Ketika mengalami masalah dengan pesanan, rekening, akun marketplace, atau layanan digital, banyak orang langsung mencari bantuan melalui media sosial. Di situlah penipu sering menyisipkan diri: membalas komentar, mengirim pesan pribadi, atau membuat akun yang namanya hampir sama dengan layanan resmi.
Masalahnya, akun palsu tidak selalu terlihat amatir. Foto profil bisa disalin, jumlah pengikut bisa dibuat tampak meyakinkan, dan kalimat yang digunakan dapat meniru gaya customer service. Karena itu, tanda centang atau tampilan profesional saja tidak cukup untuk memastikan bahwa Anda sedang berbicara dengan pihak resmi.
Bagaimana modus customer service palsu bekerja?
Modusnya biasanya dimulai dari situasi yang memang sedang Anda alami. Misalnya, Anda menulis keluhan tentang paket yang belum datang. Tidak lama kemudian, sebuah akun mengaku sebagai perwakilan perusahaan dan menawarkan bantuan melalui pesan pribadi.
Akun tersebut lalu meminta Anda melakukan salah satu hal berikut:
- mengisi formulir melalui tautan tertentu;
- memberikan nomor telepon, alamat email, atau kode verifikasi;
- mengirim foto kartu identitas atau kartu pembayaran;
- menginstal aplikasi untuk “verifikasi” atau “bantuan teknis”;
- membayar biaya administrasi, pembukaan blokir, atau pengembalian dana.
Polanya termasuk impersonation scam, yaitu penipuan dengan cara menyamar sebagai pihak yang dipercaya. Federal Trade Commission menjelaskan bahwa pelaku dapat menghubungi korban melalui telepon, email, pesan teks, maupun media sosial, lalu menciptakan masalah palsu agar korban memberikan informasi atau pembayaran.
Lima pemeriksaan sebelum membalas
1. Periksa dari mana percakapan itu dimulai
Jika Anda menghubungi perusahaan melalui aplikasi atau situs resminya, balasan dari kanal yang sama lebih masuk akal. Sebaliknya, waspadai akun yang tiba-tiba menghubungi Anda setelah melihat komentar publik, terutama jika Anda tidak pernah meminta bantuan melalui pesan pribadi.
Periksa juga apakah akun tersebut memiliki riwayat aktivitas yang wajar. Akun yang baru dibuat, hanya berisi unggahan promosi, atau sering menyalin komentar yang sama patut dicurigai. Namun, akun yang terlihat lama pun belum tentu aman karena akun resmi dapat diretas atau ditiru.
2. Jangan menjadikan tanda centang sebagai satu-satunya bukti
Verifikasi akun memang dapat membantu, tetapi bukan bukti mutlak bahwa setiap pesan yang masuk benar-benar aman. Yang perlu diperiksa adalah kecocokan nama pengguna, alamat situs, nomor layanan, dan kanal komunikasi dengan informasi yang tercantum di situs atau aplikasi resmi.
Perbedaan kecil sering menjadi petunjuk penting. Contohnya, nama perusahaan menggunakan huruf tambahan, tanda titik, angka, atau ejaan yang menyerupai akun asli. Pelaku juga bisa menggunakan logo dengan kualitas rendah atau foto profil yang sedikit berbeda.
3. Jangan memakai tautan dan nomor telepon dari pesan
Ini adalah langkah paling penting. Jika sebuah pesan meminta Anda mengeklik tautan atau menelepon nomor tertentu, jangan langsung menggunakannya. Buka aplikasi resmi atau ketik alamat situs perusahaan secara manual, kemudian cari menu bantuan dari sana.
Prinsipnya sederhana: verifikasi melalui jalur yang Anda cari sendiri, bukan melalui informasi yang diberikan oleh orang yang belum terbukti identitasnya. CISA juga menyarankan agar pengguna tidak mengeklik tautan, membuka lampiran, atau menelepon nomor dalam pesan mencurigakan. Cari informasi kontak perusahaan melalui situs resminya.
4. Perhatikan tekanan waktu dan permintaan rahasia
Penipu biasanya ingin mengurangi waktu Anda untuk berpikir. Kalimat seperti “akun akan ditutup dalam 10 menit”, “pesanan harus dikonfirmasi sekarang”, atau “jangan beri tahu siapa pun” dibuat agar Anda bertindak karena panik.
