Scam Tactics Lab

Buku Saku

Apa yang penipu lakukan, kenapa itu berhasil, dan apa yang bisa kamu lakukan.

Tujuh taktik

Diburu-buruTenggat mepet supaya kamu tidak sempat mengecek.

Saat waktu terasa habis, otak fokus menyelesaikan urusan, bukan memeriksanya. Tenggat buatan menukar akal sehat dengan rasa cemas.

Kalau belum konfirmasi sampai jam 12, paketnya saya bawa balik ke gudang.

  • “Hari ini terakhir”, “sisa 30 menit”
  • Kuota tinggal sedikit tanpa bukti
  • Hitung mundur di halaman

Urusan yang sah masih bisa dicek lima menit lagi. Kalau tidak boleh menunggu sebentar, itu sudah jawabannya.

Mengaku pihak resmiMenyamar sebagai bank, kurir, polisi, sekolah, atau atasan.

Kita terbiasa menuruti lembaga dan atasan. Logo, seragam, dan bahasa formal mudah ditiru, dan semuanya membuat kita berhenti bertanya.

Selamat siang, saya Rendi dari bagian keamanan Bank Kita.

  • Nomor HP biasa mengaku lembaga
  • Logo atau centang ditempel di foto profil
  • Menyebut pasal, nomor perkara, atau jabatan

Nama lembaga di pesan bukan bukti. Hubungi lembaganya lewat nomor yang kamu cari sendiri.

Ditakut-takutiAncaman rekening diblokir, denda, polisi, atau keluarga celaka.

Rasa takut mendorong kita mencari jalan keluar tercepat, dan penipu sudah menyiapkan satu jalan keluar: menuruti mereka.

NIK Anda terdaftar dalam kasus pencucian uang. Surat penangkapan terbit hari ini.

  • Akun akan dinonaktifkan
  • Nama kamu terlibat kasus hukum
  • Keluarga dikabarkan celaka

Berhenti dulu, tarik napas. Lembaga resmi tidak menyelesaikan urusan hukum lewat chat atau transfer.

Diiming-imingiHadiah, untung besar, gaji tinggi, atau harga miring.

Harapan membuat kita mencari alasan untuk percaya. Keuntungan kecil yang benar-benar dibayar di awal dipakai untuk memancing setoran yang lebih besar.

Modal Rp500.000 bisa jadi Rp1.200.000 dalam dua hari, dijamin.

  • Untung pasti dan cepat
  • Menang undian yang tidak pernah diikuti
  • Harga jauh di bawah pasaran

Tanyakan: kenapa orang asing memberikan ini padaku? Hadiah sah tidak meminta bayaran di depan.

Disuruh rahasiaJangan cerita ke siapa pun, supaya tidak ada yang mengingatkan.

Satu telepon ke orang terdekat sering cukup untuk membongkar penipuan. Karena itu penipu berusaha memisahkan kamu dari orang lain.

Ini rahasia negara, Bu. Jangan beri tahu keluarga atau pihak bank.

  • “Jangan bilang siapa-siapa”
  • “Jangan telepon nomor lama”
  • “Ini penyelidikan rahasia”

Justru ceritakan ke orang yang kamu percaya. Urusan sah tidak melarang kamu bertanya.

Didekati secara personalMengaku keluarga, teman, atau pacar; akrab dalam waktu singkat.

Kita lebih mudah menolong orang yang terasa dekat. Rasa sayang dan rasa tidak enak membuat kita melewatkan pemeriksaan.

Ma, HP-ku rusak. Ini nomor baruku, jangan bilang Papa dulu ya.

  • “Ma, ini nomor baruku”
  • Perhatian berlebihan dari kenalan online
  • Teman lama tiba-tiba pinjam uang

Telepon nomor lama atau tanyakan hal yang hanya orang itu tahu. Orang yang benar-benar dekat tidak keberatan.

Dipancing penasaranFile, foto, atau tautan yang rasanya harus dibuka.

Rasa ingin tahu bekerja lebih cepat daripada kehati-hatian. Satu ketukan terasa tidak berbahaya, padahal itu yang ditunggu penipu.

Ini foto resinya, dicek dulu ya kak.

  • “Ini foto paketnya”
  • “Lihat siapa yang melihat profilmu”
  • File undangan atau surat berakhiran .apk

Sebelum membuka, lihat jenis berkasnya. Foto tidak pernah meminta dipasang atau diberi izin.

Modus yang sering terjadi

Investasi bodong

Grup berisi testimoni palsu dan keuntungan kecil yang sengaja dibayar di awal, lalu setoran terus diminta.

Cek izinnya di situs resmi OJK sebelum menyetor apa pun.

Grup VIP SahamKenalan Online

Kerja tugas & lowongan

Dibayar untuk tugas mudah seperti like dan rating, lalu diminta menyetor untuk “tugas premium”.

Kerja yang sah tidak pernah meminta kamu membayar lebih dulu.

Kerja Sambilan dari HPLowongan di Luar Negeri

File APK kiriman

Undangan, resi, atau surat yang ternyata aplikasi. Setelah dipasang, aplikasi membaca SMS dan notifikasi.

Lihat akhiran berkasnya. Foto dan undangan tidak perlu dipasang.

