Phishing Link dan Telepon Mencurigakan Kenali Modus dan Cara Menghindarinya

Pernah menerima pesan yang meminta Anda segera mengklik tautan karena rekening akan diblokir? Atau mendapatkan telepon dari seseorang yang mengaku sebagai petugas bank dan meminta kode OTP untuk membatalkan transaksi?

Situasi seperti ini perlu diwaspadai karena dapat menjadi bagian dari modus phishing.

Phishing link dan telepon mencurigakan biasanya memanfaatkan rasa panik, penasaran, atau tergiur hadiah agar korban mengambil keputusan dengan cepat.

Pelaku dapat menyamar sebagai bank, marketplace, perusahaan pengiriman, layanan pembayaran, hingga lembaga pemerintah. Tujuannya adalah memperoleh informasi yang dapat digunakan untuk mengambil alih akun atau melakukan transaksi tanpa izin.

Karena modusnya semakin beragam, mengenali tanda-tandanya menjadi salah satu langkah penting dalam menjaga keamanan transaksi digital.

Apa Itu Phishing?

Phishing adalah metode penipuan yang dilakukan dengan menyamar sebagai pihak terpercaya untuk memperoleh informasi pribadi atau informasi keamanan milik korban.

Pelaku biasanya mencoba mendapatkan data seperti:

• Username.
• Password.
• PIN.
• OTP.
• Nomor kartu.
• CVV atau CVC.
• Data identitas.

Phishing dapat dilakukan melalui berbagai kanal.

Contohnya:

• Email.
• SMS.
• WhatsApp.
• Media sosial.
• Website palsu.
• Telepon.

Phishing melalui telepon juga sering disebut voice phishing atau vishing.

Prinsip dasarnya sama: pelaku berusaha membuat korban percaya bahwa ia sedang berkomunikasi dengan pihak resmi.

Bagaimana Modus Phishing Link Bekerja?

Phishing link biasanya dikirim melalui pesan dengan narasi yang membuat korban terdorong membuka tautan.

Contohnya:

• Rekening akan diblokir.
• Ada transaksi mencurigakan.
• Nasabah harus memperbarui data.
• Ada hadiah yang harus diklaim.
• Paket tidak dapat dikirim.
• Akun harus segera diverifikasi.

Setelah tautan dibuka, korban dapat diarahkan ke halaman yang dibuat menyerupai situs resmi.

Logo, warna, maupun tampilannya dapat dibuat sangat mirip sehingga pengguna tidak langsung menyadari bahwa website tersebut palsu.

Korban kemudian diminta memasukkan username, password, nomor kartu, OTP, atau data lainnya.

Informasi yang dimasukkan dapat langsung diterima pelaku dan digunakan untuk mencoba mengambil alih akun.

Karena itu, tampilan website yang terlihat profesional tidak dapat dijadikan satu-satunya indikator bahwa halaman tersebut aman.

Bagaimana Modus Telepon Mencurigakan Bekerja?

Telepon penipuan biasanya menggunakan teknik manipulasi psikologis atau social engineering.

Pelaku mengaku berasal dari institusi yang dikenal korban kemudian menciptakan kondisi mendesak.

Misalnya:

“Ada transaksi Rp5 juta di kartu Anda. Jika bukan transaksi Anda, berikan kode OTP yang baru saja masuk agar kami bisa membatalkannya.”

Korban yang panik dapat merasa harus segera mengikuti instruksi.

Padahal, OTP justru dapat digunakan untuk mengesahkan transaksi atau proses tertentu.

Pelaku juga dapat menyebut nama, tanggal lahir, atau sebagian informasi korban untuk meningkatkan kepercayaan.

Memiliki sebagian data bukan berarti penelepon tersebut benar-benar berasal dari perusahaan resmi. Informasi pribadi dapat diperoleh dari berbagai sumber yang tidak sah.

Modus Phishing yang Sering Digunakan

1. Rekening akan diblokir

Korban diberi waktu sangat singkat untuk melakukan “verifikasi” agar rekening tidak dinonaktifkan.

Biasanya terdapat link palsu yang meminta login.

2. Perubahan tarif atau biaya layanan

Pelaku mengirim pesan yang menyatakan terdapat perubahan biaya transaksi atau biaya administrasi.

Korban kemudian diminta menekan link jika ingin menolak perubahan.

3. Transaksi mencurigakan

Pelaku menghubungi korban dan mengatakan terdapat transaksi yang tidak dikenal.

Situasi panik kemudian digunakan untuk meminta OTP, PIN, atau data kartu.

4. Hadiah atau cashback

Pesan menyatakan korban memenangkan hadiah, poin, atau cashback.

Untuk mendapatkannya, korban diminta membuka link dan mengisi informasi pribadi.

5. Undangan atau file tertentu

Korban dikirim file yang diklaim sebagai undangan, tagihan, foto, atau dokumen.

File tersebut dapat sebenarnya merupakan aplikasi berbahaya yang berusaha mendapatkan akses ke perangkat.

