ICU6

Penipuan

Penipuan finansial dan teknis: cara mengenalinya dan melindungi diri.

Apa itu

Teknik untuk mencuri uang atau data: janji keuntungan, investasi palsu, penyamaran identitas, dukungan teknis palsu, situs palsu, pancingan (phishing), penipuan transfer, dll. Vektornya beragam: e-mail/SMS (phishing/smishing), panggilan (vishing), media sosial, iklan baris, aplikasi pesan, iklan dan hasil pencarian yang menyesatkan.

Saluran umum

  • E-mail/SMS (phishing/smishing), tautan dipendekkan, lampiran berbahaya
  • Panggilan ‘konsultan’/‘teknisi’ (vishing), spoofing nomor
  • Media sosial, aplikasi pesan, profil & grup palsu
  • Situs cermin dan toko hantu (iklan, SEO/SEA menyesatkan)

Contoh umum

  • Pengembalian pajak palsu, paket tertahan, dukungan palsu bank/CAF/Ameli
  • Situs e-commerce hantu, dropshipping berlebihan, marketplace penipuan
  • Investasi palsu (kripto, NFT, trading ‘terjamin’), ‘pelatih’ keuangan
  • Penipuan dukungan teknis (akses jarak jauh, antivirus palsu)
  • Penipuan hubungan: romance scam, ‘kerabat’ palsu dalam kesulitan
  • Iklan baris: pembeli/penjual palsu, pembayaran escrow palsu

Cara merespons?

  1. Jangan pernah bertindak dalam keadaan darurat: putuskan kontak, jangan bayar, jangan berikan kode
  2. Periksa URL dan pengirim (ejaan, HTTPS, WHOIS, informasi legal, SIREN/SIRET)
  3. Waspadai metode pembayaran tidak biasa (kripto, kartu hadiah, transfer instan ke penerima baru)
  4. Simpan bukti (tangkapan layar yang dianonimkan, e-mail lengkap) dan laporkan ke ICU6

Memahami dan menghindari penipuan: dossier lengkap

Anatomi sebuah penipuan

Pola umum: umpan (janji, ketakutan, urgensi) → kontak → pengumpulan informasi → pembayaran (atau pengambilalihan) → pencucian/penyebaran dana. Pelaku memakai skrip, pusat panggilan, situs cermin, dan alat akses jarak jauh.

Tipologi (ringkasan cepat)

  • Phishing/smishing/vishing (pancingan via e-mail/SMS/panggilan)
  • Investasi palsu (kripto, NFT, trading, ‘peluang’ terjamin)
  • Dukungan teknis palsu (remote control, perangkat lunak ‘keamanan’)
  • Romance scam dan ‘kerabat’ palsu dalam kesulitan
  • Penipuan pengiriman/paket, pajak, bank, administrasi
  • Penipuan iklan baris/marketplace (pembeli/penjual)
  • Penipuan transfer, perampasan identitas & merek

Tanda peringatan yang perlu dikenali

  • Urgensi, ancaman, janji ‘dijamin’ atau terlalu bagus untuk jadi kenyataan
  • Salah ketik/URL menyesatkan, tanpa informasi legal, SIREN/SIRET tidak konsisten
  • Meminta memasang alat akses jarak jauh (AnyDesk, TeamViewer…)
  • Menuntut pembayaran tak terlacak: kripto, kartu hadiah, transfer instan
  • Tekanan untuk tidak memberi tahu siapa pun; diminta merahasiakan

Pemeriksaan cepat (5 menit)

  1. Tangkapan layar/URL: simpan jejak (sembunyikan data sensitif)
  2. Periksa URL/nama domain (ejaan, HTTPS, WHOIS, informasi legal)
  3. Cari ulasan/peringatan, cek usia situs dan alamat pos
  4. Uji kontak independen (nomor resmi, situs merek)
  5. Jika ragu: jangan bayar, laporkan ke ICU6 dan tunggu tanggapan

Jika Anda sudah membayar atau memberi akses

  • Segera hubungi bank melalui nomor resmi; ajukan panggilan balik/keberatan sesuai metode pembayaran
  • Blokir kartu, hentikan transfer, periksa penerima baru yang ditambahkan
  • Ganti kata sandi, aktifkan autentikasi dua faktor, keluarkan sesi mencurigakan
  • Copot perangkat lunak akses jarak jauh yang mereka minta
  • Buat laporan ke polisi dan simpan semua bukti (referensi transaksi, percakapan)

Menyimpan & mengirimkan bukti

  • Tangkapan layar (dengan tanggal/waktu), e-mail dengan header lengkap, berkas yang diterima
  • Alamat, IBAN, nomor penelepon, URL, ID profil/iklan
  • Jangan meneruskan berkas yang memuat data Anda tanpa disamarkan di publik
  • Laporkan via ICU6: kami menganonimkan sebelum analisis dan tindak lanjut