Paket yang Tertahan

Pembajakan WhatsApp

Kode verifikasi diminta dengan alasan salah kirim. Setelah akun diambil alih, kontakmu ditipu atas namamu.

Kode verifikasi hanya untukmu. Aktifkan verifikasi dua langkah.

Undian & bantuan palsu

Menang hadiah atau terdaftar bantuan, tetapi harus membayar atau mengisi data dulu.

Cek ke kantor desa atau situs resmi programnya.

Beasiswa Cair

QR palsu

Stiker QR ditempel di tempat umum, mengarah ke halaman pembayaran atau rekening penipu.

Cocokkan nama penerima di aplikasi pembayaran sebelum menyetujui.

Bayar Parkir Tanpa Antre

CS palsu di pencarian

Nomor call center palsu dipasang di iklan, forum, dan peta supaya ditemukan orang yang sedang butuh bantuan.

Ambil nomor dari balik kartu atau aplikasi resmi.

Mencari Nomor CS

Penipuan lanjutan

Korban yang pernah tertipu dihubungi lagi oleh pihak yang mengaku bisa mengembalikan uangnya.

Pengembalian dana resmi tidak meminta biaya di depan.

Kenalan online

Hubungan dibangun berminggu-minggu sebelum uang diminta atau diajak berinvestasi.

Ceritakan ke orang terdekat sebelum mengirim uang atau foto.

Kenalan Online

Cara serangan bekerja

File aplikasi (.apk) kiriman

File dikirim dengan nama foto, resi, atau undangan. Setelah dipasang dan diberi izin, aplikasinya bisa membaca SMS dan notifikasi, termasuk kode dari bank.

Lihat akhiran nama berkas. Jangan pasang aplikasi dari chat, dan jangan tekan Izinkan untuk sesuatu yang katanya foto.

Halaman masuk palsu

Tautan membawamu ke halaman yang mirip aslinya. Apa pun yang kamu ketik, termasuk kata sandi dan kode, langsung terkirim ke penipu.

Jangan masuk lewat tautan kiriman. Buka aplikasinya, atau ketik sendiri alamat situsnya.

Meminta kode OTP

Penipu sedang masuk ke akunmu dari perangkat lain, dan sistem mengirim kode ke HP-mu. Dia butuh kamu menyebutkan kode itu.

Kode hanya untuk kamu sendiri. Petugas bank dan operator yang asli tidak pernah memintanya.

Kendali layar jarak jauh

Kamu diminta memasang aplikasi bantuan jarak jauh dengan alasan perbaikan. Setelah terhubung, penipu melihat dan mengendalikan layarmu.

Jangan pasang aplikasi atas permintaan penelepon. Tutup, lalu hubungi layanan resminya sendiri.

Nomor CS palsu di internet

Nomor penipu dipasang di iklan, forum, dan peta sehingga muncul saat orang mencari bantuan. Yang menelepon justru korbannya sendiri.

Ambil nomor dari balik kartu, dari dalam aplikasi resmi, atau dari situs yang alamatnya kamu ketik sendiri.

Stiker QR tempelan

Stiker ditempel di atas kode asli di tempat umum. Hasil pindaiannya mengarah ke halaman pembayaran atau rekening penipu.

Sebelum menyetujui, cocokkan nama penerima di aplikasi pembayaran. Jangan mengisi data kartu di halaman hasil pindaian.

Langkah aman per aplikasi

WhatsApp

  • Nyalakan verifikasi dua langkah di setelan akun.
  • Periksa tulisan “Bukan kontak” sebelum menanggapi orang yang mengaku kenal.
  • Kalau keluarga mengaku ganti nomor, telepon nomor lamanya dulu.
  • Matikan unduhan otomatis supaya file tidak tersimpan tanpa kamu pilih.

SMS

  • Nama pengirim bisa dipalsukan, jadi jangan menjadikannya bukti.
  • Jangan membuka tautan dari SMS. Buka aplikasi resminya.
  • Kode yang masuk tanpa kamu minta berarti ada orang lain yang mencoba masuk. Jangan dibagikan.

Telepon

  • Boleh menutup telepon kapan saja, siapa pun yang mengaku menelepon.
  • Hubungi kembali lewat nomor di balik kartu atau situs resmi, bukan nomor dari penelepon.
  • Jangan menyebutkan kode, PIN, atau nomor kartu lewat telepon.

Instagram dan media sosial

  • Centang biru bisa ditempel di foto profil. Lihat akun aslinya, bukan gambarnya.
  • Curigai akun baru dengan pengikut sedikit yang menawarkan keuntungan.
  • Nyalakan verifikasi dua langkah untuk akunmu.

Email

  • Baca alamat pengirim lengkap, bukan hanya namanya.
  • Jangan membuka lampiran yang tidak kamu tunggu.
  • Pengumuman beasiswa atau hadiah bisa dicek langsung di situs penyelenggaranya.

Pencarian di internet

  • Hasil teratas bisa berupa iklan. Periksa alamat situsnya.
  • Ambil nomor layanan dari kartu atau aplikasi resmi, bukan dari forum atau peta.

QR dan QRIS

  • Periksa apakah ada stiker yang ditempel di atas kode aslinya.
  • Cocokkan nama penerima dan nominal sebelum menyetujui.
  • Pembayaran QR lewat aplikasi tidak meminta nomor kartu di halaman web.