Apa Itu Phishing dan Mengapa Tetap Efektif
Phishing adalah upaya menipu korban agar menyerahkan informasi rahasia — kata sandi, PIN, kode OTP, data kartu, atau akses akun — dengan menyamar sebagai pihak tepercaya seperti bank, e-commerce, kurir, instansi pemerintah, atau bahkan teman sendiri. Phishing tetap efektif karena tidak perlu membobol sistem keamanan bank. Pelaku cukup membuat korban membuka pintunya sendiri.
Modus Phishing yang Banyak Beredar
- Tautan palsu lewat SMS/WhatsApp. Pesan berisi “akun Anda diblokir”, “ada perubahan tarif transfer”, atau “paket tertahan”, disertai tautan ke situs tiruan yang meminta login.
- File APK yang menyamar. File bernama “undangan pernikahan”, “surat tilang”, “resi paket”, atau “tagihan” dikirim lewat WhatsApp. Jika dipasang, aplikasi ini bisa membaca SMS termasuk kode OTP.
- Akun layanan pelanggan palsu. Korban yang mengeluh di media sosial dihubungi akun yang mengaku CS bank, lalu diarahkan ke formulir palsu atau diminta menyebutkan OTP.
- Telepon yang mengaku petugas. Penelepon mengaku dari bank, kepolisian, atau lembaga lain, dan menciptakan situasi darurat agar korban bertindak cepat.
- Email dan situs yang meniru instansi. Misalnya pemberitahuan pajak, bantuan sosial, atau undian berhadiah.
- Kanal pengaduan palsu. Bahkan situs yang mengatasnamakan layanan pengaduan resmi pun ditiru. OJK pernah memperingatkan adanya situs palsu yang mengatasnamakan Indonesia Anti-Scam Centre (IASC).
Tanda-Tanda Pesan Phishing
- Menciptakan urgensi: “dalam 1×24 jam”, “segera”, “akun akan ditutup”.
- Alamat situs sedikit berbeda dari aslinya, memakai domain gratis, atau disingkat dengan layanan pemendek tautan.
- Meminta OTP, PIN, CVV, atau kata sandi. Bank tidak pernah meminta data ini.
- Dikirim dari nomor pribadi, bukan kanal resmi yang terverifikasi.
- Ada lampiran berekstensi .apk atau file yang meminta Anda mengizinkan “instal dari sumber tidak dikenal”.
Cara Melindungi Diri dari Phishing
- Jangan pernah membagikan OTP, kepada siapa pun, termasuk yang mengaku petugas bank.
- Ketik sendiri alamat situs atau gunakan aplikasi resmi, bukan tautan dari pesan.
- Jangan pasang APK dari chat. Nonaktifkan izin instalasi dari sumber tidak dikenal.
- Verifikasi lewat kanal resmi. Jika menerima kabar soal akun Anda, hubungi nomor yang tertera di kartu atau situs resmi bank.
- Aktifkan notifikasi transaksi dan autentikasi dua faktor pada email, media sosial, dan dompet digital.
- Gunakan kata sandi berbeda untuk setiap layanan penting dan simpan dengan pengelola kata sandi.
- Perbarui sistem operasi dan aplikasi secara rutin.
Mengapa Kode OTP Sangat Berharga
Banyak korban merasa aman karena tidak pernah menyebutkan PIN. Padahal, kode OTP (one-time password) adalah kunci terakhir yang melindungi transaksi atau perubahan data akun. Dengan OTP, pelaku bisa mendaftarkan perangkat baru ke akun mobile banking Anda, mengganti nomor ponsel, atau menyetujui transaksi. Itulah sebabnya pesan OTP resmi dari bank hampir selalu diawali peringatan “JANGAN BERIKAN KODE INI KEPADA SIAPA PUN”. Jika seseorang meminta kode tersebut — dengan alasan apa pun — hampir pasti itu penipuan.
Apa yang Harus Dilakukan Jika Sudah Menjadi Korban
- Hubungi bank segera melalui nomor resmi untuk memblokir kartu, akun, atau mobile banking.
- Ganti kata sandi email dan akun lain yang mungkin terkait, mulai dari email utama.
- Jika sempat memasang APK, putuskan internet ponsel, hapus aplikasinya, dan pertimbangkan reset perangkat setelah menyimpan bukti.
- Laporkan ke Indonesia Anti-Scam Centre (IASC) — pastikan alamatnya benar iasc.ojk.go.id — dan ke patrolisiber.id. Rekening penerima dana bisa dilaporkan ke cekrekening.id, dan situs phishing ke aduankonten.id.
- Informasikan kontak Anda jika akun WhatsApp atau media sosial Anda diambil alih, agar mereka tidak ikut tertipu.
Untuk verifikasi informasi yang mengatasnamakan OJK, gunakan Kontak OJK 157, WhatsApp 081157157157, atau email konsumen@ojk.go.id.
Waspada Musim Tertentu
Phishing sering menunggangi momen yang membuat orang menunggu kabar: musim pelaporan pajak, pengumuman bantuan sosial, belanja akhir tahun, atau musim mudik. Pada periode ini, perlakukan setiap tautan dan lampiran dengan ekstra hati-hati. Baca juga: Cara Melindungi Data Pribadi.
Sumber: OJK — Waspada Penipuan Website Mengatasnamakan IASC; IASC OJK; Cek Rekening — Komdigi.