Cara Mengenali dan Menghindari Penipuan Online Lewat WhatsApp dan SMS

Pesan masuk dari nomor tak dikenal: “Paket Anda tertahan, klik link untuk konfirmasi.” Atau undangan pernikahan berbentuk file dari nomor yang mengaku teman lama. Atau teman sendiri yang tiba-tiba chat minta ditransfer karena darurat. Semuanya adalah modus penipuan yang setiap hari memakan korban, dan cara kerjanya makin rapi. Berikut cara mengenalinya dan langkah pengamanan yang bisa kamu pasang sekarang.

Modus yang paling sering dipakai

• File APK berkedok undangan, resi, atau surat tilang. Begitu dipasang, aplikasi ini membaca SMS termasuk kode OTP dari bank, lalu menguras rekening.
• Link palsu paket, bank, atau hadiah. Tautannya mirip situs asli, tetapi halaman yang muncul meminta nama pengguna, kata sandi, atau nomor kartu.
• Minta kode OTP. Penipu mengaku dari WhatsApp, bank, atau marketplace, lalu meminta kode enam digit yang masuk ke HP-mu. Kode itulah kunci untuk mengambil alih akunmu.
• Akun teman yang dibajak. Pesan datang dari kontak asli, tetapi isinya meminjam uang mendesak atau meminta kode.
• Tawaran kerja paruh waktu yang awalnya membayar kecil, lalu meminta deposit dengan janji keuntungan besar.
• Pinjaman online ilegal yang menawarkan pencairan cepat lalu meneror kontak di HP-mu.

Ciri-ciri pesan penipuan

Hampir semua modus punya pola yang sama. Waspada jika pesan:

1. Mendesak, misalnya “segera”, “dalam 1 jam”, “akun akan diblokir”.
2. Meminta data rahasia: OTP, PIN, kata sandi, nomor kartu, atau foto KTP.
3. Berisi file berekstensi .apk atau link dengan nama domain aneh, misalnya ejaan bank yang sedikit berbeda.
4. Datang dari nomor biasa, bukan akun bisnis resmi bercentang.
5. Menjanjikan hadiah padahal kamu tidak pernah ikut undian.
6. Tata bahasanya janggal atau menyebut namamu secara umum seperti “Yth. Pelanggan”.

Satu aturan sederhana: lembaga resmi tidak pernah meminta OTP, PIN, atau kata sandi lewat chat, SMS, maupun telepon.

Langkah mengamankan HP Android

1. Buka Pengaturan > Keamanan & privasi (atau Keamanan), cari Instal aplikasi tidak dikenal, lalu pastikan semua aplikasi, termasuk WhatsApp dan browser, tidak diizinkan memasang aplikasi.
2. Buka Play Store, ketuk foto profil, pilih Play Protect, dan pastikan Pindai aplikasi dengan Play Protect aktif.
3. Periksa Pengaturan > Aplikasi dan hapus aplikasi yang tidak kamu kenal atau tidak ingat pernah memasangnya.
4. Di Pengaturan > Notifikasi, batasi aplikasi mana saja yang boleh membaca notifikasi, terutama aplikasi yang tidak jelas asalnya.

Di iPhone, file APK memang tidak bisa dipasang, tetapi link phishing tetap bekerja. Fokuskan pengamanan pada akun dan kebiasaan.

Langkah mengamankan WhatsApp

1. Aktifkan verifikasi dua langkah di Setelan > Akun > Verifikasi dua langkah, dan daftarkan email pemulihan.
2. Buka Setelan > Privasi > Panggilan, lalu aktifkan Bungkam penelepon tidak dikenal.
3. Di Setelan > Privasi > Grup, pilih Kontak saya agar orang asing tidak bisa memasukkanmu ke grup penipuan.
4. Periksa Setelan > Perangkat tertaut secara rutin dan keluarkan perangkat yang tidak kamu kenali.
5. Aktifkan kunci aplikasi di Setelan > Privasi > Kunci aplikasi.

Kebiasaan yang menyelamatkan

• Jangan klik, jangan pasang, jangan balas. Pesan mencurigakan cukup diabaikan. Jika penasaran, cek lewat jalur resmi: buka aplikasi bank, aplikasi ekspedisi, atau situs resminya sendiri, bukan lewat link di pesan.
• Telepon balik lewat nomor yang kamu simpan jika ada teman atau keluarga minta uang mendesak. Jangan percaya alasan “HP-nya rusak jadi tidak bisa ditelepon”.
• Rahasiakan OTP dari siapa pun, termasuk orang yang mengaku petugas. Kode itu hanya untuk kamu ketik sendiri.
• Cek nomor rekening sebelum mentransfer ke orang yang belum dikenal lewat layanan cek rekening milik pemerintah; rekening penipu sering sudah dilaporkan banyak orang.
• Pisahkan rekening: simpan saldo besar di rekening yang tidak terhubung ke aplikasi mobile banking di HP utama.

Jika sudah terlanjur jadi korban

1. Matikan data seluler dan WiFi untuk menghentikan aplikasi jahat mengirim data.
2. Hapus aplikasi mencurigakan lewat Pengaturan > Aplikasi. Jika tidak bisa dihapus, masuk ke mode aman dengan menahan tombol daya lalu menahan opsi Matikan sampai muncul Mode aman.
3. Dari perangkat lain, ganti kata sandi email, mobile banking, dan akun penting lainnya.
4. Hubungi bank lewat nomor resmi untuk memblokir kartu atau rekening sementara.
5. Laporkan nomor penipu di WhatsApp: buka chat, ketuk nama kontak, lalu pilih Laporkan dan Blokir.
6. Buat laporan ke polisi jika ada kerugian, lengkap dengan tangkapan layar percakapan dan bukti transfer.

Tips Tambahan

• Beri tahu orang tua dan anggota keluarga yang lebih tua tentang modus ini; mereka paling sering jadi sasaran.
• Pasang aplikasi keuangan hanya dari Play Store atau App Store, dan periksa nama pengembangnya.
• Aktifkan notifikasi transaksi di aplikasi bank agar setiap pergerakan saldo langsung terlihat.

Kesimpulan

Penipuan online bekerja dengan dua senjata: rasa panik dan rasa percaya. Lawan keduanya dengan satu kebiasaan, yaitu berhenti sejenak sebelum mengklik, memasang, atau membalas apa pun dari nomor tak dikenal, lalu verifikasi lewat jalur resmi. Lengkapi dengan pengaturan keamanan di HP dan WhatsApp, maka sebagian besar modus tidak akan mempan padamu.