ICU6
LaporkanPeringatan

Penyamaran identitas

Ketika seseorang, organisasi, atau merek ditiru (atau akun diambil alih) untuk menipu: cara mengenali dan merespons.

Apa itu

Penggunaan identitas orang lain secara curang (nama, foto/logo, gaya komunikasi, email/nomor telepon, domain) atau pengambilalihan akun yang sudah ada untuk menyamar sebagai pihak tersebut, guna mendapatkan uang, data, atau akses.

Vektor umum

  • Profil/klon di jejaring sosial dan messenger (WhatsApp/Telegram)
  • Email spoofing (display name, “Reply-To” berbeda, domain mirip)
  • Nomor telepon palsu (caller-ID spoofing), SIM-swap/port-out
  • Deepfake/voice-clone, logo dan mirror site

Contoh umum

  • CEO fraud / BEC: meniru pejabat untuk meminta transfer atau data
  • Dukungan bank/instansi palsu via telepon (caller ID disamarkan)
  • Halaman/akun Facebook atau Instagram tiruan milik pemda/merek untuk mengumpulkan pembayaran/donasi
  • Email pemasok dengan domain mirip (rn→m, 0→O, .fr→.com) dan IBAN diubah
  • WhatsApp dari “kerabat” meminta transfer mendesak (nomor tidak dikenal)

Cara merespons

  1. Hentikan percakapan dan verifikasi lewat kanal resmi (nomor/situs publik, kontak yang sudah dikenal)
  2. Jangan bagikan kode/OTP; jangan memasang alat kendali jarak jauh
  3. Amankan akun: ganti sandi, aktifkan MFA, periksa sesi dan aturan penerusan email
  4. Simpan bukti dan laporkan ke ICU6 / platform terkait
Laporkan Pelajari lebih lanjut

Semua yang perlu untuk pencegahan & respons

Jalur penyamaran utama

  • Klon profil/halaman: nama, foto, bio, postingan ditiru
  • Domain mirip & email spoofing: display name menyesatkan, “Reply-To” berbeda
  • Account Takeover (ATO): kotak surat/akun sosial benar-benar dikompromikan
  • Caller-ID spoofing, SIM-swap/porting nomor secara curang
  • Deepfake video atau suara untuk meniru seseorang

Tanda peringatan konkret

  • Email/URL sangat mirip aslinya (rn/m, 0/O, .fr/.com)
  • “Reply-To” atau domain pengirim berbeda dari alamat yang terlihat
  • Akun baru, riwayat minim, foto curian; nomor sering berubah
  • Permintaan rahasia/urgensi, pembayaran tidak lazim, IBAN diubah
  • Aturan penerusan tak dikenal atau login dari negara tak terduga

Verifikasi cepat (5 menit)

  1. Bandingkan email/URL resmi (situs atau profil terverifikasi) dengan alamat kontak di pesan
  2. Buka detail email: pengirim sebenarnya, “Reply-To”, domain dan tanda tangan
  3. Uji kanal independen (nomor resmi di situs, pesan terenkripsi ke kontak yang dikenal)
  4. Pencarian balik foto/nama + riwayat akun
  5. Jika ragu: jangan bayar, jangan pasang apa pun, laporkan ke ICU6

Untuk organisasi (merek, pemda, sekolah…)

  • Terapkan SPF/DKIM dan DMARC (p=quarantine atau reject); pantau laporan
  • Perketat akun: MFA wajib, tinjau izin dan aturan forwarding
  • Amankan typo-domain; pantau pendaftaran domain mirip
  • Kebijakan pembayaran: validasi ganda IBAN dan kanal di luar email untuk perubahan
  • Halaman resmi: badge verifikasi bila memungkinkan, info legal & kontak jelas

Untuk individu

  • Aktifkan 2FA, gunakan sandi unik, kelola sesi aktif
  • Batasi visibilitas publik (teman, nomor, email) untuk mengurangi kloning profil
  • Periksa usia profil dan inkonsistensi posting
  • Hindari berbagi kode/OTP; tolak permintaan kendali jarak jauh

Jika akun dikompromikan / uang sudah terkirim

  • Bank: hubungi nomor resmi, coba pembatalan/penarikan; laporkan IBAN dan referensi
  • Akun: ganti sandi, cabut token/perangkat, hapus forwarding/aturan
  • Platform: laporkan akun palsu/pengambilalihan dan pulihkan akses
  • Informasi: beri tahu kontak bahwa ada akun palsu beredar (pesan disematkan)

Simpan & serahkan bukti

  • Tangkapan layar bertanggal/waktu; email dengan header lengkap; log masuk
  • URL, domain, ID profil, nomor penelepon, IBAN
  • Jangan unggah data sensitif; kirim lewat formulir ICU6
Laporkan Pelajari lebih lanjut