Jangan Pernah Membagikan Kode Verifikasi: Cara Kerja Penipuan OTP

Jangan pernah membagikan kode verifikasi Anda: kalimat satu ini adalah pertahanan terpenting terhadap penipuan OTP (one-time password). Kode enam digit yang datang lewat SMS adalah kunci untuk masuk ke akun atau menyetujui sebuah transaksi. Itulah sebabnya penipu tidak repot-repot membobol kata sandi Anda; mereka berusaha membujuk Anda agar membacakan kode itu kepada mereka. Dalam artikel ini kami menjelaskan cara kerja penipuan OTP dan cara melindungi diri Anda.

Apa itu OTP dan mengapa sangat berharga?

OTP, atau kata sandi sekali pakai, adalah kode berumur pendek yang dikirim saat proses masuk atau transaksi untuk memastikan akun itu benar-benar milik Anda. Kode ini sampai kepada Anda lewat SMS, email, atau notifikasi aplikasi.

Kode ini berharga karena merupakan langkah kedua: bahkan seseorang yang mengetahui kata sandi Anda tidak bisa masuk tanpa kode tersebut. Namun, jika kode itu diberitahukan kepada orang lain, perlindungan tersebut hilang. Itulah sebabnya tidak ada organisasi resmi, karyawan, atau teman yang akan meminta Anda membacakan kode lewat telepon, pesan, atau saluran lain apa pun.

Aturan emasnya: kode datang hanya untuk tindakan yang Anda mulai sendiri, dan hanya dimasukkan di layar aplikasi atau situs yang bersangkutan. Kode itu tidak pernah diberitahukan kepada siapa pun, di mana pun.

Bagaimana penipuan OTP bekerja?

Penipu mencoba masuk ke akun atau memulai sebuah transaksi, dan pada saat itu layanan mengirimkan kode ke nomor Anda. Lalu mereka berusaha meyakinkan Anda agar memberi tahu kode tersebut. Untuk itu, mereka membuat "alasan" bagi Anda. Pola yang umum meliputi:

• Panggilan palsu dari bank atau instansi: "Ada aktivitas mencurigakan di rekening Anda; bacakan kode yang masuk ke ponsel Anda untuk verifikasi."
• Pembeli di iklan barang bekas: "Saya sudah mengirim pembayaran; teruskan kepada saya kode yang Anda terima untuk konfirmasi."
• Pesan yang berpura-pura menjadi orang yang Anda kenal: "Saya salah mengetik nomor Anda, bisakah Anda mengirimkan kode yang Anda terima?"
• Kurir atau pengantar barang: "Beri tahu saya kode untuk pengiriman."
• Dukungan teknis palsu: "Bagikan kodenya agar kami bisa memulihkan akun Anda."
• Undian atau hadiah: "Kami perlu memverifikasi identitas Anda untuk hadiah Anda."

Semuanya bermuara pada satu titik: kode menggantikan persetujuan Anda. Dengan membacakan kode itu, Anda secara tidak langsung mengesahkan tindakan penipu dengan tangan Anda sendiri.

Tanda bahaya: cara mengenali penipunya

1. Desakan dan tekanan: "Katakan sekarang, atau akun Anda akan ditutup / uang Anda akan hilang."
2. Kode yang tidak Anda harapkan: Jika kode datang tanpa tindakan apa pun dari Anda, seseorang mungkin sedang mencoba masuk ke akun Anda. Jangan bagikan kode itu kepada siapa pun.
3. Siapa pun yang meminta Anda membacakan kode: Apa pun alasannya, pihak yang meminta kode itu palsu.
4. Seolah tahu detail organisasi: Penipu mungkin mengetahui nama, bank, atau transaksi terakhir Anda; itu tidak membuktikan bahwa mereka asli.
5. Tidak membiarkan Anda menutup telepon: Menahan Anda di saluran, atau mengatakan "jangan konsultasi dengan siapa pun," adalah peringatan serius.
6. Menciptakan rasa percaya: Nada yang ramah atau sangat profesional bukan bukti kejujuran.

Kode dalam pesan biasanya disertai peringatan "Jangan bagikan kode ini kepada siapa pun." Anggap peringatan itu serius.

Apa yang harus dilakukan jika Anda sudah membagikan kode

Bertindaklah dengan cepat, tanpa panik:

1. Akhiri percakapan segera dan berhenti berbicara dengan pihak lain.
2. Dari perangkat yang aman, ubah kata sandi akun yang bersangkutan dan keluarkan akun dari semua sesi.
3. Periksa pengaturan verifikasi dua langkah dan data pemulihan (email, telepon), lalu hapus perangkat yang tidak Anda kenali.
4. Jika Anda membagikan kode perbankan atau pembayaran, segera hubungi bank Anda dan minta kartu atau rekening Anda dilindungi.
5. Jika Anda memakai kembali kata sandi di tempat lain, ubah juga di sana.
6. Laporkan kejadian itu ke layanan, bank, dan pihak berwenang yang relevan, dan simpan catatan pesan dan panggilan.

