PoinTru.com, pesan masuk lewat WhatsApp maupun SMS yang mencatut nama bank nasional sudah menjadi gangguan harian bagi banyak orang. Sebagai pengelola alur kerja operasional yang sering memantau mutasi transaksi, saya kerap menerima pesan edaran palsu semacam ini di nomor layanan usaha. Modus kejahatan rekayasa sosial ini tidak lagi menargetkan celah sistem aplikasi perbankan, melainkan menyasar kepanikan serta kelengahan psikologis nasabah.
Dua skenario yang paling sering memakan korban di lapangan adalah kabar kenaikan biaya transfer antarbank menjadi ratusan ribu rupiah per bulan dan pengumuman hadiah undian fiktif. Pelaku sengaja memanfaatkan dua emosi dasar manusia, yaitu rasa takut kehilangan uang atau rasa senang yang datang mendadak. Supaya Anda dan rekan kerja tidak terjebak hingga saldo rekening terkuras, mari kita bedah pola pesan jebakan ini secara menyeluruh.
Cara kerja manipulasi tarif transaksi
Modus perubahan tarif transfer bekerja dengan memicu rasa panik. Pelaku biasanya menyebarkan selebaran digital bertanda tangan palsu yang menyebutkan biaya transaksi reguler akan diganti menjadi tagihan otomatis sebesar seratus lima puluh ribu rupiah per bulan. Korban yang kaget tentu langsung mencari cara membatalkan tagihan tersebut.
Di sinilah jebakan utamanya dipasang. Pelaku menyertakan tombol atau tautan formulir penolakan tarif. Saat tautan itu dibuka, korban justru diarahkan ke situs tiruan yang meminta pengisian data perbankan secara lengkap. Dari informasi resmi pada portal edukasi Bank BRI, bank tidak pernah mengubah struktur tarif lewat konfirmasi tautan pesan instan. Tautan tersebut murni pintu masuk pencurian data akun nasabah.
Jebakan hadiah undian fiktif
Berbeda dengan modus tarif yang menebar rasa cemas, modus undian berhadiah justru memancing rasa tergiur. Pelaku mengabarkan bahwa nomor rekening atau nomor ponsel Anda terpilih sebagai pemenang hadiah mobil, emas batangan, atau uang puluhan juta rupiah. Nama program undian resmi sengaja dicatut agar terlihat meyakinkan.
Korban kemudian diminta mengisi formulir klaim hadiah atau mentransfer sejumlah uang muka dengan alasan biaya administrasi dan pajak pemenang. Berdasarkan penelusuran klarifikasi yang juga diulas oleh Tempo, program undian perbankan resmi selalu diumumkan terbuka melalui kanal terverifikasi tanpa pernah membebankan transfer uang muka kepada nasabah.
Perbedaan pesan resmi dan pesan palsu
Mendeteksi keaslian pesan perbankan sebenarnya bisa dilakukan dengan mengamati detail pengirim dan bahasa yang digunakan. Pengalaman saya saat menyortir data operasional harian menunjukkan bahwa pesan penipuan selalu meninggalkan jejak kejanggalan yang seragam.
| Indikator Pesan | Kanal Resmi Perbankan | Pesan Penipuan |
|---|---|---|
| Identitas Pengirim | SMS Sender ID resmi atau WhatsApp centang hijau | Nomor ponsel pribadi biasa atau nomor asing |
| Tautan URL | Domain resmi perbankan tanpa imbuhan gratisan | Shortlink acak seperti bitly atau domain murah |
| Batas Waktu | Pemberitahuan wajar tanpa intimidasi | Ancaman rekening terdebet dalam 1×24 jam |
| Permintaan Akses | Tidak pernah meminta PIN atau kode OTP | Meminta data kartu debit lengkap dan kode rahasia |
Ciri teknis yang sering terlewat
Pelaku kejahatan siber sering menggunakan tautan pendek untuk menyamarkan alamat situs web palsu mereka. Alamat yang dipakai kerap kali memanfaatkan akhiran domain murah atau menambahkan kata bantuan dan promo di belakang nama bank resmi. Tampilan situs web tiruan ini dibuat semirip mungkin dengan halaman login perbankan asli guna mengelabui mata yang sedang tergesa.
Selain tautan mencurigakan, pesan jebakan selalu memaksakan tenggat waktu sempit. Anda mungkin sering membaca kalimat yang menyatakan bahwa rekening akan otomatis terpotong jika tidak melakukan konfirmasi dalam waktu hitungan jam. Desakan waktu ini memang dirancang agar korban tidak sempat berpikir jernih atau memeriksa kebenaran informasi ke kantor cabang terdekat.
Data perbankan yang wajib dirahasiakan
Saat Anda tidak sengaja mengklik tautan formulir palsu, halaman tersebut biasanya meminta serangkaian data kredensial penting. Jika data ini terisi dan terkirim, pelaku bisa langsung mengambil alih rekening atau menguras saldo tabungan melalui transaksi digital.
- Enam belas digit nomor kartu debit atau ATM
- Masa berlaku kartu yang tertera pada bagian depan
- Tiga digit kode pengaman kartu di bagian belakang
- Kode sandi akses aplikasi mobile banking dan nomor PIN
- Kode sandi sekali pakai yang dikirimkan melalui SMS ke ponsel Anda
Ketenangan dalam memverifikasi sumber pesan adalah pertahanan terbaik sebelum Anda memutuskan untuk menekan tombol atau mengisi data apa pun.
Tindakan tepat saat menerima pesan mencurigakan
Langkah pertama yang selalu saya terapkan di lingkungan kerja adalah mengabaikan desakan pesan tersebut dan jangan pernah menekan tautan lampiran apa pun. Membalas pesan juga bukan tindakan bijak karena hanya akan memberi konfirmasi kepada pelaku bahwa nomor telepon Anda aktif digunakan.
Segera lakukan verifikasi mandiri melalui pusat bantuan resmi masing-masing bank atau periksa panduan keamanan transaksi yang diterbitkan oleh Otoritas Jasa Keuangan. Anda juga bisa langsung memanfaatkan fitur blokir dan laporkan nomor yang tersedia di aplikasi WhatsApp agar nomor penyebar pesan penipuan tersebut masuk dalam daftar hitam penyedia layanan.
Satu hal yang perlu Anda tahu
Pola manipulasi informasi perbankan akan terus berkembang mengikuti tren teknologi baru. Dari pengalaman saya mengelola alur komunikasi digital sehari-hari, disiplin memeriksa identitas pengirim dan menolak klik sembarangan terbukti sangat ampuh mencegah kerugian saldo. Kalau Anda pernah menemukan variasi pesan penipuan model baru di lapangan, ceritakan di kolom komentar agar bisa jadi bahan kewaspadaan kita bersama.
Baca artikel lainnya, cek aja di Sitemap.
