Social Engineering Scam

Seharian kemarin saya mendapati 2 teman saya di Facebook menjadi korban penipuan di media sosial, bahkan saya pun ternyata juga mendapatkan inbox penipuan. Tampaknya, in this economy, kasus penipuan semakin marak dan modusnya terus berkembang, maka dari itu penting untuk dipahami bahwa para penipu ini bukan menggunakan ìlmu hipnotis, melainkan teknik Social Engineering (rekayasa sosial) — manipulasi psikologis yang dirancang untuk mengeksploitasi celah dalam pikiran dan kebiasaan digital kita.

.

👹 Berikut adalah modus-modus yang paling umum ditemui:

⑴. Memanfaatkan Sifat "Nggak Enakan" (Low Assertiveness)

Orang IDN itu dikenal ramah dan sungkan menolak permintaan, dan para penipu tahu persis kelemahan ini lalu menggunakannya untuk menekan korban agar mengikuti kemauan mereka.

⑵. Umpan Keserakahan (Greediness Bait)

Para penipu juga tahu kalau orang IDN ini rada kemaruk sehingga mereka suka menawarkan janji keuntungan besar, hadiah fantastis, barang mewah dengan harga murah tak masuk àqal, atau investasi dengan imbal hasil fantastis digunakan untuk membutakan nalar.

⑶. Memanfaatkan Keluguan & Rendahnya Literasi Digital

Para penipu tahu banyak dari Netijah kurang familier dengan modus-modus digital terkini, dan mereka sangat lihai memanfaatkan ketidaktahuan itu sehingga korban tak menyadari bahwa mereka sedang dimanipulasi.

⑷. Manipulasi Empati Ekstrem (Emotional Baiting)

Penipu menggunakan narasi yang menyentuh hati —mengaku depresi berat, mau bunuh diri, atau mengirimkan "surat wasiat" palsu berisi akses akun dengan saldo fiktif jutaan dollar. Tujuannya adalah meruntuhkan nalar logis korban dan memancing rasa iba atau rasa ingin tahu yang berlebihan.

⑸. Umpan Seksual & Pemerasan (Sextortion / VCS Trap)

Para penipun jenis ini menggunakan profil lawan jenis yang menarik untuk mendekati korban secara agresif di media sosial. Begitu berhasil mendapatkan nomor hape, pelaku langsung melancarkan video call vulgar tanpa izin sambil merekam layar — dengan tujuan menangkap wajah korban agar berdampingan dengan konten tidak senonoh pelaku. Rekaman ini kemudian dijadikan bahan pemerasan.

⑹. Impersonasi Teman & Skenario Darurat Palsu

Penipu meniru profil WhatsApp teman dekat korban (menggunakan foto profil yang sama) dengan nomor baru. Mereka lalu mengarang skenario dramatis — seperti berpura-pura titip transfer uang untuk biaya rumah sakit darurat atau istri yang akan melahirkan — memanfaatkan faktor kedekatan emosional agar korban tak curiga. Waspadai juga bukti transfer atau share location rumah sakit yang mencurigakan, karena itu merupakan hasil editan.

⑺. Pembajakan Akun & Testimoni Palsu (Fake Giveaway)

Hacker membajak akun media sosial milik teman kita, lalu membuat posting seolah-olah pemilik akun baru memenangkan giveaway ratusan juta dari figur publik terkenal. Postingan disebarkan melalui fitur highlights dan tag massal. Untuk memperkuat kepercayaan, akun-akun curian lainnya digunakan untuk membanjiri kolom komentar dengan testimoni palsu.

.

📐 Rule of Thumb — Langkah Pertama Saat Terima Pesan Asing

Jika menerima pesan dari nomor atau akun yang tak dikenal, segera cek nomor tersebut di aplikasi TrueCaller atau GetContact. Jika tak ditemukan → asumsikan itu penipu. Always selalu!

.

🧠 Logika Dasar Proteksi Diri

✅ Hadiah itu gratis, bukan malah bayar.

Jika benar-benar memenangkan hadiah, seharusnya menerima uang — bukan justru mengeluarkannya. Jika ada permintaan transfer dengan dalih "uang jaminan", "biaya admin", atau "pajak" agar hadiah bisa cair, berapapun nominalnya, itu: 100% PENIPUAN.

✅ Jangan terpancing merespons orang asing.

