Waspada! Nomor OTP Sama? Ini Cara Bedain SMS Asli vs. Palsu!
Zaman sekarang, penipuan makin canggih aja ya. Salah satu yang lagi marak banget itu penipuan lewat SMS OTP. Modusnya tuh pakai fake BTS atau BTS palsu. Jadi, hati-hati banget deh kalau dapat SMS yang mencurigakan, apalagi soal OTP.
Alfons Tanujaya, pakar keamanan siber, bilang kalau penipuan ini tujuannya buat bobol m-banking kita. Ngeri banget kan? Mereka pakai teknik fake BTS buat nyadap SMS OTP sebelum sampai ke kita. SMS itu diutak-atik dulu, baru deh dikirim ke nomor kita. Parahnya, SMS OTP palsu ini bisa dikirim dari nomor yang sama kayak nomor bank atau operator resmi! Jadi, makin susah kan bedainnya?
Sulitnya Bedain OTP Asli dan Palsu¶
Alfons sendiri bilang kalau ngebedain SMS OTP asli sama palsu itu emang susah banget. Soalnya, penipu ini pintar banget ngubah nomor pengirimnya jadi sama persis kayak nomor bank yang biasa kirim SMS OTP. Gimana kita gak ketipu coba kalau udah gini?
“Membedakan SMS OTP palsu dari fake BTS ini sulit karena mereka bisa mengubah nomor sender sama dengan nomor asli bank yang mengirimkan SMS OTP,” kata Alfons.
Iya sih, bener banget kata Pak Alfons. Kalau nomor pengirimnya aja udah sama, kita pasti mikirnya itu SMS beneran dari bank. Apalagi kalau lagi buru-buru atau lagi gak fokus, bisa aja langsung nurut aja sama isi SMS-nya.
Terus, Gimana Dong Cara Bedainnya?¶
Nah, terus kita harus gimana dong biar gak jadi korban penipuan SMS OTP palsu ini? Masa iya kita harus pasrah aja kalau udah kena tipu? Tenang, ternyata masih ada beberapa cara kok buat kita lebih waspada dan bisa bedain mana SMS OTP asli dan mana yang palsu.
Cara Jitu Membedakan SMS OTP Asli dan Palsu¶
Menurut Alfons, sebenernya gak banyak cara yang bisa kita lakuin buat ngindarin penipuan SMS OTP ini. Tapi, ada satu hal penting yang perlu kita inget, yaitu penipu ini biasanya bakal nggiring kita ke situs phishing. Situs phishing ini nih yang nantinya bakal dipake buat nyuri data-data penting kita, kayak username dan password m-banking.
Senada sama Alfons, Direktur Riset Keamanan Siber CISSREC, Pratama Persada, juga bilang kalau bedain SMS OTP asli dan palsu itu emang tantangan berat. Apalagi buat kita-kita yang kadang suka kurang waspada. Tapi, Pak Pratama ini ngasih tau beberapa ciri-ciri yang bisa kita perhatiin buat ngenalin SMS OTP asli dari bank atau SMS penipuan. Yuk, simak baik-baik!
1. Bank Gak Pernah Kirim Link di SMS OTP¶
Ini penting banget nih buat diinget! Kata Pak Pratama, bank itu gak pernah nyantumin link atau tautan apapun di dalam SMS OTP yang mereka kirim. SMS OTP itu cuma kode verifikasi aja, bukan instruksi buat ngakses layanan tertentu. Jadi, kalau ada SMS OTP yang isinya ada link-nya, udah pasti itu palsu! Jangan sekali-kali diklik ya link-nya!
“OTP hanya berfungsi sebagai kode verifikasi, bukan sebagai instruksi untuk mengakses layanan tertentu,” jelas Pak Pratama.
Misalnya, kamu lagi mau transfer uang atau login ke m-banking, terus dapat SMS OTP. SMS itu harusnya cuma berisi kode angka aja, gak ada embel-embel link atau apapun. Kalau ada link apalagi yang aneh-aneh, langsung hapus aja SMS-nya. Itu udah jelas penipuan!
