CS palsu: akun dan chatbot yang mengaku dari bank

Ceritanya

Pak Udin, pemilik toko kelontong, tidak bisa masuk ke aplikasi mobile banking-nya. Ia mengetik keluhannya di media sosial dan menandai akun banknya. Lima menit kemudian, sebuah akun berlogo bank membalas lewat pesan pribadi. Bahasanya sopan dan rapi: "Mohon maaf atas kendalanya, Bapak. Untuk verifikasi, mohon isi formulir pada tautan berikut dan sebutkan kode OTP yang Bapak terima."

Pak Udin hampir mengisinya. Lalu ia ingat: bank tidak pernah meminta OTP. Ia membalik kartu ATM-nya, menelepon nomor yang tercetak di sana, dan masalahnya selesai dalam sepuluh menit. Akun yang membalas tadi ternyata palsu.

Kenapa makin sulit dibedakan?

Akun palsu memakai nama dan logo bank, tapi nama penggunanya berbeda dan jumlah pengikutnya tidak wajar. Biasanya mereka meminta Anda menghubungi nomor lain atau mengisi formulir lewat tautan luar. Dengan bantuan AI, balasan mereka bisa secepat dan serapi CS sungguhan. FBI mencatat AI membantu penjahat menghilangkan kesalahan yang dulu menjadi tanda penipuan.

Yang tidak bisa mereka tiru adalah aturan bank itu sendiri. BCA, BRI, Mandiri, dan BNI sama-sama menyatakan petugasnya tidak pernah meminta PIN, kata sandi, kode OTP, atau kode CVV/CVC kartu.

Tanda-tandanya

• "CS" meminta kode OTP, PIN, kata sandi, User ID, atau tiga angka di balik kartu (CVV/CVC).
• Anda diarahkan ke formulir atau tautan yang alamatnya bukan situs resmi bank.
• Nomor teleponnya memakai awalan 021 atau +62 di depan nomor call center, atau berupa nomor HP biasa tanpa tanda centang biru.
• Anda diminta memasang aplikasi "remote" seperti AnyDesk atau TeamViewer supaya "dibantu dari jauh".
• Akun itu menghubungi Anda duluan setelah Anda mengeluh di media sosial.

Aturan untuk toko Anda

1. 1Nomor bank diambil dari balik kartu ATM atau situs resmi bank, bukan dari hasil pencarian, iklan, komentar, atau pesan pribadi. BNI secara khusus mengingatkan agar tidak mencari bantuan lewat mesin pencari.
2. 2Simpan nomor resmi bank Anda di HP sekarang: Halo BCA 1500888 (WhatsApp 08111500998 bercentang biru), Contact BRI 1500017, Mandiri Call 14000, BNI Call 1500046. Tanpa awalan 021 atau +62.
3. 3OTP, PIN, dan kata sandi tidak pernah diucapkan atau diketik untuk siapa pun. Termasuk untuk orang yang mengaku dari bank.
4. 4Jangan memasang aplikasi remote atas permintaan "CS". BNI meminta nasabah tidak memasang AnyDesk atau TeamViewer.
5. 5Keluhan disampaikan lewat kanal resmi, bukan di kolom komentar. Keluhan terbuka mengundang akun palsu datang menawarkan bantuan.

Kalau sudah terlanjur

1. Kalau Anda sudah memberikan OTP, PIN, atau kata sandi: telepon bank lewat nomor resmi saat itu juga dan minta rekening, kartu, atau akses aplikasi diblokir.
2. Kalau Anda sempat memasang aplikasi remote, hapus aplikasinya dan putuskan HP atau komputer dari internet.
3. Ganti PIN dan kata sandi mobile banking dari perangkat yang aman setelah bank membuka blokirnya.
4. Kalau ada uang yang hilang, laporkan ke Indonesia Anti-Scam Centre di iasc.ojk.go.id atau lewat bank Anda.

Langkah lengkap di jam pertama: Sudah terlanjur kena?