Penyamaran di WhatsApp: Verifikasi Sebelum Percaya Pesan
Pesan yang tampak datang dari orang dikenal dapat menjadi pintu masuk phishing, permintaan transfer, atau pengambilalihan akun. Kebiasaan verifikasi dua kanal membantu Anda tidak bereaksi hanya karena nama dan foto profil terlihat familiar.
Mengapa penyamaran di chat efektif?
Fakta: Polri mengingatkan masyarakat untuk meningkatkan kesadaran digital, tidak mudah percaya pada pesan yang mengatasnamakan keluarga, rekan kerja, atau instansi, serta mengonfirmasi permintaan uang dan data melalui kanal resmi. Polda Sulawesi Selatan juga mengungkap penipuan online bermodus phishing.
Interpretasi — keyakinan tinggi: Pelaku tidak selalu perlu membobol sistem. Mereka cukup membuat korban merasa sudah mengenal pengirim, lalu menambahkan urgensi: “segera”, “jangan bilang siapa-siapa”, atau “kode ini hanya berlaku sebentar”. Kombinasi identitas familiar dan tekanan waktu mengurangi kesempatan korban untuk memeriksa.
Lima sinyal yang harus menghentikan respons
- Permintaan berubah dari biasanya. Teman mendadak meminta transfer ke rekening baru, pulsa, gift card, atau kode verifikasi.
- Alasan untuk merahasiakan. Pengirim meminta Anda tidak menelepon orang lain atau tidak memberi tahu keluarga.
- Tautan dan file tidak terduga. Anda diminta login, mengunduh APK, membuka dokumen, atau mengaktifkan izin perangkat.
- Tekanan emosional. Cerita kecelakaan, hadiah, denda, atau masalah hukum dipakai agar Anda bertindak sebelum berpikir.
- Permintaan rahasia akun. OTP, PIN, password, kode QR login, dan screen sharing bukan bukti identitas.
Prosedur verifikasi dua kanal
- Jeda. Jangan membalas dengan data, mengeklik tautan, atau mentransfer uang.
- Gunakan kanal kedua. Telepon nomor yang sudah tersimpan, temui orangnya langsung, atau hubungi instansi melalui nomor di situs resminya—bukan nomor dalam pesan.
- Ajukan pertanyaan yang tidak mudah ditebak. Tanyakan konteks yang hanya diketahui Anda dan orang tersebut; jangan memberi jawaban untuk “membantu verifikasi”.
- Periksa tujuan transaksi. Cocokkan nama penerima dan lakukan konfirmasi terpisah sebelum mengirim uang.
- Laporkan dan simpan bukti. Simpan nomor, URL, waktu, dan tangkapan layar tanpa meneruskan data pribadi korban.
Jika sudah terlanjur mengikuti instruksi
Jika memberikan OTP, password, atau kode login, ganti kredensial dari perangkat yang tepercaya, keluarkan sesi yang tidak dikenal, dan aktifkan autentikasi multifaktor. Jika menginstal APK atau memberi akses layar, hentikan aktivitas perbankan di perangkat itu dan hubungi bank/operator melalui kanal resmi. Jika ada kerugian finansial, laporkan segera melalui penyedia pembayaran, IASC OJK, dan kepolisian. Kecepatan melapor membantu penanganan, tetapi tidak menjamin dana kembali.
Kesimpulan dan batas fakta
Keyakinan tinggi: pesan yang meminta uang, rahasia akun, atau pemasangan aplikasi harus diverifikasi lewat kanal kedua sebelum ditindaklanjuti. Keyakinan sedang: pola penyamaran akan terus berganti nama, foto, dan cerita; sumber publik tidak mengungkap seluruh kampanye yang aktif. Yang belum diketahui: jumlah korban dan varian tautan yang beredar pada setiap kampanye—data itu memerlukan penyelidikan aparat dan laporan platform.
Sumber: Tribratanews Polri — imbauan kesadaran digital untuk menghindari penipuan online; Polrestabes Makassar — pengungkapan penipuan online bermodus phishing; IASC OJK — kanal pelaporan penipuan transaksi keuangan.