Pakar keamanan siber menyebut smishing sangat efektif karena banyak orang tidak memverifikasi sumber pesan SMS sebelum mengambil tindakan.
Vishing: Penipuan Melalui Panggilan Telepon
Bagaimana Vishing Dilakukan?
Vishing adalah singkatan dari voice phishing. Dalam metode ini, pelaku menelepon korban dan menyamar sebagai:
- Petugas bank
- Aparat kepolisian
- Petugas pajak
- Tim verifikasi KYC
Pelaku biasanya menciptakan suasana panik atau urgensi agar korban segera memberikan informasi sensitif.
Informasi yang Sering Diminta
Dalam skema vishing, pelaku akan meminta:
- OTP transaksi
- Nomor CVV kartu
- PIN atau kata sandi perbankan
- Data kartu debit/kredit
Begitu informasi tersebut diberikan, pelaku segera memproses transfer dana atau transaksi ilegal.
Otoritas perbankan secara tegas menyatakan bahwa bank tidak pernah meminta OTP, PIN, atau CVV melalui telepon.
Bagaimana Penipu Menguras Rekening Bank?
Pola Umum Kejahatan
Berdasarkan analisis pakar keamanan digital, pola penipuan umumnya mengikuti tahapan berikut:
- Menciptakan rasa takut atau urgensi.
- Menyamar sebagai pihak berwenang.
- Meminta data rahasia.
- Menggunakan OTP atau detail kartu untuk mengakses rekening.
- Memindahkan dana dengan cepat ke rekening penampung.
Dana yang telah ditransfer biasanya segera dipindahkan kembali ke beberapa rekening lain untuk menghilangkan jejak.
Mengapa Kasus Penipuan Online Terus Meningkat?
Faktor Digitalisasi dan Kurangnya Literasi Keamanan
Meningkatnya penggunaan mobile banking, e-wallet, dan transaksi digital memperluas peluang bagi pelaku kejahatan siber. Banyak pengguna belum memiliki literasi keamanan digital yang memadai.
Selain itu, teknik rekayasa sosial (social engineering) yang digunakan pelaku semakin canggih, termasuk penggunaan teknologi spoofing untuk memalsukan nomor telepon resmi.
Cara Melindungi Diri dari Phishing, Smishing, dan Vishing
Jangan Pernah Membagikan Data Rahasia
Jangan pernah membagikan:
- OTP
- PIN
- CVV
- Kata sandi perbankan online
- PIN UPI atau kode transaksi
Langkah Pencegahan Tambahan
- Periksa URL situs web dengan teliti sebelum login.
- Aktifkan notifikasi transaksi melalui SMS atau email.
- Instal aplikasi hanya dari toko resmi.
- Gunakan autentikasi dua faktor (2FA).
- Verifikasi nomor layanan pelanggan dari situs resmi bank.
Pakar keamanan digital menegaskan bahwa kewaspadaan pengguna adalah lapisan pertahanan pertama dan paling penting.
Apa yang Harus Dilakukan Jika Menjadi Korban?
Jika seseorang menyadari telah menjadi korban penipuan online, tindakan cepat sangat menentukan.
Langkah Darurat
- Segera hubungi layanan pelanggan resmi bank.
- Blokir kartu debit atau kredit.
- Laporkan ke otoritas kejahatan siber setempat.
- Simpan bukti transaksi dan komunikasi.
Dalam beberapa kasus, pelaporan cepat dapat membantu memblokir transaksi sebelum dana sepenuhnya dipindahkan.
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
