Chat penipu sekarang rapi: typo bukan tanda lagi

Ceritanya

Bu Lestari punya butik batik. Suatu pagi masuk pesan dari nomor baru: "Selamat pagi Ibu, kami dari bagian pengadaan sebuah perusahaan. Kami berminat memesan 120 kemeja batik untuk seragam acara. Daftar ukuran dan purchase order kami lampirkan. Mohon konfirmasi hari ini."

Bahasanya sopan, tanpa salah ketik. Pesanan besar pula. Tapi lampirannya bernama "PO_Batik.apk". Bu Lestari tahu, daftar ukuran tidak pernah berbentuk aplikasi. Ia tidak membukanya, lalu meminta pemesan mengirim daftar itu sebagai teks biasa. Nomor itu tidak pernah membalas lagi.

Apa yang berubah?

FBI mencatat bahwa AI membantu penjahat memperbaiki kesalahan yang dulu menjadi tanda penipuan, seperti tata bahasa yang buruk. Kaspersky juga menyebut model AI membuat email, pesan, dan situs palsu jadi meyakinkan, sampai kesalahan bahasa yang dulu membongkar penipuan nyaris hilang.

Jadi pertanyaannya bukan lagi "bahasanya rapi atau tidak", tapi "apa yang diminta pesan ini". Yang paling berbahaya adalah file APK: file aplikasi Android. Menurut BSSN, APK yang menyamar sebagai undangan pernikahan bisa memberi penjahat akses ke SMS korban, termasuk kode dari bank. Bank Mandiri menyebut penyamaran lain seperti file "pajak", dan BRI memperingatkan malware dari APK bisa mencuri data dan mengambil alih HP.

Tanda-tandanya

• Ada lampiran berakhiran .apk, apa pun namanya: undangan, resi paket, surat tilang, tagihan, daftar pesanan, atau foto.
• Pengirim mengaku dari kurir, polisi, kantor pajak, bank, atau perusahaan besar, tapi memakai nomor pribadi.
• Pesanan besar yang datang tiba-tiba, dengan desakan untuk konfirmasi atau membuka file hari ini juga.
• Anda diminta mengklik tautan untuk "verifikasi", "klaim hadiah", atau "cek status".
• Surat resmi dikirim lewat WhatsApp. Contohnya, surat tilang elektronik resmi dikirim lewat pos, bukan WhatsApp.

Aturan untuk toko Anda

1. 1Jangan pernah membuka file .apk dari chat. Pasang aplikasi hanya dari Play Store atau App Store.
2. 2HP toko punya aturan sendiri: karyawan tidak membuka file atau tautan dari nomor tak dikenal, apa pun alasannya. Kalau ragu, tanya Anda dulu.
3. 3Pesanan besar dikonfirmasi lewat telepon atau kanal resmi perusahaannya, bukan lewat nomor yang menghubungi Anda.
4. 4Minta data pesanan dalam bentuk teks atau foto biasa. Pembeli sungguhan tidak keberatan.
5. 5Nyalakan notifikasi transaksi di aplikasi bank, supaya uang yang keluar tanpa izin cepat ketahuan.

Kalau sudah terlanjur

1. Kalau Anda sudah memasang file APK: matikan data seluler dan Wi-Fi saat itu juga, lalu hapus aplikasinya.
2. Dari HP atau komputer lain, ganti PIN dan kata sandi mobile banking, email, dan WhatsApp. Hubungi bank lewat nomor resmi, misalnya BRI di 1500017.
3. Kalau perlu, kembalikan HP ke setelan pabrik. BRI menyarankan langkah ini untuk HP yang sudah terpasang APK berbahaya.
4. Blokir pengirimnya, simpan tangkapan layar, dan laporkan ke Indonesia Anti-Scam Centre di iasc.ojk.go.id kalau ada uang yang hilang.

Langkah lengkap di jam pertama: Sudah terlanjur kena?