6. Customer service palsu

Pelaku membuat akun media sosial atau nomor telepon yang menyerupai layanan pelanggan resmi.

Ketika korban sedang mencari bantuan, pelaku meminta data keamanan dengan alasan verifikasi.

Ciri-Ciri Phishing Link

Tampilan phishing dapat dibuat menyerupai halaman asli, tetapi ada beberapa tanda yang dapat diperhatikan.

Alamat website terlihat aneh

Pelaku dapat menggunakan domain yang hampir menyerupai nama perusahaan resmi.

Misalnya terdapat huruf tambahan, tanda hubung, angka, atau ejaan yang sedikit berbeda.

Pesan menciptakan rasa panik

Kalimat seperti “akun akan diblokir dalam 10 menit” dibuat agar korban tidak sempat berpikir.

Meminta informasi rahasia

Halaman yang meminta OTP, PIN, atau password tanpa konteks yang jelas perlu dicurigai.

Ada janji hadiah berlebihan

Hadiah besar tanpa proses yang jelas dapat digunakan sebagai umpan.

Link dikirim dari nomor tidak dikenal

Jangan langsung percaya meskipun nama perusahaan tercantum dalam pesan.

Ciri-Ciri Telepon Mencurigakan

Selain tautan, waspadai pula pola berikut ketika menerima telepon.

Meminta OTP

OTP tidak boleh diberikan kepada pihak lain.

Jika penelepon meminta kode tersebut, hentikan percakapan.

Meminta PIN atau password

Informasi tersebut bersifat rahasia dan tidak perlu disampaikan untuk proses verifikasi melalui telepon.

Mengancam rekening akan diblokir

Pelaku sering menggunakan ancaman untuk menciptakan rasa mendesak.

Meminta instal aplikasi

Waspadai jika penelepon meminta Anda menginstal aplikasi tertentu atau aplikasi berbagi layar.

Akses seperti itu dapat memberikan pelaku kemampuan melihat aktivitas pada perangkat.

Mengarahkan transfer ke rekening tertentu

Modus lain adalah meminta korban memindahkan uang ke “rekening aman”.

Jangan melakukan transfer sebelum memverifikasi informasi melalui kanal resmi.

Data Apa yang Biasanya Diincar Pelaku?

Pelaku tidak selalu membutuhkan seluruh informasi sekaligus.

Beberapa data dapat digabungkan untuk melakukan tindakan berikutnya.

Karena itu, jangan beranggapan satu potongan informasi tidak berbahaya.

Data pribadi sebaiknya hanya diberikan melalui proses resmi dan ketika benar-benar diperlukan.

Risiko Jika Menjadi Korban Phishing

Dampak phishing tidak hanya kehilangan uang.

Akun diambil alih

Username, password, atau kode verifikasi dapat digunakan untuk mencoba mengakses akun korban.

Terjadi transaksi tidak dikenal

Informasi yang diperoleh pelaku dapat digunakan untuk melakukan transaksi tanpa sepengetahuan pemilik.

Penyalahgunaan identitas

Data KTP dan informasi pribadi lainnya dapat dimanfaatkan untuk berbagai aktivitas ilegal.

Akun lain ikut berisiko

Jika Anda menggunakan password yang sama untuk beberapa layanan, kebocoran pada satu akun dapat memengaruhi akun lainnya.

Korban dapat menjadi sasaran berikutnya

Setelah mengetahui bahwa seseorang pernah merespons penipuan, pelaku dapat mencoba menghubungi lagi menggunakan modus berbeda.

Cara Menghindari Phishing Link dan Telepon Mencurigakan

1. Jangan klik link secara terburu-buru

Jika menerima pesan mengenai rekening atau transaksi, buka aplikasi resmi secara mandiri.

Jangan menggunakan link dari pesan tersebut.

2. Periksa alamat website

Pastikan domain sesuai dengan situs resmi.

Kesalahan satu huruf saja dapat mengarahkan Anda ke website berbeda.

3. Jangan pernah membagikan OTP

OTP digunakan untuk verifikasi dan harus dijaga kerahasiaannya.

Jangan memberikannya melalui telepon, chat, maupun formulir yang mencurigakan.

4. Rahasiakan PIN, password, dan CVV

Informasi keamanan tersebut tidak perlu diberikan kepada pihak yang menghubungi Anda.

5. Putus telepon jika merasa ragu

Anda tidak perlu melanjutkan percakapan hanya karena penelepon mengaku sebagai petugas perusahaan tertentu.

Tutup telepon kemudian hubungi institusi melalui nomor resmi yang Anda cari sendiri.

6. Hindari instal aplikasi dari sumber tidak dikenal

Unduh aplikasi hanya melalui toko aplikasi resmi atau link dari website resmi perusahaan.

7. Jangan memberikan akses berbagi layar

Screen sharing memungkinkan orang lain melihat aktivitas pada perangkat Anda.

Jangan mengikuti instruksi seperti ini dari penelepon yang tidak dapat diverifikasi.

