Dapat Telepon “Bank” yang Mendesak? Buat Jeda S…

Telepon masuk dengan nama bank di layar. Orang di ujung sana mengaku dari tim keamanan, mengatakan ada transaksi mencurigakan, lalu meminta Anda mengikuti beberapa langkah “untuk mengamankan rekening”. Situasi seperti ini terasa meyakinkan karena penipu sengaja membuat korban tidak sempat berpikir.

Masalahnya bukan hanya siapa yang menelepon. Nomor telepon bisa dipalsukan, logo dan nama perusahaan mudah ditiru, sementara informasi pribadi yang tersebar di internet dapat membuat pelaku terdengar sangat meyakinkan. Karena itu, aturan paling penting ketika menerima permintaan mendadak adalah sederhana: jangan mengambil keputusan keamanan saat sedang ditekan.

Pola penipuannya biasanya dimulai dari rasa takut

Modusnya dapat berubah-ubah, tetapi alurnya sering mirip. Pelaku mengaku melihat transaksi mencurigakan, akun akan diblokir, kartu akan ditutup, atau identitas Anda sedang digunakan orang lain. Setelah korban panik, pelaku menawarkan “solusi” yang harus dilakukan saat itu juga.

Solusi tersebut bisa berupa membaca kode OTP, mengklik tautan, memindahkan uang ke rekening “pengamanan”, menginstal aplikasi bantuan, atau memberikan akses layar. Padahal, kode verifikasi dan akses perangkat justru dapat dipakai untuk membuktikan bahwa pelaku adalah Anda.

Otoritas seperti FTC menjelaskan bahwa kode verifikasi ditujukan untuk pemilik akun, bukan untuk diberikan kepada penelepon. OJK juga mengingatkan bahwa PIN dan OTP tidak boleh dibagikan, termasuk kepada orang yang mengaku sebagai petugas bank.

Lima tanda percakapan perlu dihentikan

1. Ada tekanan waktu

Kalimat seperti “harus sekarang”, “jangan tutup telepon”, atau “kalau terlambat uang Anda hilang” dirancang untuk menghilangkan kesempatan Anda memeriksa informasi. Layanan resmi mungkin memiliki prosedur darurat, tetapi Anda tetap berhak menutup telepon dan menghubungi kanal resmi secara mandiri.

2. Mereka meminta OTP, PIN, atau password

OTP adalah kode sekali pakai untuk memverifikasi login atau transaksi. Kode ini bukan nomor tiket dan bukan sesuatu yang perlu dibacakan kepada petugas. Jika seseorang meminta OTP agar bisa “membatalkan transaksi”, anggap itu tanda penipuan.

3. Anda diminta memindahkan uang untuk “mengamankan” dana

Uang tidak menjadi lebih aman hanya karena dipindahkan ke rekening yang disebutkan penelepon. FTC secara khusus memperingatkan agar masyarakat tidak memindahkan uang untuk melindunginya dari penipu.

4. Mereka mengirim tautan atau meminta memasang aplikasi

Aplikasi kendali jarak jauh dapat memberi orang lain kemampuan melihat layar, menggerakkan kursor, atau membantu mengakses layanan yang sedang terbuka. Jangan memasangnya berdasarkan instruksi dari telepon atau pesan yang tidak Anda mulai sendiri.

5. Nomor telepon terlihat resmi

Nama bank di layar bukan bukti bahwa panggilan benar-benar berasal dari bank. Caller ID dapat dipalsukan. Jangan menjadikan nomor yang tampil sebagai satu-satunya dasar kepercayaan.

Protokol aman: tutup, cari kanal resmi, lalu periksa

Ketika percakapan mulai mengarah ke kode, uang, atau akses perangkat, gunakan tiga langkah berikut.

Tutup percakapan. Anda tidak perlu memenangkan debat atau menjelaskan panjang lebar. Cukup katakan, “Saya akan menghubungi bank melalui aplikasi atau nomor resmi,” lalu akhiri panggilan.
Cari kontak dari sumber yang Anda kendalikan. Buka aplikasi resmi bank, lihat bagian belakang kartu, atau gunakan situs resmi yang Anda ketik sendiri. Jangan menelepon nomor dari SMS, WhatsApp, email, atau penelepon tadi.
Periksa aktivitas akun. Lihat transaksi terakhir, perangkat yang login, penerima transfer, dan notifikasi perubahan data. Jika ada aktivitas yang tidak Anda kenali, segera laporkan melalui kanal resmi.

Jeda ini penting karena verifikasi harus berjalan dari dua arah. Penelepon boleh mengatakan dirinya petugas bank, tetapi identitasnya belum terbukti hanya karena ia mengetahui nama atau sebagian data Anda. Sebaliknya, Anda dapat memulai kontak baru melalui kanal resmi yang sudah dikenal.

Kalau terlanjur membagikan kode atau menginstal aplikasi

Jangan menunggu untuk melihat apa yang terjadi. Kecepatan respons dapat mengurangi kerugian.

Hubungi bank melalui nomor atau aplikasi resmi dan minta pemeriksaan serta pemblokiran yang diperlukan.
Jika password mungkin diketahui, ubah dari perangkat yang bersih. Jangan memakai kembali password tersebut di layanan lain.
Keluar dari sesi login yang tidak dikenal dan cabut akses aplikasi pihak ketiga.
Jika memasang aplikasi kendali jarak jauh, putuskan koneksi internet, hapus aplikasi, lalu minta bantuan teknisi atau layanan resmi untuk memeriksa perangkat.
Simpan bukti: nomor telepon, waktu kejadian, isi pesan, bukti transfer, rekening tujuan, dan tangkapan layar.
Laporkan kejadian kepada bank dan kanal pelaporan penipuan yang relevan di wilayah Anda.

Jangan malu meminta bantuan orang tepercaya. Penipu memang merancang percakapan agar korban terburu-buru dan merasa sendirian. Membawa orang kedua ke dalam proses pemeriksaan sering kali cukup untuk mematahkan tekanan tersebut.

Apa artinya bagi kita?

Keamanan akun bukan hanya soal membuat password panjang atau mengaktifkan autentikasi dua faktor. Kita juga perlu memiliki prosedur saat sedang panik. Simpan nomor resmi bank di kontak, aktifkan notifikasi transaksi, dan sepakati dengan keluarga bahwa permintaan transfer mendadak harus diverifikasi lewat panggilan balik.

Aturan praktisnya: pihak yang menghubungi Anda boleh mengaku siapa saja. Namun, Anda yang harus memilih kanal untuk memverifikasi.

Jika sebuah pesan atau panggilan meminta rahasia akun, uang, atau kendali perangkat, berhenti sejenak. Menutup telepon bukan berarti mengabaikan masalah. Itu berarti Anda memilih memeriksa masalah melalui jalur yang lebih aman.

Sumber & bacaan lebih lanjut

– Rio Yotto @rioyotto