaim dengan token kosong.

5. Smart Faucet: 4 langkah, 7 detik tiap langkah (menu 2)

Tiap langkah mengirim current_step dan csrf_token ke halaman Smart Faucet, lalu menunggu 7 detik — sesuai tulisan "Wait for 7 seconds..." di halaman itu. Token CSRF dibaca ulang dari tiap respons, karena tidak selalu berubah di tiap langkah. Setelah langkah ke-4, script mengambil var token dari halaman terakhir, menyelesaikan Turnstile, lalu mengirim klaim akhir.

$data = "current_step=".$step."&csrf_token=".urlencode($csrf)."&advance_step=";

6. Kalau gagal, jangan ngebut

Setiap kegagalan ditangani dengan jeda, bukan retry membabi buta: server menolak klaim → tampilkan pesan server lalu tunggu 60 detik; sukses faucet biasa → tunggu 5 menit (cooldown asli); sukses Smart Faucet → tunggu 60 detik. Jeda ini sengaja — biar tidak membanjiri server dan tidak membakar saldo solver secara sia-sia.

6. Aturan Main yang Aman (Biar Akun Nggak Kenapa-Kenapa)

Satu akun saja. Jangan bikin banyak akun untuk menggandakan hasil — itu pola yang paling gampang dideteksi dan dibanned.
Patuhi limit situs: 100 klaim per hari untuk faucet biasa, dan jangan mengakali cooldown.
Jangan ubah-ubah timer. Klaim hanya saat server menyatakan siap. Mengakali countdown sama saja meminta akun ditandai.
Anggap hasilnya recehan. Ini bahan belajar automation dan PHP, bukan jalan cepat kaya. Jangan taruh harapan penghasilan di sini, dan jangan pernah membayar siapa pun yang menjanjikan "bot faucet pasti untung".
Siap kalau script berhenti jalan. Situs bisa mengubah sistem token, captcha, atau endpoint sewaktu-waktu. Kalau itu terjadi, script lama wajar tidak jalan — itu bukan alasan untuk spam request atau memaksa login.
Semua risiko ditanggung sendiri, sesuai disclaimer di atas.

FAQ

Berapa hasil per klaim?

Faucet biasa me-roll 4, 6, 10, 15, atau 30 Coins — paling sering 4. Smart Faucet selalu 7.00 Coins per putaran yang sukses.

Berapa cooldown-nya?

Faucet biasa 5 menit per klaim, limit 100 klaim per hari. Smart Faucet tidak memakai countdown seperti faucet biasa — jeda antar putarannya diatur script 60 detik.

Kenapa muncul "COOKIE Expired"?

Cookie sesimu sudah mati (wajar — cookie ada umurnya). Script otomatis menghapus file Cookie, lalu kamu paste ulang cookie baru dari Kiwi Browser dan jalan lagi. Bukan error script.

Kenapa klaim gagal padahal captcha sudah solved?

Baca pesan server yang ditampilkan script. Penyebab paling umum: token klaim kedaluwarsa atau server sedang menolak (misalnya limit harian tercapai). Script menunggu 60 detik lalu mencoba lagi — jangan memaksa retry manual bertubi-tubi.

Apakah script ini gratis?

Ya, gratis untuk dipakai pribadi. Yang berbayar hanya layanan solver SCTG ($0.00024 per solve) karena Turnstile tidak bisa dipecahkan gratis. Dilarang menghapus/mengganti banner dan dilarang memperjualbelikan script.

Apakah hasilnya menutup biaya solve?

Hitung sendiri dengan angka di atas — hasilnya recehan dan satu solve dibayar per klaim. Artikel ini tidak menjanjikan untung. Kalau hitung-hitunganmu tidak masuk, jangan dipaksakan jalan nonstop.

Bisa jalan di PC/laptop?

Bisa. PHP itu lintas platform. Script ini ditulis dan dites di Termux Android, tapi cara pakainya sama di Linux/Windows.

Bedanya dengan bot Tap Coin dan GainLTC?

Tap Coin login pakai cookie plus bypass Cloudflare; GainLTC login pakai email-password plus captcha lokal gratis; Nevcoins login pakai cookie, captcha-nya Turnstile berbayar via SCTG, dan punya dua menu (faucet biasa + Smart Faucet) plus cek timer countdown sebelum klaim.

Penutup

Rekap yang kita pelajari: login dengan cookie browser yang dipaste sekali lalu dipakai ulang, token klaim yang selalu diambil dari halaman terakhir, countdown claimTime yang dibaca sebelum klaim (bukan ditebak), Turnstile yang diselesaikan via SCTG, Smart Faucet 4 langkah dengan CSRF yang dibaca ulang tiap langkah, dan jeda yang disiplin setiap kali server menolak atau klaim sukses.

Kalau kamu baru mulai dari nol, pastikan sudah baca panduan persiapan dasarnya dulu. Dan ini seri artikel bot sebelumnya, urut dari awal:

Dan kalau mau lihat versi videonya — saya tunjukkan step by step dari daftar akun sampai script jalan dan koin masuk — tonton di channel YouTube Mr Revolt

Dan ingat pola main di blog ini: setiap script baru selalu saya tulis artikelnya di sini dulu, baru saya buatkan videonya. Jadi kalau tidak mau ketinggalan script berikutnya, bookmark halaman blog ini dan subscribe channel-nya. Sampai jumpa di script berikutnya! 🚀