8. Gunakan password yang berbeda

Password yang sama untuk semua layanan meningkatkan risiko jika salah satunya bocor.

Buat kombinasi yang kuat dan berbeda untuk akun penting.

9. Periksa notifikasi transaksi

Biasakan membaca notifikasi dari bank atau layanan keuangan.

Jika terdapat transaksi yang tidak Anda kenali, segera lakukan pemeriksaan.

Apa yang Harus Dilakukan Jika Terlanjur Klik Link?

Jika hanya membuka link tetapi belum memasukkan data, segera tutup halaman.

Jangan mengunduh file atau memberikan izin tambahan.

Jika sebuah file sudah terunduh tetapi belum dibuka, jangan menjalankannya dan hapus file tersebut.

Periksa pula apakah ada aplikasi asing yang baru terinstal.

Jika Anda merasa perangkat sudah terinfeksi atau aplikasi mencurigakan telah mendapatkan akses tertentu, pertimbangkan menggunakan perangkat lain yang aman untuk menghubungi penyedia layanan terkait.

Apa yang Harus Dilakukan Jika Terlanjur Memberikan Data?

Tindakan yang perlu dilakukan bergantung pada informasi yang sudah diberikan.

Jika memberikan password

Segera ubah password melalui aplikasi atau website resmi.

Jika password yang sama digunakan pada akun lain, ubah juga akun tersebut.

Jika memberikan data kartu

Hubungi penerbit kartu melalui kanal resmi untuk meminta bantuan dan menentukan tindakan yang diperlukan.

Jika memberikan OTP atau PIN

Segera hubungi bank atau penyedia layanan karena informasi tersebut dapat berkaitan dengan proses yang sedang berlangsung.

Jika terjadi transaksi tidak dikenal

Simpan bukti transaksi, pesan, nomor telepon, dan percakapan.

Laporkan segera melalui kanal resmi bank atau penyedia layanan.

Jika memberikan data identitas

Tingkatkan kewaspadaan terhadap pesan atau telepon lanjutan karena pelaku dapat menggunakan informasi tersebut untuk membuat modus berikutnya terlihat lebih meyakinkan.

Kesimpulan

Phishing link dan telepon mencurigakan merupakan bentuk penipuan yang memanfaatkan penyamaran serta manipulasi psikologis untuk memperoleh data pribadi atau informasi keamanan korban.

Modusnya dapat berupa pemberitahuan rekening diblokir, transaksi mencurigakan, hadiah, perubahan biaya, customer service palsu, hingga telepon yang meminta OTP untuk membatalkan suatu transaksi.

Karena pelaku dapat membuat website atau identitas yang menyerupai pihak resmi, jangan hanya menilai berdasarkan logo dan tampilan.

Periksa alamat website, gunakan aplikasi resmi, dan hentikan komunikasi apabila pihak lain meminta OTP, PIN, password, CVV atau CVC, maupun informasi keamanan lainnya.

Jika menerima telepon yang terasa mencurigakan, tutup telepon terlebih dahulu kemudian hubungi institusi terkait melalui kanal resmi yang Anda cari sendiri.

Apabila sudah terlanjur memberikan informasi atau menemukan transaksi yang tidak dikenal, lakukan tindakan secepat mungkin dengan mengganti akses yang diperlukan dan menghubungi penyedia layanan terkait.

Semakin cepat Anda mengenali pola phishing, semakin kecil kemungkinan rasa panik atau tekanan dari pelaku membuat Anda mengambil keputusan yang merugikan.

Jaga Keamanan Data Saat Menggunakan Layanan Bank Mega

Dalam menggunakan layanan perbankan digital, keamanan informasi perlu menjadi prioritas. Jangan pernah memberikan PIN, OTP, password, CVV atau CVC, maupun kode keamanan lainnya kepada siapa pun yang menghubungi Anda.

Bagi nasabah Bank Mega, gunakan aplikasi M-Smile serta kanal resmi Bank Mega ketika ingin melakukan transaksi, mengecek informasi, atau membutuhkan bantuan terkait rekening maupun kartu.

Jika menerima pesan atau telepon yang mengatasnamakan Bank Mega tetapi meminta data rahasia atau mengarahkan Anda ke link mencurigakan, jangan mengikuti instruksi tersebut. Lakukan verifikasi melalui kanal resmi terlebih dahulu agar transaksi dan data pribadi tetap terlindungi.

Jika kamu ingin tahu lebih banyak tentang produk dan layanan dari Bank Mega, kamu bisa kunjungi website kami, hubungi layanan pelanggan kami di 08041500010, atau bisa juga download aplikasi M-Smile yang tersedia di App Store dan Play Store untuk daftar dan apply Tabungan Bank Mega dan Kartu Kredit Bank Mega sekarang juga! Kamu juga bisa apply kartu kredit hanya 5 menit langsung di-approve lewat sini. Untuk data dan referensi terbaru, silakan kunjungi bankmega.com.

Bank Mega Berizin dan Diawasi oleh Otoritas Jasa Keuangan & Bank Indonesia serta merupakan peserta penjaminan LPS