Customer service yang sah mungkin memerlukan data tertentu untuk memeriksa transaksi, tetapi mereka tidak seharusnya meminta kata sandi, PIN, kode OTP, atau kode pemulihan akun. Kode OTP adalah kode sekali pakai yang digunakan untuk memastikan bahwa seseorang benar-benar memiliki akses ke nomor atau perangkat tertentu. Jika kode ini diberikan kepada penipu, mereka bisa memakainya untuk mengambil alih akun.
5. Cocokkan informasi transaksi dari sumber asli
Jika pesan menyebut ada masalah pembayaran, pengiriman, atau pengembalian dana, jangan hanya mempercayai tangkapan layar yang dikirimkan. Periksa langsung riwayat transaksi di aplikasi resmi, rekening bank, atau email pemberitahuan yang sudah Anda kenal.
Bukti visual mudah dipalsukan. Bahkan nama pengirim dan logo dalam email dapat dibuat menyerupai perusahaan asli. Google menyarankan pengguna memeriksa alamat pengirim dan memastikan alamat tautan benar-benar menuju domain yang sesuai, bukan sekadar memiliki tampilan yang meyakinkan.
Hal yang tidak boleh diberikan melalui chat
- kata sandi dan PIN;
- kode OTP atau kode verifikasi;
- kode pemulihan akun;
- nomor lengkap kartu pembayaran dan CVV;
- foto identitas tanpa alasan yang jelas dan kanal resmi;
- akses jarak jauh ke ponsel atau komputer;
- uang untuk biaya yang tidak tercantum dalam aplikasi atau situs resmi.
Perlu dibedakan antara permintaan data di dalam aplikasi resmi dan permintaan melalui pesan pribadi. Sebuah perusahaan mungkin meminta informasi tertentu melalui sistem dukungan yang aman. Namun, permintaan serupa melalui akun media sosial yang tidak terverifikasi harus diperlakukan sebagai risiko sampai terbukti sebaliknya.
Jika telanjur membalas atau memberikan data
Jangan menunggu sampai uang hilang untuk bertindak. Jika Anda memberikan kata sandi, segera ganti melalui aplikasi atau situs resmi. Gunakan kata sandi unik dan keluarkan sesi login dari perangkat yang tidak dikenal. Aktifkan autentikasi multifaktor jika tersedia, yaitu lapisan verifikasi tambahan selain kata sandi.
Jika kode OTP, data kartu, atau informasi rekening sudah diberikan, hubungi bank atau penyedia layanan melalui nomor resmi. Minta pemblokiran atau pemeriksaan transaksi bila diperlukan. Simpan tangkapan layar, nama akun, nomor telepon, alamat situs, dan waktu kejadian untuk kebutuhan pelaporan.
Laporkan akun palsu kepada platform tempat akun itu beroperasi. Jika penipuan melibatkan transaksi, segera laporkan juga kepada penyedia pembayaran dan pihak berwenang yang relevan. Jangan meneruskan pesan tersebut kepada orang lain tanpa penjelasan, karena peringatan yang tidak lengkap dapat ikut menyebarkan tautan berbahaya.
Apa artinya bagi kita?
Keamanan digital bukan hanya soal memasang antivirus atau membuat kata sandi panjang. Kita juga perlu membangun kebiasaan untuk memeriksa identitas lawan bicara sebelum mengikuti instruksi mereka.
Gunakan aturan sederhana: berhenti, cari kanal resmi secara mandiri, lalu verifikasi. Jika ada permintaan uang, kode rahasia, atau akses perangkat, anggap itu sebagai tanda bahaya sampai Anda menemukan bukti yang kuat bahwa permintaan tersebut benar.
Dalam situasi seperti ini, lambat beberapa menit jauh lebih baik daripada cepat kehilangan akun, uang, atau data pribadi.
Sumber & bacaan lebih lanjut
- Business Impersonator Scams - Federal Trade Commission
- Avoid Phishing Scams with Secure Our World - CISA
- Avoid & report phishing emails - Google Gmail Help
– Rio Yotto @rioyotto