2. Perhatiin Nama Pengirimnya¶
Cara kedua buat bedain SMS OTP asli dan palsu itu dengan merhatiin nama pengirimnya. Bank itu biasanya kirim SMS OTP lewat layanan resmi dengan nama pengirim (sender ID), bukan pakai nomor acak yang gak jelas. Jadi, kalau pengirim SMS OTP-nya nomor HP biasa, patut dicurigai tuh.
Contohnya, kalau kamu pengguna bank ABC, biasanya SMS OTP dari bank ABC itu pengirimnya namanya “BANK_ABC” atau “ABC_OTP”, bukan nomor kayak +628123456789. Tapi, inget ya, penipu sekarang juga makin pintar. Mereka bisa aja spoofing nomor pengirim biar keliatan kayak nama bank. Makanya, kita juga harus perhatiin ciri-ciri lain selain nama pengirim.
3. Cek Bahasa dan Format SMS¶
Selain dua cara tadi, kita juga harus jeli merhatiin bahasa dan format SMS OTP-nya. SMS OTP palsu itu sering banget mengandung kesalahan ketik, tata bahasa yang aneh, atau nada bahasa yang terlalu mendesak. Penipu ini sengaja bikin SMS yang bikin kita panik dan gak sempat mikir panjang, biar kita langsung nurut aja sama perintah mereka.
“SMS OTP palsu sering kali mengandung kesalahan ketik, tata bahasa yang janggal, atau nada mendesak yang berlebihan untuk memaksa korban bertindak tanpa berpikir panjang,” jelas Pak Pratama.
Misalnya, SMS OTP palsu itu bisa aja isinya kayak gini: “PERHATIAN! Akun Anda diblokir karena aktivitas mencurigakan. Segera klik link berikut untuk verifikasi!”. Nah, kalimat kayak gini nih yang harus bikin kita curiga. Bahasa Indonesianya gak baku, ada kata “diblokir” yang seharusnya “diblokir”, dan ada nada mendesak “SEGERA KLIK” yang bikin kita panik. SMS OTP asli dari bank biasanya bahasanya lebih formal dan gak ada unsur paksaan.
Modus Penipuan SMS OTP Fake BTS, Kok Bisa Sih?¶
Sekarang kita bahas lebih dalam soal modus penipuan SMS OTP pakai fake BTS ini. Kenapa sih penipu ini repot-repot pakai fake BTS? Apa untungnya buat mereka?
Jadi gini, fake BTS itu kayak menara base transceiver station (BTS) palsu yang dibikin sama penipu. Fungsinya buat nyadap komunikasi seluler di area sekitar fake BTS itu. Nah, SMS OTP yang dikirim dari bank ke nomor kita itu bisa dicegat sama fake BTS ini. Terus, SMS OTP yang udah dicegat itu diutak-atik sama penipu, baru deh dikirim lagi ke nomor kita. Makanya, SMS OTP yang kita terima itu udah jadi palsu.
Apa Itu Phishing?¶
Penipuan SMS OTP fake BTS ini sebenernya bagian dari kejahatan phishing. Phishing itu kejahatan siber yang tujuannya buat ngelabui kita biar mau ngasih informasi pribadi, kayak username, password, nomor kartu kredit, atau data-data penting lainnya. Informasi ini nantinya dipake sama penipu buat nguras rekening bank atau nyalahgunain identitas kita.
Dalam kasus penipuan SMS OTP, phishing ini biasanya dilakuin lewat situs web palsu yang mirip banget sama situs web resmi bank. Link situs palsu ini biasanya disisipin di SMS penipuan. Kalau kita klik link itu dan masukin data-data penting kita di situs palsu itu, data kita otomatis bakal kecuri sama penipu.
Teknik Spoofing, Biang Kerok Nomor Pengirim Bisa Sama¶
Salah satu teknik yang dipake penipu buat bikin SMS OTP palsu keliatan asli itu teknik spoofing. Spoofing itu teknik buat memalsukan identitas, biar keliatan kayak identitas asli. Dalam kasus SMS OTP, penipu pakai spoofing buat memalsukan nomor pengirim SMS, biar nomornya keliatan sama kayak nomor bank resmi.
“Para pelaku biasanya menggunakan teknik spoofing untuk membuat nomor yang tampil di layar ponsel korban terlihat seolah-olah berasal dari institusi keuangan yang sah,” kata Pak Pratama.
