Penyedia internet rumah memegang data yang berharga: nama, alamat, nomor ponsel, dan sering kali metode pembayaran. Tidak heran namanya sering dipinjam penipu. Polanya berulang, sehingga mudah dikenali setelah tahu ciri-cirinya.
Panduan ini membahas pola yang paling sering muncul, cara memverifikasi tanpa bergantung pada informasi dari pelaku, dan langkah yang perlu diambil bila sudah terlanjur.
Pola yang paling sering muncul
- Tawaran naik kecepatan gratis. Penelepon mengabarkan "program peningkatan kecepatan" dan meminta kode yang baru masuk ke ponsel untuk "aktivasi". Kode itu sebenarnya OTP untuk masuk ke akun Anda, akun e-wallet, atau akun WhatsApp.
- Ancaman pemutusan. Pesan menyebut tagihan menunggak dan layanan diputus hari ini kecuali membayar ke rekening pribadi atau lewat tautan tertentu.
- Tagihan palsu. Pesan berisi "rincian tagihan" dalam bentuk tautan ke halaman yang meniru tampilan penyedia. Halaman itu meminta data kartu, nomor rekening, atau login mobile banking.
- Tautan atau berkas APK. Pesan WhatsApp berisi "surat tagihan" atau "aplikasi cek gangguan" berakhiran
.apk. Memasangnya dapat memberi pelaku akses ke SMS dan notifikasi di ponsel, termasuk OTP dari bank. - Aplikasi akses jarak jauh. Pelaku meminta Anda memasang aplikasi seperti AnyDesk atau TeamViewer, atau membagikan layar lewat panggilan video, dengan alasan "memperbaiki modem dari pusat". Setelah tersambung, ia dapat melihat semua yang Anda ketik.
- Kode tekan bintang dan pagar. Pelaku meminta Anda menekan kode seperti
**21*diikuti sebuah nomor untuk "mengetes jalur". Kode itu mengalihkan semua panggilan masuk ke nomor pelaku, termasuk panggilan berisi kode verifikasi. - Akun layanan pelanggan palsu. Setelah Anda mengeluh di media sosial, akun bernama mirip penyedia membalas dan mengajak melanjutkan lewat WhatsApp pribadi. Pola serupa terjadi pada nomor "layanan pelanggan" palsu yang muncul di hasil pencarian.
- Teknisi datang tanpa jadwal. Tamu mengaku perlu "mengganti modem" atau "memeriksa jaringan", lalu meminta biaya tunai atau ingin membawa perangkat.
Ciri yang membedakan dari petugas asli
- Petugas resmi tidak meminta kode OTP, PIN, atau kata sandi akun.
- Pembayaran resmi tidak dilakukan ke rekening atas nama pribadi.
- Kunjungan teknisi biasanya didahului laporan gangguan atau jadwal pemasangan yang tercatat di aplikasi penyedia.
- Aplikasi resmi dipasang dari Play Store atau App Store, bukan dari berkas yang dikirim lewat chat.
- Gangguan internet rumah tidak diperbaiki dengan mengendalikan ponsel atau laptop Anda dari jauh.
- Desakan waktu, "hari ini juga", "lima menit lagi diputus", adalah tanda bahaya, bukan prosedur.
Penelepon yang tahu nama, alamat, dan nomor pelanggan Anda belum tentu asli. Data seperti itu dapat berasal dari kebocoran data atau dari dokumen yang pernah difoto. Kemampuan menyebut data Anda bukan bukti identitas.
Situasi, tanda bahaya, dan respons yang tepat
| Situasi | Tanda bahaya | Respons yang tepat |
|---|---|---|
| Telepon menawarkan naik kecepatan gratis | Meminta kode yang masuk lewat SMS | Tutup telepon, jangan sebutkan kode apa pun |
| Pesan tagihan menunggak dengan ancaman pemutusan | Rekening pribadi atau tautan asing | Cek tagihan sendiri di aplikasi resmi |
| Chat berisi berkas "tagihan.apk" | Berkas aplikasi lewat chat | Jangan dibuka, hapus, blokir pengirim |
| "Teknisi pusat" meminta memasang aplikasi remote | Ingin mengendalikan perangkat | Tolak, hubungi layanan pelanggan sendiri |
| Diminta menekan kode bintang dan pagar | Kode diawali **21* atau *21* | Tolak; bila sudah, batalkan dengan ##002# |
| Tamu tanpa jadwal ingin membawa modem | Tidak ada tiket di aplikasi | Jangan izinkan masuk sebelum dicek ke layanan pelanggan |
Cara memverifikasi
Aturan paling sederhana: akhiri percakapan, lalu hubungi balik lewat jalur resmi. Cari nomor layanan pelanggan di situs atau aplikasi penyedia, jangan memakai nomor yang disebutkan oleh penelepon.
- Buka aplikasi resmi penyedia yang dipasang dari toko aplikasi. Lihat apakah ada tagihan, tiket gangguan, atau jadwal kunjungan yang sesuai dengan klaim penelepon.
- Ketik alamat situs penyedia sendiri, jangan lewat tautan dalam pesan. Waspadai nama domain yang mirip tetapi berbeda satu huruf.
- Hubungi layanan pelanggan lewat nomor yang tertera di aplikasi atau situs itu, bukan nomor dari hasil pencarian atau komentar media sosial.
- Untuk akun media sosial, buka profil resmi penyedia dari tautan di situs resminya. Akun yang meminta pindah ke WhatsApp pribadi patut dicurigai.
Untuk tamu di pintu, minta nama, kartu identitas petugas, dan nomor tiket kunjungan, lalu cocokkan lewat layanan pelanggan sebelum mereka masuk. Petugas yang asli akan memahami pemeriksaan ini.
