Waspadai Penipuan Siber! Cara Mengenali dan Mencegah Phishing untuk Pengguna Layanan Bank
Dailynesia.com – Di tengah kemajuan teknologi digital yang pesat, pelanggan bank kini lebih rentan terhadap ancaman kejahatan siber. Salah satu bentuk penipuan yang sering terjadi adalah phishing, yang memanfaatkan kebohongan online untuk mengambil data sensitif. Otoritas Jasa Keuangan (OJK) mengungkapkan bahwa skema ini masih merusak banyak pengguna, terutama dalam penggunaan layanan mobile banking, media sosial, dan aplikasi dompet digital.
Menurut laporan dari Indonesia Anti Scam Centre (IASC), OJK telah menerima 548.093 pengaduan hingga saat ini. Dari jumlah tersebut, 268.989 laporan dikirimkan oleh pelaku usaha, sementara 279.104 langsung dari masyarakat ke pusat tersebut. Kepala Eksekutif Pengawas Perilaku Usaha Jasa Keuangan, Edukasi, dan Perlindungan Konsumen OJK, Dicky Kartiyono, menjelaskan bahwa sebanyak 932.138 rekening bank telah terverifikasi. Namun, dari jumlah itu, 485.758 rekening sudah diblokir akibat kecurangan. Selain itu, 106.477 nomor telepon juga terkena pemblokiran terkait penipuan.
Dicky Kartiyono menegaskan bahwa OJK menghadapi tantangan besar dalam menangani kasus penipuan. Jumlah pengaduan mencapai sekitar 1.000 laporan per hari, yang merupakan 3-4 kali lipat dibandingkan negara lain. Menurutnya, skala ini memperlihatkan betapa intensnya serangan siber terhadap masyarakat. “OJK terus berupaya meningkatkan kesadaran nasabah tentang modus penipuan,” katanya dalam siaran pers.
Phishing: Teknik Penipuan Digital yang Canggih
Phishing adalah strategi penipuan siber yang memanfaatkan teknik social engineering untuk mencuri data pribadi korban. Pelaku biasanya menyerupai pihak resmi, seperti bank, marketplace, atau perusahaan, agar korban merasa percaya. Metode ini bisa melalui email, pesan singkat, atau aplikasi chatting. Dengan mengirim tautan palsu, mereka menargetkan pengguna agar memasukkan informasi seperti username, password, PIN, atau kode OTP.
Banyak korban terjebak karena tautan yang mirip dengan domain asli. Contohnya, situs resmi bri.co.id bisa disusupi dengan domain bank–bri.com. Dalam kasus ini, korban diarahkan ke situs palsu yang menyerupai tampilan asli. Karena itu, penting bagi pengguna untuk memeriksa domain secara cermat sebelum mengakses layanan. Selain itu, pelaku juga menggunakan teknologi kecerdasan buatan untuk menelpon korban dengan suara yang menyerupai tokoh tertentu, sehingga lebih mudah meyakinkan korban mentransfer dana.
Cara Mendeteksi Phishing
Ada beberapa tanda yang bisa menjadi petunjuk adanya skema phishing. Pertama, periksa alamat situs dengan teliti. Situs palsu sering kali menggunakan penambahan huruf, simbol aneh, atau ejaan yang sedikit berbeda dari domain asli. Kedua, lihat bahasa pesan yang mendesak. Pesan phishing sering mengandung kalimat seperti “Segera klik sekarang” atau “Akun akan diblokir dalam 1 jam” agar korban terburu-buru. Ketiga, pastikan tautan yang diterima bukan dari sumber tidak jelas. Tidak ada kecurangan yang sebenarnya membuat korban memasukkan data sensitif.
Saladin D Effendi, Direktur IT Bank Rakyat Indonesia (Persero) Tbk atau BRI, menambahkan bahwa pelaku sering kali mengirim pesan yang menyerupai tampilan resmi. “BRI mengimbau masyarakat untuk tidak mudah percaya pada tautan mencurigakan,” ujarnya dalam siaran pers. “Pastikan selalu mengakses layanan melalui kanal resmi BRI, dan jangan pernah membagikan data pribadi kepada pihak yang tidak dikenal.”
“Phishing adalah bentuk penipuan digital yang memanipulasi korban agar mengirimkan informasi penting melalui media virtual,” kata Saladin D Effendi.
Sampai saat ini, banyak korban yang kehilangan akun, data pribadi, atau bahkan uang di rekening karena terjebak pada link atau pesan yang terlihat sah. Oleh karena itu, pemahaman tentang teknik ini menjadi penting. Penipuan ini bisa terjadi dalam tiga tahap: pelaku membuat umpan, korban diarahkan ke situs palsu, dan akhirnya data pribadi dicuri.
Tiga Tahap Utama dalam Phishing
1. **Umpan Penipuan**: Pelaku mengirim pesan yang terlihat resmi, seperti “Akun Anda akan diblokir” atau “Anda mendapat hadiah.” Pesan ini dirancang untuk memicu rasa urgensi dan kebingungan korban. 2. **Penipuan Tautan**: Tautan yang dikirim sering mirip dengan situs asli. Contoh, bri.co.id versus bank-bri.com. Tautan ini mengarah ke halaman yang menyerupai login resmi, tetapi justru menjadi titik masuk penipu. 3. **Pencurian Data**: Saat korban memasukkan informasi, data langsung disimpan di server pelaku. Dengan cara ini, pelaku bisa mengakses rekening atau memanipulasi transaksi korban.
Mengenai jenis-jenis phishing, ada beberapa yang sering terjadi. Pertama, email phishing yang menggunakan akun palsu untuk mengirim pesan berupa tautan. Kedua, sms phishing yang melalui pesan singkat atau aplikasi chatting. Ketiga, vishing yang menggunakan panggilan telepon untuk menipu. Keempat, spear phishing yang lebih spesifik dengan data korban yang disusun rapi agar terlihat meyakinkan.
Pencegahan dan Kesadaran Nasabah
OJK menekankan bahwa kesadaran nasabah menjadi kunci mencegah penipuan. Pemahaman tentang teknik ini bisa mengurangi risiko korban kehilangan data. Misalnya, jika menerima pesan yang menuntut segera klik, sebaiknya verifikasi sumbernya. Jika ragu, cek langsung di situs resmi atau hubungi pihak bank melalui nomor yang terdaftar.
Saladin D Effendi juga memperingatkan bahwa BRI tidak pernah meminta password, PIN, atau OTP melalui pesan singkat. Jika ada pesan yang meminta data tersebut, segera waspadai. “Pengguna harus terbiasa dengan prosedur verifikasi resmi,” ujarnya.
Dengan meningkatkan kewaspadaan dan mengetahui modus penipuan, masyarakat bisa mengurangi kerugian akibat serangan siber. OJK terus berupaya mengedukasi masyarakat melalui IASC, tetapi peran nasabah sendiri sangat penting. Pemahaman tentang phishing tidak hanya melindungi data, tetapi juga keuangan dan kredibilitas pengguna layanan perbankan.