Jadi, meskipun SMS OTP yang kita terima itu palsu, tapi karena nomor pengirimnya udah di-spoofing jadi sama kayak nomor bank, kita jadi gampang ketipu. Kita mikirnya, “Ah, ini SMS dari bank kok, pasti aman”. Padahal, itu jebakan!
Isi Pesan Palsu di SMS Asli, Makin Bikin Bingung!¶
Lebih parahnya lagi, penipu ini kadang bisa nyisipin pesan palsu ke dalam pesan SMS yang sebelumnya emang beneran dari bank. Jadi, SMS yang kita terima itu kayak gabungan antara SMS asli dan SMS palsu. Ini nih yang bikin kita makin bingung dan susah bedain mana yang beneran dan mana yang bohong.
Isi pesan palsunya biasanya macem-macem. Ada yang bilang ada transaksi mencurigakan di rekening kita, ada yang nyuruh kita update data akun, atau ada juga yang minta verifikasi keamanan. Intinya, semua pesan palsu itu tujuannya buat nakut-nakutin kita dan bikin kita panik, biar kita nurut aja sama perintah mereka.
“SMS ini sering kali menyertakan tautan yang mengarah ke situs phishing yang dirancang menyerupai halaman login resmi bank,” ungkap Pak Pratama.
Nah, link situs phishing ini nih yang jadi pintu masuk buat penipu nyuri data-data kita. Kalau kita klik link itu dan masukin username dan password m-banking kita di situs palsu itu, tamat sudah riwayat saldo di rekening kita!
BTS Ilegal Dipakai Buat Kirim SMS Penipuan¶
Direktorat Jenderal Infrastruktur Digital (DJID) juga udah turun tangan nih buat nyelidikin maraknya penipuan SMS OTP pakai fake BTS ini. Hasil investigasi awal mereka nemuin indikasi kuat adanya penggunaan perangkat BTS ilegal di beberapa lokasi. BTS ilegal ini yang diduga dipake buat nyebarin SMS penipuan.
Kok Bisa BTS Ilegal Dipakai?¶
Ternyata, sinyal radio yang dipancarin sama fake BTS ilegal ini kedeteksi beroperasi di frekuensi milik salah satu operator seluler. Tapi, operator seluler itu gak ngerasa pernah daftarin BTS resmi di jaringan mereka. Artinya, fake BTS ini emang ilegal dan gak terdaftar.
“Hal ini mengonfirmasi bahwa SMS penipuan tersebut dikirim melalui infrastruktur telekomunikasi ilegal di luar kendali operator resmi.”
Jadi, SMS penipuan itu dikirim bukan lewat jaringan telekomunikasi resmi, tapi lewat infrastruktur ilegal yang dibangun dan dioperasikan sendiri sama penipu. Makanya, operator seluler resmi juga kecolongan dan susah buat ngontrol peredaran SMS penipuan ini.
Jadi, Harus Gimana Biar Gak Ketipu?¶
Intinya, kita harus selalu waspada dan hati-hati kalau dapat SMS OTP. Jangan gampang panik atau langsung nurut sama isi SMS-nya. Ingat selalu tips-tips tadi:
- Bank gak pernah kirim link di SMS OTP.
- Perhatiin nama pengirim SMS. Pastikan nama pengirimnya jelas dan resmi dari bank.
- Cek bahasa dan format SMS. Kalau ada kesalahan ketik, bahasa aneh, atau nada mendesak, curigai itu SMS palsu.
Selain itu, jangan pernah kasih tau kode OTP ke siapapun, termasuk orang yang ngaku dari pihak bank. Kode OTP itu rahasia, cuma buat kamu sendiri. Dan yang paling penting, jangan pernah klik link yang ada di SMS OTP, apalagi kalau link-nya mencurigakan.
Semoga artikel ini bermanfaat ya buat kita semua biar lebih waspada sama penipuan SMS OTP. Kalau kamu punya pengalaman atau tips lain soal penipuan SMS OTP, jangan ragu buat share di kolom komentar ya! Biar kita semua bisa saling jaga dan gak jadi korban penipuan.
Posting Komentar