Fake BTS dan SMS Pengirim Palsu: Jangan Terkecoh
Nama pengirim SMS yang terlihat resmi bukan bukti bahwa pesan benar-benar berasal dari bank atau lembaga negara. Verifikasi tautan dan permintaan sebelum bertindak.
Fakta yang terverifikasi
Fakta: Pada 2 Oktober 2026, Ditressiber Polda Metro Jaya menjelaskan pengungkapan penipuan SMS yang disebarkan memakai perangkat Fake BTS di sekitar rute MRT Jakarta. Polisi menyebut lima tersangka ditangkap dan perangkat itu dipakai untuk membuat pesan tampak berasal dari lembaga resmi.
Fakta: Tribratanews Polri juga melaporkan pemeriksaan forensik menemukan pola templat yang serupa meski nama lembaga keuangan dalam pesan berbeda. Artinya, nama pengirim yang terlihat sah tidak cukup untuk memvalidasi isi atau tautannya.
Apa arti Fake BTS bagi pengguna?
Interpretasi — keyakinan tinggi: pengguna tidak dapat menjadikan nama pengirim atau logo sebagai satu-satunya dasar kepercayaan. Serangan semacam ini mengeksploitasi tampilan yang familiar agar korban melewati pemeriksaan domain dan langsung mengeklik.
- Jangan klik dari SMS. Buka aplikasi resmi atau ketik alamat situs sendiri. Hindari menyalin alamat dari pesan yang mendesak.
- Periksa tujuan tautan. Pastikan domain sesuai layanan yang dimaksud. Ejaan mirip, domain pendek yang tidak dikenal, atau halaman yang meminta OTP adalah tanda berhenti.
- Konfirmasi lewat kanal kedua. Hubungi bank atau lembaga melalui nomor di kartu, aplikasi, atau situs resmi—bukan nomor dan tautan di SMS.
- Rahasia tetap rahasia. Petugas resmi tidak meminta password, PIN, atau OTP untuk “membatalkan” denda atau mengamankan rekening.
- Jika terlanjur berinteraksi. Putuskan akses, ganti password dari perangkat bersih, hubungi penyedia layanan, simpan bukti, dan laporkan melalui kanal resmi.
Batas fakta dan hal yang belum diketahui
Laporan polisi menjelaskan modus, lokasi operasi, dan penangkapan, tetapi tidak merinci jumlah korban atau total kerugian dalam halaman yang kami gunakan. Jangan mengubah pengungkapan satu perkara menjadi klaim bahwa semua SMS di Indonesia memakai Fake BTS. Angka korban dan pola penyebaran yang lebih luas perlu menunggu keterangan resmi lanjutan.
Intinya: anggap pesan sebagai permintaan yang belum terverifikasi sampai Anda membuka kanal resmi secara mandiri. Nama pengirim dapat dipalsukan; pemeriksaan domain dan konfirmasi kedua jauh lebih kuat.
Sumber: Tribratanews Polri; OJK. Tautan sumber di bawah.