Jangan berikan informasi apa pun, bahkan sekadar bertanya "Siapa ini?" — itu sudah cukup membuka percakapan. Jika mereka mengaku sebagai orang yang dikenal, kunci dengan pertanyaan spesifik: "Kita kenalnya di mana ya?"

✅ Wajib verifikasi berlapis jika ada "teman" yang ganti nomor atau minta bantuan finansial.

Jangan percaya begitu saja alasan "ini nomor baruku". Hubungi nomor lamanya terlebih dahulu, atau tanyakan hal yang hanya diketahui oleh anda dan kenalan tersebut.

✅ Jangan sembarangan berikan nomor hape ke akun asing di media sosial.

Jika ada nomor tak dikenal tiba-tiba melakukan video call, maka jangan pernah diangkat. Jika terlanjur tersambung apalagi isinya vulgar atau tak layak, matikan segera!

✅ Jangan percaya permintaan transfer dadakan.

Jika dari orang yang bertahun-tahun tak pernah kontak, lalu tiba-tiba muncul dengan cerita yang dramatis dan mendesak dan minta bantu transfer, maka itu: 100% PENIPUAN.

✅ Jangan mudah percaya tawaran "uang gratis" dari orang tak dikenal.

Tak ada orang waras yang mau memberikan uang besar kepada orang yang bahkan tidak dikenalnya — kecuali ada maksud lain di baliknya. No such thing as a free lunch.

✅ Jangan klik link asing yang menjanjikan saldo instan.

Termasuk modus bursa kripto palsu yang memamerkan saldo jutaan dollar. Begitu mencoba mencairkannya, malahan justru akan dimintai "biaya admin" atau "pajak" menggunakan uang nyata. Waspada juga terhadap link undangan pernikahan atau hajatan online yang dikirim dari nomor tidak dikenal di WhatsApp.

✅ Waspada modus suruh ketik kode QRIS untuk terima transferan.

Ingat: QRIS bisa menampilkan kode untuk membayar. Ketika orang lain memindai kode QRIS anda, itu artinya mereka menarik uang dari rekening anda — bukan mengirimkan.

✅ Jangan terburu-buru saat ada situasi "darurat".

Penipu selalu menciptakan rasa urgensi: "Transfer sekarang, ini darurat rumah sakit!". Jika anda merasa terdesak dan panik — berhenti sejenak. Tarik napas. Berpikirlah jernih. Penipu paling takut menghadapi orang yang tenang dan tak gegabah.

.

🔒 Pengamanan Akun Media Sosial

⑴. Privat Daftar Pertemanan di Media Sosial

Atur agar daftar pertemanan hanya bisa dilihat oleh diri anda sendiri (Only Me).

⑵. Aktifkan Tinjauan Penandaan (Tag Review)

Atur privasi agar setiap kali akun anda di-tag oleh orang lain, postingan tersebut tidak otomatis muncul di beranda sebelum anda setujui. Ini mencegah akun anda tanpa sadar dijadikan alat penyebar konten palsu atau hoaks.

(3). Aktifkan Fitur "2 Factors Authetification" di Semua Akun Media Social

Fitur 2FA di Facebook, Instagram, X, TikTok, apalagi email, wajib aktif karena dengan fitur tersebut, meskipun kata sandi berhasil dicuri atau diretas, peretas tetap takkan bisa masuk tanpa kode verifikasi yang dikirimkan ke nomor hape atau email.

.

🤲 Kita berdoa:

ٱللَّـهُـمَّ إِنِّـي أَعُـوذُ بِكَ أَنْ أَضِـلَّ أَوْ أُضَـلَّ أَوْ أَزِلَّ أَوْ أُزَلَّ أَوْ أَظْلِـمَ أَوْ أُظْلَـمَ أَوْ أَجْهَلَ أَوْ يُـجْهَلَ عَلَـيَّ

{allōhumma innī aȕżubika an aḍilla au uḍolla au azilla au uzalla au aẓlima au uẓlama au ajhala au yujhala àlayya}

(arti) _“Wahai Allōh, saya sungguh-sungguh berlindung kepada-Mu dari kesesatan diriku atau disesatkan oleh orang lain, dari ketergelinciran diriku atau digelincirkan oleh orang lain, dari menẓōlimi diriku atau diẓōlimi oleh orang lain, dari berbuat kebodohohan atau dibodohi oleh orang lain.”_

Demikian, semoga bermanfaat.