Bila teknisi memang perlu mengakses router, dampingi prosesnya dan ganti kata sandi admin setelah selesai. Pentingnya kata sandi admin dibahas di panduan akun admin router bawaan penyedia, dan pengaturan lain yang perlu dikunci ada di panduan mengamankan router rumah.
Bila sudah terlanjur
Urutannya penting. Mulai dari yang menyangkut uang:
- Hubungi bank saat itu juga lewat nomor di balik kartu atau di aplikasi resmi bank, bila ada data rekening, kartu, atau OTP bank yang bocor, atau bila sempat memasang APK di ponsel yang berisi aplikasi perbankan. Minta pemblokiran sementara. Kebiasaan aman lainnya dibahas di panduan keamanan mobile banking.
- Bila sempat memasang APK, putuskan ponsel dari internet, hapus aplikasinya, dan periksa Setelan > Aksesibilitas serta daftar aplikasi admin perangkat untuk aplikasi yang tidak dikenal. Bila ragu, cadangkan data penting lalu kembalikan ponsel ke setelan pabrik.
- Bila sempat menekan kode pengalihan panggilan, tekan
##002#untuk membatalkan semua pengalihan, lalu hubungi operator seluler bila ragu. - Amankan WhatsApp dan email. Di WhatsApp, buka Setelan > Perangkat tertaut dan keluarkan perangkat yang tidak dikenal, lalu aktifkan verifikasi dua langkah. Panduannya ada di panduan verifikasi dua langkah.
- Hubungi layanan pelanggan resmi penyedia dan minta akun diamankan.
- Ganti kata sandi akun penyedia, email yang terhubung, dan kata sandi Wi-Fi.
- Simpan bukti: tangkapan layar percakapan, nomor pelaku, nomor rekening tujuan, dan bukti transfer.
Langkah lanjutan untuk router yang mungkin sudah diubah pelaku ada di panduan langkah setelah Wi-Fi diretas.
Melaporkan
- Nomor telepon pelaku dapat dilaporkan lewat situs aduannomor.id milik pemerintah.
- Nomor rekening pelaku dapat dilaporkan dan dicek di cekrekening.id. Laporkan juga ke bank tempat rekening itu berada, lewat bank Anda.
- Penipuan dengan kerugian dapat dilaporkan ke kepolisian, baik ke kantor polisi terdekat maupun lewat patrolisiber.id milik Polri. Bawa bukti yang sudah disimpan.
- Laporkan juga ke penyedia internet lewat kanal resminya, agar mereka dapat memperingatkan pelanggan lain.
Bila data pribadi Anda tampaknya bocor dari suatu layanan, langkahnya dibahas di panduan cara melaporkan kebocoran data pribadi.
Anggapan keliru yang dimanfaatkan penipu
- "Dia tahu data saya, jadi pasti petugas resmi." Data pelanggan dapat bocor atau dibeli.
- "Nomornya memakai logo penyedia, jadi pasti resmi." Foto profil dan nama tampilan dapat dipasang siapa saja.
- "Memberi satu kode saja tidak apa-apa." Satu kode OTP sering cukup untuk mengambil alih satu akun.
- "Hanya orang tua yang tertipu." Pola ini dirancang untuk membuat siapa pun panik dan terburu-buru. Berbagi panduan ini dengan keluarga di rumah sama pentingnya.
Kesimpulan
Penipuan atas nama penyedia internet hampir selalu meminta satu dari beberapa hal: kode OTP, pembayaran ke rekening pribadi, pemasangan aplikasi dari chat atau aplikasi remote, atau menekan kode di ponsel. Tolak semuanya, akhiri percakapan, dan verifikasi lewat nomor resmi yang Anda cari sendiri. Bila sudah terlanjur, hubungi bank lebih dulu, lalu amankan akun dan laporkan.
Pertanyaan yang sering diajukan
Apakah petugas penyedia internet boleh meminta kode OTP?
Tidak. Kode OTP hanya untuk pemilik akun. Siapa pun yang memintanya, termasuk yang mengaku petugas resmi, patut dianggap penipu.
Bagaimana memastikan teknisi yang datang ke rumah itu asli?
Hubungi layanan pelanggan resmi lewat nomor di situs atau aplikasi penyedia, bukan nomor yang diberikan oleh tamu tersebut, lalu tanyakan apakah ada jadwal kunjungan dan nama petugasnya.
Apa yang harus dilakukan bila kode OTP sudah terlanjur diberikan?
Segera hubungi layanan pelanggan resmi untuk mengamankan akun, ganti kata sandi akun dan Wi-Fi, lalu periksa apakah ada transaksi atau perubahan paket yang tidak dikenal. Bila menyangkut rekening, hubungi bank saat itu juga.
Apakah aman bila "teknisi" meminta saya memasang aplikasi remote seperti AnyDesk?
Tidak, bila permintaan itu datang dari telepon atau chat yang tidak Anda mulai sendiri. Aplikasi akses jarak jauh membuat orang lain dapat melihat layar dan mengendalikan perangkat, termasuk saat Anda membuka aplikasi bank. Gangguan internet rumah ditangani dari sisi jaringan penyedia atau oleh teknisi di lokasi, tidak memerlukan kendali atas HP Anda.
Bagaimana mengecek apakah nomor rekening tujuan pernah dilaporkan sebagai penipuan?
Masukkan nomor rekening atau nomor telepon itu di situs cekrekening.id. Bila tercatat, jangan transfer. Bila tidak tercatat, belum tentu aman: pembayaran tagihan resmi tetap hanya dilakukan lewat aplikasi, situs, atau mitra pembayaran yang disebutkan penyedia di kanal resminya.