Jangan merasa malu: metode ini dirancang agar sangat meyakinkan, dan bahkan pengguna yang berhati-hati pun bisa terjebak. Yang penting adalah melapor dengan cepat.

Kebiasaan pelindung

• Tanamkan aturan ini dalam pikiran Anda: "Kode = tidak diberitahukan kepada siapa pun." Bicarakan juga hal ini dengan keluarga Anda.
• Jangan percaya panggilan yang tidak Anda mulai. Meskipun si penelepon mengaku dari sebuah organisasi, tutup telepon dan hubungi nomor resmi sendiri.
• Periksa tindakan apa yang diperuntukkan bagi kode itu. Pesan biasanya menyebutkan nama layanannya; jika Anda tidak memulai sesuatu dengan layanan itu, jangan masukkan kodenya.
• Gunakan metode yang lebih kuat daripada SMS. Aplikasi autentikator dan passkey mengurangi risiko membacakan kode. Untuk perbandingan, lihat artikel kami tentang verifikasi dua langkah.
• Biarkan notifikasi akun aktif. Segera bertindak ketika peringatan login dari perangkat baru muncul.
• Sembunyikan pratinjau pesan di layar kunci. Kode yang terlihat di layar terkunci berisiko jika ada orang di dekat Anda.

Sisi lain: membatasi tempat kode Anda bisa dijangkau

Cara lain untuk melindungi diri dari penipuan kode adalah membatasi tempat-tempat yang menyimpan nomor Anda. Ketika Anda memberikan nomor asli ke setiap situs, peluang situs itu dan mitranya menghubungi Anda lewat telepon dan pesan meningkat, begitu pula peluang menerima pesan penipuan. Kami telah membahasnya dalam mengapa Anda sebaiknya tidak membagikan nomor ponsel di mana-mana.

Untuk pendaftaran yang sepele atau sementara, Anda dapat menggunakan nomor virtual sekali pakai alih-alih nomor asli. Kode hanya masuk ke panel Anda sendiri, dan tidak ada orang yang perlu Anda bagikan kodenya. Anda dapat melihat pilihannya di halaman harga. Nomor virtual tidak bersifat permanen dan beberapa platform mungkin membatasinya, jadi pada akun berharga Anda gunakan nomor sendiri dan metode verifikasi yang kuat.

Ketika kode tidak datang, tetap tenang dan jangan meminta siapa pun untuk kodenya; untuk kemungkinan penyebabnya, baca mengapa kode SMS Anda tidak datang.

Kesalahan yang sering terjadi

Beberapa kebiasaan memudahkan pekerjaan penipu:

• Mengetik atau membacakan kode tanpa berpikir, dengan alasan "biar saya selesaikan dengan cepat."
• Menyetujui tanpa membaca tindakan apa yang diperuntukkan bagi kode tersebut.
• Menelepon nomor yang diberikan dalam pesan atau oleh si penelepon untuk "memverifikasi."
• Melapor terlambat karena malu; laporan yang cepat sering mengurangi kerugian.
• Tidak pernah memberi tahu anggota keluarga tentang hal ini.

Ketika ada permintaan kode, berhenti sejenak dan bertanya pada diri sendiri "apakah saya yang memulai ini?" sudah cukup untuk menghentikan sebagian besar serangan.

Pertanyaan yang sering diajukan

Bisakah bank saya meminta saya membacakan kode lewat telepon?

Tidak. Karyawan bank yang asli tidak akan meminta OTP, kata sandi, atau kode verifikasi kartu Anda. Jika permintaan seperti itu datang, tutup telepon dan hubungi nomor resmi bank secara langsung.

Ada kode yang masuk padahal saya tidak melakukan apa pun. Apa yang harus saya lakukan?

Jangan bagikan atau masukkan kode itu kepada siapa pun. Seseorang mungkin sedang mencoba masuk ke akun Anda; ubah kata sandi Anda dan tinjau verifikasi dua langkah.

Bolehkah saya membagikan kode jika orang yang saya kenal memintanya?

Tidak, karena orang yang mengirim pesan itu mungkin telah mengambil alih akun kenalan Anda dan bisa menggunakan kode Anda untuk tindakan lain. Hubungi orang tersebut lewat saluran lain, seperti panggilan suara, untuk memastikan, dan tetap jangan membacakan kodenya.

Saya tidak sengaja membacakan kode, tetapi tidak terjadi apa-apa pada akun. Bolehkah saya tenang?

Tidak; tetap ambil tindakan pencegahan. Ubah kata sandi, keluarkan akun dari semua sesi, dan perhatikan notifikasi. Untuk informasi lebih lanjut, lihat halaman pertanyaan yang sering diajukan kami.