TRIBUNNEWSBOGOR.COM - Bagi pengguna WhatsApp harus selalu waspada karena kini ada modus penipuan baru yang menyasar akun dompet digital atau e-wallet Anda.

Pelaku melakukan serangkaian penipuan diawali chat WhatsApp hingga korban tertipu.

Pelaku tidak mengirim pesan minta kode OTP seperti modus lama.

Tapi di modus ini pelaku menjebak korban sampai akhirnya kode OTP dicuri pelaku tanpa disadari korban.

Alur Modus Operandi

1. Pelaku chat korban soal info transaksi atau jual beli online lainnya, biasanya isinya bernuansa darurat
2. Korban diminta masuk situs untuk segera verifikasi
3. Situs tersebut palsu, saat login di situs itu username, password, OTP, PIN, dan lain-lain jatuh ke tangan pelaku

Contoh Kasus

Pakar Keamanan Siber dari Vaksin.com, Alfons Tanujaya mengungkap penipuan jenis yang mengaku-ngaku atas nama jasa ekspedisi SPX dan e-commerse Shopee.

"Penipu ini tahu persih nomor resi, nama, dan alamat pesanan Shopee korban. Bukan tebakan, data itu asli dan cocok 100 persen," kata Alfons dalam unggahannya di media sosoal.

Korban diyakinkan lewat WhatsApp mengaku kurir SPX, lalu ditelepon puluhan menit oleh 'Shopee Customer Service' lalu diarahhkan ke situs palsu spoo.me.

"Desain situs bersih, satu pertanyaan per layar, dan sama sekali tidak terlihat mencurigakan, sampai kamu sadar address bar-nya bukan domain Shopee," katanya.

"Yang paling berbahaya: situs ini meminta PIN ShopeePay secara langsung. Ingat baik-baik, PIN ShopeePay tidak pernah, dan tidak akan pernah, diminta di luar aplikasi resmi," imbuh Alfons.

Cara Antisipasi

Cara pelaku ini, memang cukup menjebak karena bagi sebagian orang yang tidak teliti mungkin tak sadar bahwa situs tersebut palsu.

Alfons mengatakan nama URL atau link situs palsu ini disembunyikan oleh pelaku dengan menggunakam short URL yang legal.

"Semua nama yang dilihat korban adalah layanan pemendek tautan, platform pembuat form, bahkan sistem pembayaran dan anti-bot di baliknya semuanya infrastruktur sah dan dikenal luas," ujarnya.

"Modus ini menumpang kepercayaan publik terhadap nama-nama besar, bukan membangun infrastruktur sendiri.

Alfons mengingatkan, PIN dan OTP jangan sama sekali diberikan kepada siapapun.

"Jangan pernah bagikan PIN atau OTP ke siapa pun, termasuk yang mengaku CS resmi, sekalipun akunnya bercentang biru. Verifikasi hanya lewat aplikasi resmi," ungkapnya.