Marak Modus Penipuan "Social Engineering", Apa Itu dan Bagaimana Cara Menghindarinya?

Contoh penipuan social engineering yang digabungkan dengan aplikasi adalah menggunakan sebuah aplikasi kurir online palsu.

"Jadi, penipu membuat aplikasi dengan tampilan dan menggunakan logo kurir online," kata Alfons.

Sebelum menjalankan aksinya, pelaku sudah mengincar korban yang sering menggunakan jasa kurir online dan sering menerima paket.

Kemudian, aplikasi yang dibuat tersebut akan menghubungi korban atas nama kurir melalui pesan singkat. Pelaku meminta korban mengisi data, alamat, serta kode nomor OTP melalui sebuah link.

“Nah, apalagi aksesnya melalui SMS dan pelaku mengirimkan link agar korban mengisi data diri serta alamat karena dikira akan mengirimkan paket, nanti pencuri bisa mengambil data korban dari link di sana,” terang Alfons.

Baca juga: Viral, Unggahan Modus Penipuan Tombol Block di WhatsApp, Pakar: Tak Bisa Rampok Isi Rekening

Disebarkan melalui berbagai media

Lebih lanjut, Alfons menjelaskan, modus penipuan social engineering bisa disebarkan melalui WhatsApp, pesan pendek atau SMS, telepon, dan media sosial, seperti Twitter.

“Jadi, penipu yang menggunakan modus penipuan social engineering, mereka bisa membuat apa saja dan biasanya menggunakan aplikasi yang paling umum dipakai supaya korbannya makin banyak,” ujarnya.

"Penipu yang menggunakan modus penipuan social engineering memantau korbannya melalui sosial media," imbuhnya.

Baca juga: Ramai soal Penipuan Modus Phising Malware Saat Download File, Ini Kata Pakar

Alfons mengatakan, modus penipuan social engineering tidak selalu terjadi pada nasabah bank.

Kerap kali penipu mengatasnamakan sebagai salah satu pegawai dari dompet digital yang meminta akun email atau data diri korban, Selain itu, penipu juga mengincar aset digital yang lainnya.

“Contohnya penipu meminta akun email atau WhatsApp Anda. Jika bisa dibajak keduanya, maka bisa saja merambat ke pembobolan akun Instagram dan akun Facebook. Aset digital yang dimaksud seperti itu,” kata Alfons.

Baca juga: Marak Modus Penipuan Sebut Peserta Over Limit Pemakaian Obat, Ini Imbauan BPJS Kesehatan

Cara menghindari penipuan social engineering

Berikut cara menghindari penipuan modus social engineering:

• Lebih waspada jika ada customer service meminta kode OTP dan password akun bank.
• Perhatikan situsnya dan perlu dilihat apakah yang menghubungi berasal dari situs resmi atau tidak.
• Setiap kali ada permintaan mengisi kode OTP, harus tetap waspada sekalipun dari bank.
• Bank tidak akan pernah meminta kode OTP dan menghubungi secara personal kecuali oleh sistem secara otomatis yang kita akses.
• Tingkatkan kewaspadaan lebih tinggi lagi.

Baca juga: Modus Penipuan Sewa Lapangan Tenis UGM, Pihak Kampus: Pemesanan Hanya via Offline